한계 정의: 사내 마케팅 자산(데이터 분석 툴 등)의 권한을 대행사에 완전히 넘겼을 때 발생할 수 있는 내부 핵심 고객 세그먼트 데이터 유출 리스크

광고 계정과 픽셀이 대행사 명의로 개설되고 계약서에 이관 조항이 없으면, 계약 종료 시점에 광고주는 그동안 쌓인 광고 계정 데이터를 그대로 넘겨받지 못하는 상황에 처합니다. 계약서에 "계정·픽셀은 광고주 소유, 대행사는 운영 권한만 위임"이라는 문구가 있는지가 이후 자산 보호의 핵심 기준이 됩니다. 이 문구가 없는 상태에서 계약이 끝나면 픽셀과 잠재고객 데이터라도 백업해달라고 요청하고 새 계정으로 자산을 옮기는 상담을 받아야 하는 번거로운 절차를 거쳐야 합니다.

계약 초기 단계, 즉 아직 관계가 우호적일 때 이 조항을 명확히 해두는 것이 계약 종료 시점처럼 관계가 이미 틀어진 상태에서 협상하는 것보다 훨씬 수월합니다.

GA4, CDP, 사내 BI 툴처럼 고객 데이터가 쌓이는 분석 도구의 관리자 권한을 대행사에 통째로 넘기면, 단순히 캠페인 성과를 보여주는 수준을 넘어 핵심 고객 세그먼트의 정의 방식, 고가치 고객군의 특징, 이탈 예측 로직 같은 내부 전략 자산까지 대행사가 열람할 수 있게 됩니다. 이런 정보는 광고 운영에는 필요하지 않은 경우가 많은데도, 권한을 세분화하지 않고 통째로 넘기는 관행 때문에 불필요하게 노출됩니다.

특히 여러 대행사를 동시에 쓰는 구조에서는, 한 대행사에 넘긴 세그먼트 정의가 경쟁 관계에 있는 다른 프로젝트나 다른 광고주 계정 운영에 참고 자료로 흘러갈 위험도 배제할 수 없습니다. 같은 업종의 경쟁사를 동시에 대행하는 대행사라면 이 위험은 더 커지므로, 계약 전에 대행사가 동종 업계 경쟁사도 함께 대행하고 있는지 먼저 확인하는 것이 예방 차원에서 필요합니다.

대행사 담당자가 실제로 업무에 필요한 화면과 데이터에만 접근하도록 권한을 세분화해서 부여하는 것이 최소 권한 원칙입니다. 예를 들어 캠페인 운영 담당자에게는 캠페인 성과 대시보드 열람·수정 권한만 주고, 원시 고객 데이터가 담긴 세그먼트 정의 화면은 별도 승인 없이는 접근하지 못하도록 권한 체계를 나누는 식입니다.

이 원칙을 적용하려면 애초에 사용하는 툴이 세분화된 권한 설정 기능을 지원하는지 먼저 확인해야 합니다. 권한 세분화가 안 되는 툴이라면 아예 그 툴의 접근 권한 자체를 대행사에 넘기지 않고, 광고주 쪽에서 필요한 리포트만 가공해서 전달하는 방식으로 대체하는 것이 안전합니다. 리포트 가공에 드는 내부 인력 부담이 걱정된다면, 정기적으로 필요한 지표를 자동으로 추출해 전달하는 대시보드를 미리 만들어두면 매번 수작업으로 가공하지 않아도 됩니다.

계약이 끝나는 시점에는 이미 담당자들의 관심이 다음 프로젝트로 옮겨가 있어, "권한을 언제 회수했는지" 아무도 챙기지 않는 경우가 흔합니다. 계약서에 계약 종료 후 며칠 이내에 모든 시스템 권한을 회수한다는 구체적 기한을 명시하고, 회수 담당자를 지정해두지 않으면 종료 후에도 대행사 계정이 몇 달씩 살아 있는 상황이 생길 수 있습니다.

이런 상황을 막으려면 계약서와 별개로 "부여된 권한 목록" 자체를 하나의 문서로 관리하는 것이 효과적입니다. 어떤 담당자에게 어떤 시스템의 어느 수준 권한을 언제 부여했는지 기록해두면, 계약 종료 시점에 이 목록을 그대로 회수 체크리스트로 활용할 수 있어 누락 없이 권한을 정리할 수 있습니다.

권한을 최소화하고 회수 절차를 갖춰도, 실제로 누가 언제 어떤 데이터에 접근했는지 로그를 확인하지 않으면 오남용을 사후에도 발견하지 못합니다. 분기 1회 정도는 대행사 계정의 접근 로그를 검토해 업무 범위를 벗어난 접근이 있었는지 점검하는 루틴을 마련해야 최소 권한 원칙이 실제로 지켜지고 있는지 확인할 수 있습니다.

특히 계약이 종료된 이후에도 로그를 한동안 보관해두는 것이 중요합니다. 데이터 유출 정황이 계약 종료 후 몇 달 뒤에야 드러나는 경우도 있으므로, 최소 1년 정도는 접근 로그를 보관해 문제가 생겼을 때 소급 조사가 가능하도록 준비해두는 것이 좋습니다.

"기밀을 유지한다"는 일반적인 비밀유지 문구만으로는 세그먼트 데이터 유출을 실질적으로 막기 어렵습니다. 계약서에는 접근 가능한 데이터의 범위를 구체적으로 나열하고, 그 데이터를 외부(대행사의 다른 프로젝트 포함)에 재사용하거나 유출했을 때의 손해배상 조항까지 명시해야 실효성이 생깁니다. 또한 대행사 내부에서 실제로 그 데이터를 다루는 담당자를 몇 명으로 제한할지도 계약서에 넣을 수 있는 항목입니다.

이런 조항은 처음 계약을 맺을 때 넣는 것이 가장 수월하며, 이미 운영 중인 계약이라면 다음 갱신 시점에 부속 합의서 형태로 추가하는 방법을 검토해볼 수 있습니다.

대행사 담당자에게 시스템 접근 권한을 넘기기 전에, 그 시스템에 어떤 민감 정보가 담겨 있고 어디까지가 열람 가능한 범위인지 사전에 안내하는 절차가 없으면, 담당자는 자신이 어떤 정보에 접근하고 있는지조차 인지하지 못한 채 권한을 사용하게 됩니다. 권한 부여와 함께 간단한 안내 문서나 온보딩 세션을 제공하는 것만으로도 의도치 않은 정보 접근을 상당 부분 줄일 수 있습니다.