퇴사자·대행사 웹 권한, 이메일 삭제 뒤에도 남는 접근 찾기

내 상황부터 고르기

• 직원 한 명이 퇴사한다면 그 사람의 계정과 복구 수단만 찾아 정리합니다.
• 홈페이지 업체를 바꾼다면 도메인·사이트·분석·광고 계정을 한 번에 확인합니다.
• 업체가 유일한 관리자라면 삭제부터 하지 말고 한의원 관리자를 먼저 추가합니다.
• 누가 무엇을 가지고 있는지 모르면 아래 서비스별 주소를 하나씩 열어 사용자 목록을 확인합니다.

삭제하기 전에 한의원 관리자부터 준비하기

한의원 공용 Google 계정과 원장 개인 계정처럼 서로 복구할 수 있는 내부 관리자 두 개를 준비합니다. 공동 비밀번호를 쓰는 계정 하나만 남기면 그 계정이 잠겼을 때 다시 들어가기 어렵습니다.

외부 업체가 유일한 관리자라면 아래 문장을 먼저 보냅니다.

> 계약 종료 전에 한의원 소유 계정을 각 서비스의 관리자 또는 소유자로 추가해 주세요. 서비스명, 계정·속성 ID, 현재 역할, 추가한 한의원 계정, 복구 이메일과 2단계 인증 소유자를 함께 알려 주세요. 한의원에서 로그인을 확인한 뒤 외부 권한 삭제를 요청드리겠습니다.

한의원 계정으로 실제 로그인하고 사용자 관리 화면이 열리는 것을 확인하기 전에는 외부 관리자를 삭제하지 않습니다.

서비스별 실제 화면에서 남은 권한 찾기

1. Google 계정의 복구 수단과 로그인 기기를 확인합니다

Google 계정 보안 열기를 클릭합니다. Google에 로그인하는 방법에서 2단계 인증과 복구 전화·이메일을 확인합니다. 이어 내 기기 → 모든 기기 관리를 클릭하고 퇴사자나 업체가 쓰던 기기를 선택해 로그아웃을 클릭합니다.

정상이라면 복구 이메일과 전화번호를 한의원에서 받을 수 있고, 모르는 기기가 남아 있지 않습니다. 낯선 로그인이 보이면 다른 서비스 권한을 만지기 전에 비밀번호를 바꾸고 보안 활동부터 확인합니다.

2. Search Console의 소유자와 사용자를 확인합니다

Google Search Console 열기를 클릭하고 왼쪽 위에서 한의원 도메인을 선택합니다. 왼쪽 아래 설정 → 사용자 및 권한을 클릭합니다. 한의원 계정이 확인된 소유자인지 보고, 퇴사자·업체 계정 옆의 점 세 개 메뉴에서 권한을 확인합니다.

외부 계정이 확인된 소유자라면 목록에서 지우는 것만으로 끝나지 않을 수 있습니다. 먼저 한의원 계정으로 소유권을 검증한 뒤 설정 → 소유권 확인에서 남은 HTML 파일·태그·DNS 토큰을 확인합니다.

3. GA4의 계정·속성 권한을 각각 확인합니다

Google Analytics 열기를 클릭하고 왼쪽 아래 관리를 클릭합니다. 계정 → 계정 액세스 관리와 속성 → 속성 액세스 관리를 각각 엽니다. 검색창에 퇴사자나 업체 이메일을 입력합니다.

한의원 내부 계정에 관리자 역할이 있는지 먼저 확인합니다. 외부 사용자가 계정 수준 관리자라면 여러 속성에 함께 접근할 수 있으므로 속성 목록만 보고 끝내지 않습니다. 삭제할 계정의 체크박스를 선택한 뒤 삭제를 클릭합니다.

4. Google Tag Manager의 컨테이너 권한을 확인합니다

Google Tag Manager 열기를 클릭합니다. 한의원 계정과 컨테이너를 선택한 뒤 관리 → 계정 사용자 관리와 컨테이너 사용자 관리를 각각 클릭합니다. 외부 사용자의 읽기·수정·승인·게시 권한을 확인합니다.

한의원 내부 담당자가 게시까지 할 수 있는지 확인한 뒤 외부 권한을 줄이거나 삭제합니다. 컨테이너가 업체 계정에만 보인다면 새 컨테이너를 만들지 말고 기존 컨테이너의 관리자 인계를 먼저 요청합니다.

5. 도메인과 홈페이지 관리자 화면을 확인합니다

GoDaddy라면 Domain Portfolio, 가비아라면 My가비아를 엽니다. 도메인이 한의원 계정에 보이고 복구 이메일과 자동갱신 결제수단을 한의원에서 관리할 수 있는지 확인합니다.

워드프레스라면 주소창에 https://내도메인/wp-admin/users.php를 입력해 사용자 → 모든 사용자를 엽니다. 다른 CMS라면 사용자, 팀, 멤버 또는 권한 메뉴를 찾습니다. 한의원 관리자 로그인이 되는 것을 확인한 뒤 퇴사자·업체 계정을 삭제합니다.

외부 권한이 발견되면 이 순서로 처리하기

1. 유지할 내부 관리자를 먼저 시험합니다

시크릿 창에서 한의원 관리자 계정으로 로그인합니다. 사용자 추가·권한 변경 화면까지 열리면 내부 관리자가 정상입니다. 화면만 보이고 설정을 바꿀 수 없다면 역할을 먼저 올려야 합니다.

2. 필요한 외부 권한은 범위를 줄입니다

계약이 남아 있다면 모두 삭제하지 말고 필요한 자산과 역할만 남깁니다. 분석 보고만 하는 업체에는 보기 권한, 태그를 배포하는 업체에는 해당 컨테이너 권한처럼 과업과 범위를 맞춥니다.

3. 계약이 끝난 계정과 세션을 삭제합니다

사용자 목록에서 외부 계정을 삭제하고 Google 계정의 기기 세션도 로그아웃합니다. API 키나 자동화 연결을 썼다면 개발 담당자에게 키 교체 여부를 확인합니다. 비밀번호만 바꾸고 사용자·토큰을 남기면 접근이 계속될 수 있습니다.

권한 정리가 끝났는지 확인하기

• 한의원 내부 관리자 두 계정으로 로그인할 수 있습니다.
• Google 계정의 복구 이메일·전화와 로그인 기기를 확인했습니다.
• Search Console의 확인된 소유자와 남은 검증 토큰을 확인했습니다.
• GA4 계정·속성 사용자 목록에서 종료된 계정을 삭제했습니다.
• Tag Manager 계정·컨테이너 사용자와 게시 권한을 확인했습니다.
• 도메인과 CMS가 한의원 계정에 있고 자동갱신·복구가 가능합니다.
• 삭제한 계정, 처리일과 확인 화면을 기록했습니다.

정상이라면 외부 업체 없이도 한의원 계정으로 각 관리 화면에 들어가고 다음 담당자를 추가할 수 있습니다. 문제가 있으면 마지막 내부 관리자를 지우지 말고 해당 서비스의 계정 복구 또는 소유권 이전을 먼저 진행합니다.