자사몰 운영 인력이 늘어날수록 어드민 권한 관리가 보안 취약점이 된다. 모든 담당자에게 마스터 권한을 주는 것이 편하지만, 그 순간부터 실수·내부 유출·퇴사자 계정 방치 리스크가 쌓인다. 업무별 최소 권한 원칙(Least Privilege)을 자사몰 어드민에 적용하는 구체적인 방법을 정리한다.
1. 자사몰 어드민 권한 유형별 접근 범위
자사몰 운영에서 실제로 필요한 권한 유형은 대부분 4가지로 정리된다. 플랫폼마다 명칭은 다르지만 기능 범위는 유사하다.
| 권한 등급 | 접근 가능 기능 | 주의사항 |
|---|---|---|
| 마스터 (대표) | 전체 설정, 결제·정산 정보, 계정 생성·삭제, API 키 | 1인 전용 원칙. 공유 절대 금지 |
| 운영 관리자 | 상품 등록·수정, 재고 관리, 주문 처리·환불, 배송 처리 | 결제 수단·정산 계좌 접근 차단 |
| CS 담당자 | 주문 조회, 환불·교환 처리, 고객 정보 조회(마스킹), 문의 답변 | 상품 수정·가격 변경 차단. 전체 고객 목록 다운로드 차단 |
| 마케팅 담당자 | 쿠폰·프로모션 설정, 공지사항·배너 등록, 통계 데이터 조회 | 주문·환불 처리 차단. 고객 개인정보 원본 조회 차단 |
2. 플랫폼별 멀티 어드민 설정 방법
주요 자사몰 플랫폼은 각각 다른 방식으로 하위 계정과 권한 분리를 지원한다.
카페24: [쇼핑몰 관리 → 관리자 설정 → 부운영자 관리]에서 하위 계정을 생성하고, 메뉴별 접근 권한(읽기 전용·편집·차단)을 개별 설정한다. 주문·환불 권한과 결제 설정 권한을 분리하는 것이 핵심이다.
아임웹: [멤버 관리 → 팀원 초대]에서 역할(오너·관리자·편집자·뷰어)을 선택해 초대한다. 역할별 권한이 고정되어 있어 세밀한 커스텀이 카페24보다 제한적이다. 민감한 기능(결제·API)은 오너 계정 전용으로 유지해야 한다.
자사몰 CS 자동화를 도입할 때 외부 솔루션 API 연동 계정은 CS 담당자 권한이 아닌 별도 API 전용 계정으로 분리하는 것이 보안상 안전하다.
3. 권한 관리 설정 체크리스트
아래 체크리스트를 분기 1회 점검하면 권한 누적 오염을 방지할 수 있다.
4. 외주·대행사 계정 권한 관리
마케팅 대행사나 외주 개발사에게 어드민 접근 권한을 부여할 때 가장 흔한 실수는 마스터 계정을 그대로 공유하는 것이다. 이 경우 계약 종료 후에도 상대방이 계속 접근할 수 있고, 비밀번호 변경 사실을 통보하지 않으면 대행사가 이전 자격증명을 보유한 채 남는다.
외주 계정은 별도 하위 계정(대행사명 명시)으로 생성하고, 계약 종료 즉시 삭제한다. 광고 집행 대행사라면 통계 조회 + 프로모션 설정 권한만 부여하고, 재고·주문 데이터는 차단하는 것이 원칙이다. 자사몰 운영 매뉴얼 SOP에 외주 계정 생성·삭제 절차를 명문화해두면 인수인계 시 권한 누락을 방지할 수 있다.
자주 묻는 질문
카페24에서 부운영자 계정의 주문 조회는 허용하되 환불 처리는 막을 수 있나요?
아임웹은 권한 설정이 카페24보다 제한적이라고 하는데, 어떻게 보완하나요?
계정 비밀번호를 주기적으로 바꾸는 것과 2단계 인증 중 어느 것이 더 효과적인가요?
상황별 핵심: 1인 운영이라면 마스터 계정 OTP 활성화만으로 충분하다. 팀이 생기면 업무별 하위 계정을 즉시 분리하고, 마스터 계정은 절대 공유하지 않는다. 외주가 포함되면 계약 종료일을 캘린더에 등록하고 당일 계정 삭제를 자동 알림으로 설정해두는 것이 가장 현실적인 보안 관리법이다.