대행사에게 넘긴 인스타그램 계정의 2단계 인증을 사업자 본인 명의로 유지하는 법

인스타그램은 광고 계정이나 페이지처럼 자산이 분리되기보다 계정 자체가 자산인 경우가 많습니다. 그래서 누가 소유자인지는 계약서 문장이 아니라 로그인 열쇠가 어디 있는지로 결정됩니다. 확인할 것은 세 가지입니다. 계정에 연결된 이메일과 전화번호가 사업자가 접근할 수 있는 것인가, 2단계 인증이 사업자 기기나 수단에 걸려 있는가, 비밀번호 재설정 알림이 사업자에게 오는가. 이 셋이 대행사 쪽에 있다면 계약서에 무슨 문장이 있든 실무적으로는 대행사가 계정을 통제하는 상태입니다. 실무에서 반복 강조되는 원칙인 '자산은 광고주 소유, 대행사는 운영 권한만 위임'을 인스타그램에 옮기면, 결국 이 세 가지를 사업자가 쥐는 것으로 귀결됩니다.

인스타그램은 알려지지 않은 기기에서 로그인할 때 아이디와 비밀번호 외에 확인 코드를 추가로 요구하는 2단계 인증을 제공합니다. 인증 방식으로는 SMS 문자와 제3자 인증 앱(일회용 코드 생성)이 있고, 보안 안내 자료들은 SMS보다 인증 앱 방식이 더 안정적이며 백업 코드와 복구 정보를 미리 확보해두라고 권고합니다. 이 설정이 사업자 기기에 걸려 있으면, 낯선 기기에서 누군가 로그인을 시도할 때 확인 코드가 사업자에게 오게 됩니다. 즉 계정의 최종 관문이 사업자 손에 남습니다. 참고로 메타 공식 문서 본문을 이번 조사에서 직접 열지 못해 설정 메뉴 경로를 문구 단위로 대조하지는 못했습니다. 앱 버전에 따라 화면이 다를 수 있으니 실제 앱의 설정·보안 메뉴에서 확인하며 진행하세요.

2단계 인증을 켜다가 본인이 잠기는 사고가 실제로 생깁니다. 순서를 지키면 피할 수 있습니다. 첫째, 계정에 연결된 이메일과 전화번호를 먼저 사업자 것으로 정리합니다. 이걸 나중으로 미루면 인증 수단만 바꾸고 복구 경로는 여전히 남의 것인 상태가 됩니다. 둘째, 인증 앱을 사업자 휴대폰에 설치하고 계정을 등록합니다. 셋째, 백업 코드를 발급받아 종이에 적거나 매장 금고·사업자 개인 저장소에 보관합니다. 휴대폰을 잃어버렸을 때 이 코드가 유일한 통로가 됩니다. 넷째, 로그인 활동 화면에서 현재 로그인된 기기를 확인하고 모르는 기기는 로그아웃시킵니다. 다섯째, 마지막으로 비밀번호를 바꿉니다. 순서를 이렇게 잡아야 중간에 끊기지 않습니다.

여기서 현실적인 문제가 생깁니다. 2단계 인증을 사장님 기기에 걸어두면 대행사가 새 기기에서 로그인할 때마다 코드를 물어봐야 합니다. 그래서 운영 방식을 미리 정해야 합니다. 선택지는 대략 셋입니다. 첫째, 대행사가 쓰는 기기를 한두 대로 고정해 초기에 한 번만 인증을 통과하게 하는 방식입니다. 둘째, 콘텐츠 예약 발행 도구를 통해 게시만 처리하고 계정 직접 로그인은 최소화하는 방식입니다. 셋째, 광고 운영은 계정 로그인이 아니라 메타 비즈니스 관리자의 파트너 접근으로 처리하는 방식입니다. 메타 비즈니스 관리자는 광고 계정·페이지·픽셀·맞춤 타겟 같은 자산에 대한 접근·편집 권한을 관리하는 구조이고, 내가 소유한 자산에 대해 다른 비즈니스에 파트너 접근 권한을 부여하는 방식으로 협업이 이뤄집니다. 광고 쪽은 이 방식으로 분리하면 계정 로그인 자체가 줄어듭니다.

설정을 해두는 것과 유지되는 것은 다릅니다. 계약서에 이렇게 적어두세요. 첫째, 인스타그램 계정의 명의와 연결된 이메일·전화번호, 2단계 인증 수단은 사업자에게 귀속하며 대행사는 이를 사업자의 사전 서면 동의 없이 변경할 수 없다. 둘째, 대행사는 게시물 작성·응대를 위한 접근만 하며, 광고 운영은 사업자 소유 비즈니스 자산에 대한 파트너 접근 방식으로 처리한다. 셋째, 계약 종료 시 대행사는 즉시 로그아웃하고, 사업자는 비밀번호와 2단계 인증을 재설정한다. 참고로 계정 양도·대여는 이용약관상 금지되는 행위로 설명되는 경우가 많으므로, 계정을 넘기는 구조가 아니라 권한을 주는 구조로 설계하는 것이 안전합니다. 구글 애즈가 이메일 전용·결제·읽기 전용·표준·관리로 액세스 수준을 나누듯, 접근 범위를 최소한으로 잡는 원칙은 어느 플랫폼에서나 같습니다.

계정을 지켰다고 콘텐츠까지 자유로워지는 것은 아닙니다. 저작권법 제45조에 따라 저작재산권 전부를 양도해도 특약이 없으면 2차적저작물을 작성해 이용할 권리는 양도되지 않은 것으로 추정됩니다. 대행사가 만든 릴스나 카드뉴스를 나중에 잘라 쓰거나 문구를 바꿔 다른 채널에 올리는 것은 편집·재가공에 해당하므로, 계약서에 2차 활용 범위를 명시해두지 않으면 다툼의 여지가 남습니다. 그리고 계약이 끝날 때는 원본 파일을 받아야 합니다. 인스타그램에 업로드된 이미지는 압축된 상태이므로, 촬영 원본과 편집 프로젝트 파일을 별도로 인도받는 조항을 넣어두면 나중에 재사용이 가능합니다.