광고 대행사를 위한 픽셀 공유 및 권한 위임: 비즈니스 관리자 내에서 파트너 계정에 픽셀 자산을 안전하게 양도하고 회수하는 프로세스

광고주 계정의 아이디·비밀번호를 대행사에 직접 공유하면, 대행사 직원이 바뀌거나 계약이 종료돼도 접근 권한을 완전히 회수했는지 확인할 방법이 없습니다. 메타 비즈니스 관리자는 이런 문제를 막기 위해 개인 계정 정보를 공유하지 않고도 대행사가 픽셀·광고계정 등 특정 자산만 관리할 수 있도록 '파트너 추가' 기능을 제공하며, 이는 픽셀뿐 아니라 광고계정·카탈로그 등 다른 비즈니스 자산에도 동일하게 적용되는 표준 위임 방식입니다.

메타 비즈니스 관리자에서는 대행사의 비즈니스 관리자 ID를 입력해 픽셀 등 특정 자산만 골라 접근 권한을 위임할 수 있습니다. 절차는 비즈니스 설정(톱니바퀴 아이콘)에서 '파트너' 메뉴를 찾아 '추가 → 파트너에게 내 자산 접근 권한 부여'를 선택하고, 대행사의 비즈니스 관리자 ID를 입력한 뒤 공유할 자산과 등급을 지정하는 순서로 진행됩니다. 대행사 쪽에는 이 요청이 알림으로 전달되며, 대행사가 수락해야 실제 접근이 시작됩니다.

픽셀은 분석(Analyst, 타겟팅 활용) 또는 관리자(Admin, 픽셀 자체 관리) 등급으로 나눠 부여할 수 있습니다. 분석 등급은 대행사가 캠페인 타겟팅·리포팅에 픽셀 데이터를 활용할 수 있게 해주지만 픽셀 설정 자체를 바꿀 수는 없고, 관리자 등급은 이벤트 설정 변경이나 도메인 인증 같은 픽셀 자체의 구성까지 관리할 수 있게 합니다. 대행사가 3강·8강에서 다룬 이벤트 설계까지 직접 담당한다면 관리자 등급이 필요하지만, 단순히 캠페인 운영만 맡는다면 분석 등급으로 제한하는 것이 자산 보호 측면에서 안전합니다.

파트너는 위임받은 자산 외에는 접근할 수 없고, 새 자산을 만들 수도 없습니다. 즉 픽셀 하나만 공유했다면 대행사는 그 픽셀 데이터를 활용하는 것 이상으로 광고주의 다른 자산(광고계정, 카탈로그 등)에 임의로 접근할 수 없으며, 하나의 픽셀을 여러 파트너 비즈니스 관리자에 동시에 공유할 수도 있어 여러 대행사를 병행 운영하는 경우에도 각 파트너별로 권한 등급을 개별 설정할 수 있습니다.

거래 관계가 끝나면 파트너십을 해제해 양쪽에서 즉시 접근 권한을 회수해야 합니다. 문제는 새 대행사와의 계약 체결에만 신경 쓰다가 기존 대행사의 권한 회수를 빠뜨리는 경우가 실무에서 흔하다는 점입니다. 대행사 교체 프로세스에는 신규 파트너 등록뿐 아니라 기존 파트너 해제를 별도 체크 항목으로 반드시 포함시켜야, 계약이 끝난 대행사가 계속 픽셀 데이터에 접근하는 상황을 막을 수 있습니다.

어느 시점에 어떤 대행사에 어떤 자산·등급으로 권한을 부여했는지 사내에 기록을 남겨두지 않으면, 비즈니스 관리자 화면만 보고는 과거 이력을 추적하기 어렵습니다. 자산 담당자 변경, 대행사 교체가 있을 때마다 부여·회수 일자를 간단히 기록해두면 6강에서 다룬 검증 기록과 마찬가지로 향후 감사나 인수인계 시 근거 자료로 쓸 수 있습니다.

매체별로 대행사를 나눠 운영하는 경우, 각 대행사가 서로 다른 픽셀 이벤트를 자기 목적에 맞게 임의로 수정하려 들면 3강에서 설계한 표준 이벤트 발화 시점이 대행사마다 어긋나는 사고가 생길 수 있습니다. 이벤트 설계 변경은 어느 한 대행사가 단독으로 결정할 수 없고 광고주 담당자를 거쳐야 한다는 원칙을 파트너 권한 부여 시점에 미리 문서로 못박아두는 것이 안전합니다. 관리자 등급을 부여하더라도 이벤트 설정 변경 전에는 반드시 사전 협의를 거치도록 별도 계약 조항이나 운영 가이드로 명시해두는 편이 좋습니다.

대행사 파트너 권한만 신경 쓰고 정작 내부 담당자의 권한 등급은 방치하는 경우가 많습니다. 퇴사했거나 다른 부서로 이동한 직원이 여전히 비즈니스 관리자에 관리자 등급으로 남아있다면, 외부 대행사보다 오히려 내부 인원을 통한 자산 오남용 위험이 더 클 수 있습니다. 대행사 파트너십을 점검하는 주기에 맞춰 내부 관리자 권한 목록도 함께 검토하는 것이 자산 보호의 사각지대를 줄이는 방법입니다.

대행사로부터 파트너 접근 요청을 받으면, 요청한 비즈니스 관리자 ID가 실제 계약을 맺은 대행사 소유가 맞는지 대행사 담당자에게 직접 재확인한 뒤 승인하는 절차를 거쳐야 합니다. ID만 보고 바로 승인하면 잘못된 계정이나 제3자에게 자산이 넘어가는 사고로 이어질 수 있으며, 이 재확인 절차는 9강 전체에서 다루는 권한 위임 원칙 중 가장 기본이 되는 단계이며, 재확인 결과와 승인 일자를 함께 기록해두면 이후 대행사 교체나 감사 요청이 들어왔을 때 근거 자료로 바로 제시할 수 있습니다.