소규모 사업자가 SaaS를 쓸 때 2단계 인증, 관리자 계정, 직원 퇴사, 데이터 접근 권한을 정리하는 법입니다. 작은 회사일수록 관리자 계정 하나가 모든 데이터를 쥐고 있습니다. 비밀번호를 길게 만드는 것만으로는 부족합니다.
이 글은 특정 상품이나 대행사를 추천하지 않습니다. 공식 사이트에서 확인 가능한 정보와, 실제 사업자가 신청·도입 전에 걸러야 할 질문을 기준으로 정리했습니다. 개인정보 보호 원칙은 개인정보보호위원회 안내를, 중소기업 디지털 전환·지원사업 확인은 중소벤처기업부 공식 안내를 기준으로 삼았습니다. 금액, 마감일, 제출서류는 공고마다 바뀌므로 신청 직전에는 반드시 원문을 다시 확인해야 합니다.
먼저 확인한 공식 출처
왜 지금 이걸 봐야 하나
지원사업과 업무용 도구 정보는 많지만, 사장님에게 필요한 것은 “많은 목록”이 아닙니다. 내 업종, 지역, 직원 수, 준비 시간, 현재 쓰는 도구에 맞는지 빠르게 걸러야 합니다. 맞지 않는 공고나 도구를 붙잡으면 하루가 사라지고, 정작 신청 가능한 기회는 놓칩니다.
특히 사업자 디지털 도구 분야는 한 번 잘못 고르면 비용이 생깁니다. 지원사업은 서류 준비 시간이 들고, 스마트기술이나 SaaS는 월 이용료와 운영 습관이 따라옵니다. 그래서 첫 판단 기준은 “좋아 보이는가”가 아니라 “우리 사업장에 맞는가”여야 합니다.
먼저 버릴 것과 남길 것
- 대표 개인 메일이 아니라 회사 공용 관리자 계정을 쓴다
- 2단계 인증을 켠다
- 직원별 권한을 업무 범위만큼만 준다
- 퇴사 시 계정 회수 절차를 문서로 둔다
- 외부 공유 링크 만료일을 설정한다
위 항목 중 하나라도 맞지 않으면 바로 신청하거나 결제하지 않는 편이 낫습니다. 보류는 실패가 아닙니다. 준비가 안 된 상태에서 신청하면 떨어지고, 맞지 않는 도구를 사면 쓰지 않는 비용이 됩니다.
현장에서 자주 생기는 착각
첫째, 마감일이 남아 있으면 신청할 수 있다고 생각합니다. 실제로는 사업계획서, 견적서, 매출 자료, 교육 수료, 사업자 정보 변경 같은 준비 시간이 먼저입니다.
둘째, 지원금이나 바우처가 있으면 비용 부담이 없다고 봅니다. 하지만 자부담, 유지비, 지원 종료 후 비용, 직원 교육 시간이 남습니다.
셋째, AI나 SaaS가 업무를 알아서 바꿔줄 것이라고 기대합니다. 도구는 흐름을 대신 설계하지 않습니다. 기존 업무를 어떻게 바꿀지 정하지 않으면 새 화면만 하나 늘어납니다.
넷째, 직원이 적으면 보안 규칙도 간단해도 된다고 봅니다. 실제로는 직원 수가 적을수록 한 사람이 회계, 고객 응대, 주문, 광고 계정을 함께 만지는 경우가 많습니다. 그래서 같은 비밀번호를 여러 서비스에 쓰거나, 퇴사자 계정을 늦게 회수하면 피해 범위가 더 빠르게 커질 수 있습니다.
관리자 권한부터 나누는 방법
처음에는 전체 서비스 목록을 만듭니다. 메일, 쇼핑몰 관리자, 예약 서비스, 결제 관리, 회계, 파일 공유, 고객 상담, 광고 계정처럼 로그인해야 하는 도구를 한 줄씩 적습니다. 그 다음 각 서비스마다 “대표만 해야 하는 일”, “매니저가 해도 되는 일”, “아르바이트 직원에게 열지 않을 정보”를 나눕니다.
권한을 나눌 때는 직급보다 업무를 기준으로 봅니다. 고객 응대 담당자에게 고객 연락처 조회가 필요할 수는 있지만 결제 수단 변경 권한까지 필요한 것은 아닙니다. 재고 담당자가 상품 수량을 수정할 수는 있어도 정산 계좌를 바꾸는 권한은 별도로 묶어야 합니다. 이 구분을 해 두면 새 직원을 추가할 때도 “일단 관리자”로 열어주는 실수를 줄일 수 있습니다.
2단계 인증과 회수 절차
2단계 인증은 대표 계정, 정산 계정, 도메인·호스팅 계정, 광고 계정부터 켭니다. 모든 서비스에 한 번에 적용하기 어렵다면 돈과 고객정보가 걸린 계정부터 순서를 정합니다. 인증 앱, 보안키, 문자 인증 중 무엇을 쓰든 중요한 것은 복구 수단입니다. 대표 휴대전화 하나에만 복구가 묶이면 분실이나 교체 때 업무가 멈출 수 있으므로, 복구 코드 보관 위치와 담당자를 문서로 남겨야 합니다.
