인스타 계정 클라이언트별 인수인계, 접근 권한·로그인 기록 정리 체크리스트

인수인계는 비밀번호 전달로 끝나지 않습니다

대행사에서 인스타 계정을 여러 개 운영하다 보면 계약 종료, 담당자 교체, 클라이언트 내재화 같은 이유로 계정을 넘기거나 받는 일이 꽤 자주 생깁니다. 제가 겪은 인수인계 사고는 대부분 기술 문제가 아니었어요. 누가 어디로 접속할 수 있는지 아무도 정확히 몰라서 생긴 일이었습니다.

대표적인 사례가 이렇습니다. 계정 비밀번호를 바꿨는데 예전 담당자의 휴대폰에 로그인 세션이 그대로 남아 있었고, 몇 주 뒤 낯선 기기 로그인 알림이 오면서 계정이 임시 제한에 걸렸습니다. 원인은 악의가 아니라 정리 누락이었어요. 그래서 오늘은 제가 실제로 쓰는 체크리스트를 순서대로 공유합니다.

0단계. 인수인계 전에 현황부터 표로 만드세요

작업에 들어가기 전에 계정별 현황표를 먼저 만드는 걸 권합니다. 이 표가 없으면 나중에 무엇이 빠졌는지도 알 수 없어요.

여기서 가장 많이 비어 있는 칸은 연결 이메일과 전화번호의 소유자입니다. 계정 복구의 열쇠는 이 두 개인데, 대행사 명의 이메일로 만들어 둔 계정이 의외로 많거든요.

1단계. 접근 권한 체크리스트

1-1. 로그인 정보의 소유권 이전

• 계정에 연결된 이메일이 대행사 소유라면, 클라이언트 소유 이메일로 변경하고 인증까지 마치기
• 연결된 전화번호도 마찬가지로 클라이언트 번호로 교체하기
• 이메일과 전화번호를 바꾼 뒤 복구 경로가 실제로 작동하는지 한 번 시험해 보기
• 비밀번호는 인수 시점에 새로 설정하고, 전달은 메신저 평문이 아니라 별도 보안 수단으로 하기

1-2. 2단계 인증 재설정

2단계 인증은 인수인계에서 가장 자주 꼬이는 부분입니다. 대행사 담당자의 개인 휴대폰이나 인증 앱에 묶여 있으면 담당자가 퇴사하는 순간 아무도 로그인하지 못할 수 있어요.

• 기존 인증 방식을 해제하고, 클라이언트 측 기기로 새로 등록하기
• 백업 코드를 새로 발급받아 클라이언트가 안전한 곳에 보관하게 하기
• 이전에 발급된 백업 코드는 무효가 됐는지 확인하기

1-3. 비즈니스 도구와 연결 서비스

인스타그램 계정 하나만 보면 안 됩니다. 계정 주변에 붙어 있는 연결 고리를 같이 봐야 해요.

• 메타 비즈니스 포트폴리오에서 계정과 페이지, 광고 계정의 소유 주체 확인하기
• 대행사 직원이 관리자나 편집자 권한으로 남아 있는지 점검하고, 필요한 최소 권한만 남기기
• 연결된 페이스북 페이지, 쇼핑 카탈로그, 픽셀 같은 자산의 권한도 함께 정리하기
• 예약 발행 도구, 분석 도구, 자동 응답 도구 등 외부 서비스 연동을 목록으로 뽑아 하나씩 해제 또는 재연결하기

특히 외부 서비스 연동은 눈에 잘 띄지 않아서 그대로 방치되기 쉽습니다. 계정 설정의 연결된 앱과 웹사이트 항목을 열어서 모르는 항목이 있으면 우선 해제 대상으로 표시해 두세요.

2단계. 로그인 기록 체크리스트

권한을 정리했다면 이제 실제로 누가 어디서 접속했는지를 봐야 합니다.

2-1. 현재 로그인된 기기와 위치 확인

계정 센터의 비밀번호 및 보안 메뉴에서 로그인한 위치 목록을 확인할 수 있습니다. 여기서 볼 것은 세 가지입니다.

1. 대행사 내부에서 쓰던 기기와 브라우저가 아직 로그인 상태인지

2. 지금 담당자가 모르는 기기나 지역이 섞여 있는지

3. 마지막 접속 시각이 오래된 세션이 남아 있는지

인수 시점에는 클라이언트 쪽이 새 비밀번호로 로그인한 뒤 나머지 기기에서 로그아웃 처리하는 순서를 권합니다. 비밀번호 변경 후에도 세션이 남는 경우가 있으니 로그인 목록은 반드시 눈으로 확인하세요.

