답변
최소한으로 필요한 도구는 각 매체 광고관리자(Meta 비즈니스 관리자, 구글애즈, 네이버 광고시스템)와 GA4입니다. 광고관리자에서는 노출·클릭·비용 지표를, GA4에서는 실제 전환·매출까지 이어지는 흐름을 확인합니다. 메타 비즈니스 관리자(비즈니스 포트폴리오)의 권한은 두 겹으로 나뉜다 — ① 비즈니스 관리자 자체에 대한 접근권(관리자는 설정·사람·계정·도구를 전부 편집하고 신규 사용자를 추가할 수 있고, 직원은 메타가 권장하는 기본값으로 자신에게 배정된 자산에서만 작업 가능), ② 광고계정·페이지 같은 개별 자산 단위의 세부 권한(task-based permissions). 재무 편집자 역할은 결제 수단·카드 정보 같은 재무 정보까지 별도로 편집할 수 있다. 분석만 하는 초급 마케터라면 매체 쪽은 직원(Employee) 등급 이상, GA4 쪽은 애널리스트 등급이면 충분합니다. GA4 속성 권한은 관리자(사용자 관리 포함 전체 권한), 편집자(사용자 관리만 제외한 전체 수정), 마케팅 담당자(잠재고객·전환 이벤트·기여 분석 모델 수정), 애널리스트(공유 애셋 생성·수정), 뷰어(조회만)의 표준 역할 5가지로 나뉜다. 이와 별도로 특정 사용자에게 '비용 측정항목 접근 제한' 또는 '수익 측정항목 접근 제한'을 씌워 광고비·매출 숫자만 안 보이게 만드는 데이터 제한 역할도 있다. 계정 권한을 요청할 때는 정보보안의 '최소 권한 원칙(Principle of Least Privilege)'에 따라 실제 업무에 필요한 최소 등급만 요청하는 것이 기본이다 — 분석만 하면 되는데 결제·삭제 권한까지 받으면 계정 탈취·오조작이 발생했을 때 피해 범위가 커진다.