퇴사·업무변경 절차는 더 단순하게 만들어야 지켜집니다. 마지막 근무일에 계정 비활성화, 공유 폴더 권한 제거, 공용 비밀번호 변경, 외부 공유 링크 점검을 체크합니다. 이 네 가지가 끝나기 전에는 노트북 반납만으로 종료 처리하지 않습니다. 고객정보를 다루는 서비스라면 접속 기록을 확인하고, 불필요한 내려받기 권한도 줄입니다.
월 1회 점검표로 남기는 방법
보안 규칙은 한 번 정했다고 끝나지 않습니다. 매월 첫 영업일에 “새로 가입한 서비스”, “퇴사·업무변경이 있었던 직원”, “외부에 공유한 파일”, “관리자 권한을 가진 계정” 네 칸만 확인해도 대부분의 누락을 찾을 수 있습니다. 점검표는 복잡한 양식보다 날짜, 서비스명, 확인한 사람, 조치 결과가 보이면 충분합니다.
특히 고객정보가 들어 있는 SaaS는 내려받기 권한과 외부 공유 권한을 따로 봅니다. 조회만 필요한 직원에게 전체 고객 목록 다운로드 권한이 열려 있으면 사고가 났을 때 피해 범위가 커집니다. 반대로 대표만 모든 것을 처리하도록 막아 두면 업무가 멈추므로, 매니저에게 필요한 권한과 금지할 권한을 문장으로 정리해 두는 것이 좋습니다. 이 기록은 나중에 지원사업 점검, 개인정보 관련 문의, 서비스 이전을 할 때도 판단 근거가 됩니다.
오늘 바로 할 일
- 현재 쓰는 SaaS 관리자 계정을 목록화한다
- 2단계 인증 미사용 서비스를 먼저 고친다
- 퇴사자 계정 점검일을 매월 정한다
- 정산·고객정보·광고 계정의 최고관리자를 대표 또는 지정 책임자로 제한한다
- 외부 공유 링크 중 만료일이 없는 항목을 찾아 닫거나 기한을 다시 건다
SaaS 보안 점검은 어디서 시작해야 하나요?
가장 먼저 결제·정산·고객정보·광고 계정의 최고관리자부터 확인합니다. 이 네 영역은 권한이 잘못 열리면 비용 손실과 개인정보 노출이 동시에 생길 수 있으므로, 비밀번호 변경보다 “누가 최고관리자인지”와 “퇴사자 계정이 남아 있는지”를 먼저 봐야 합니다.
직원이 적어도 권한표가 필요한가요?
필요합니다. 직원 수가 적은 사업장은 한 사람이 여러 업무를 겸직하기 때문에 권한이 과하게 열리기 쉽습니다. 서비스명, 담당 업무, 허용 권한, 금지 권한을 한 줄씩 적어 두면 새 직원을 추가하거나 외주 계정을 만들 때 관리자 권한을 통째로 넘기는 실수를 줄일 수 있습니다.
외부 공유 링크는 어떻게 관리하나요?
매월 한 번 파일 공유 서비스에서 “링크가 있는 모든 사용자”로 열린 문서를 확인합니다. 거래처 전달용 파일은 만료일을 걸고, 더 이상 쓰지 않는 견적서·고객명단·정산 자료 링크는 닫습니다. 고객정보가 포함된 파일은 내려받기 권한과 재공유 권한을 별도로 제한하는 것이 안전합니다.
신청·도입 전 마지막 점검
공식 원문 링크를 저장하고, 공고명과 신청기간, 담당기관, 제출서류, 제외대상 문단을 한 번 더 읽습니다. SaaS나 스마트기술이라면 계약 기간, 해지 조건, 데이터 반출, 장애 대응, 직원 권한을 확인합니다. 계약서에는 해지 후 데이터 반출 방식, 관리자 변경 절차, 장애 발생 시 연락 경로가 있는지 표시해 둡니다.
권한 점검표에 남길 최소 항목
점검표는 길게 만들수록 다음 달에 안 쓰게 됩니다. 서비스명, 최고관리자, 결제·정산 권한자, 고객정보 내려받기 가능자, 외부 공유 가능자, 마지막 점검일만 남겨도 시작할 수 있습니다. 새 직원이나 외주 계정을 추가할 때는 이 표를 먼저 보고 필요한 권한만 열어 줍니다.
문제가 생겼을 때도 같은 표가 기준이 됩니다. 누가 어떤 고객정보를 볼 수 있었는지, 퇴사자 계정이 언제 닫혔는지, 외부 공유 링크를 누가 열었는지를 바로 확인할 수 있기 때문입니다. 작은 사업장에서는 완벽한 보안 도구보다 월 1회 반복되는 기록이 사고 범위를 줄이는 데 더 현실적입니다.
출처와 저작권 안내
- 개인정보 보호 기준과 안내는 개인정보보호위원회 공지와 자료를 우선 확인했습니다.
- 중소기업·소상공인 디지털 전환 관련 정책 정보는 중소벤처기업부 공식 안내를 기준으로 재확인해야 합니다.
- 이 글은 공식 자료를 바탕으로 사업자가 점검할 질문을 재구성한 안내문이며, 원문 문장을 그대로 복제하지 않았습니다.
정리
좋은 정보는 많이 모은 목록이 아니라, 우리 사업장에 맞지 않는 선택지를 빨리 지워주는 기준입니다. 오늘은 신청 버튼이나 결제 버튼을 누르기 전에 원문 공고, 실제 준비 시간, 운영 비용, 사람 검수 지점을 먼저 확인하세요.