2-2. 로그인 알림과 이상 활동 기록 남기기

• 로그인 알림을 클라이언트 이메일로 받도록 설정하기
• 최근 몇 주간 이상 로그인이나 보안 경고가 있었는지 확인하고 기록해 두기
• 예전에 계정 제한이나 인증 요청이 있었다면 날짜와 대응 내용을 인수인계 문서에 적기

이 기록은 클라이언트에게도 도움이 됩니다. 넘겨받은 뒤 계정에 문제가 생겼을 때, 원래부터 있던 이력인지 넘겨받은 뒤 생긴 이력인지 구분할 수 있으니까요.

2-3. 접속 환경의 일관성 정리

다계정을 운영하는 대행사라면 여기서 한 가지 더 챙겨야 합니다. 계정마다 어떤 환경에서 접속해 왔는지입니다. 인스타그램은 평소와 다른 기기나 위치에서 갑자기 접속하면 추가 인증을 요구하거나 활동을 제한할 수 있어요.

• 그동안 계정별로 고정 IP나 프록시를 썼다면 그 정보를 문서에 남기기
• 안티브라우저 같은 도구로 프로필을 분리해 운영했다면, 어느 프로필이 어느 계정 전용이었는지 정리하기
• 인수 직후 며칠은 갑자기 접속 환경을 크게 바꾸지 말고, 기존 환경과 비슷한 지역과 기기에서 접속하기
• 브라우저 프로필에 쿠키와 로그인 상태가 남아 있다면, 넘겨줄 때 그 프로필을 함께 이전할지 삭제할지 미리 정하기

마지막 항목은 보안 이슈이기도 합니다. 프로필을 통째로 넘기지 않을 거라면 대행사 쪽 프로필에서 해당 계정 로그인 정보와 쿠키를 지워 두는 게 안전합니다.

3단계. 인수인계 당일 진행 순서

제가 쓰는 순서를 그대로 옮기면 이렇습니다.

1. 클라이언트와 화상이나 통화로 연결해 둔 상태에서 시작하기

2. 연결 이메일과 전화번호를 클라이언트 소유로 교체하기

3. 비밀번호를 새로 설정하고 2단계 인증을 재등록하기

4. 기존 기기 세션 로그아웃 후 로그인 목록 재확인하기

5. 비즈니스 포트폴리오에서 대행사 직원 권한 정리하기

6. 외부 앱 연동을 해제하거나 재승인하기

7. 체크리스트에 완료 시각과 담당자 이름을 적고 서로 확인하기

중요한 건 한 번에 몰아서 하지 않는 겁니다. 이메일, 비밀번호, 인증 수단을 한꺼번에 바꾸면 중간에 오류가 났을 때 어디서 막혔는지 알기 어려워요. 한 단계 끝날 때마다 로그인이 되는지 확인하고 넘어가세요.

4단계. 인수 후 7일 관찰 항목

인수인계는 당일로 끝나지 않습니다. 저는 최소 일주일은 아래를 지켜봅니다.

• 낯선 기기 로그인 알림이 오지 않는지
• 게시물 도달이나 노출이 갑자기 급감하지 않는지
• 추가 인증이나 본인 확인 요청이 반복되지 않는지
• 예약해 둔 게시물과 자동화 설정이 이전 담당자 기준으로 남아 있지 않은지
• DM이나 댓글 관리 권한이 누구에게 있는지 실제로 작동하는지

이상 신호가 보이면 접속 환경을 다시 점검하세요. 계정 신뢰도는 하루아침에 바뀌지 않지만, 인수 직후 며칠은 변화에 민감하다고 보는 편이 안전합니다.

5단계. 인수인계 문서에 꼭 남길 것

마지막으로 문서를 남깁니다. 나중에 분쟁이 생겼을 때 서로를 보호하는 자료가 되니까요.

캡처를 남길 때는 개인 정보와 인증 코드가 노출되지 않도록 가리는 것도 잊지 마세요.

정리하며

인스타 계정 인수인계에서 사고를 막는 핵심은 세 가지입니다. 복구 수단의 소유권을 넘기고, 남아 있는 접근 경로를 하나씩 닫고, 접속 환경을 갑자기 흔들지 않는 것입니다. 체크리스트는 번거로워 보여도, 한 번 만들어 두면 다음 클라이언트부터는 복사해서 그대로 쓰면 됩니다. 저희 팀도 이 표를 만들고 나서 인수인계 후 문의가 눈에 띄게 줄었습니다. 계정 수가 늘어날수록 이런 표준 문서가 운영 품질을 좌우한다고 생각해요.