SEO 업체 관리자 권한, 진단에는 제한된 권한만 주고 작업만큼 넓힌다
SEO.AI.KR
SEO 업체가 관리자 권한을 요청하면 진단 단계에서는 Search Console 제한된 권한만 엽니다. 수정 작업이 확정되면 그 범위만 업체 전용 계정으로 넓힙니다. 소유자 권한과 도메인·서버 최고 권한은 회사가 계속 가집니다.
업체가 요청하는 「관리자 권한」에는 무엇이 들어 있나요?
업체 요청서의 「관리자 권한」은 한 가지 권한이 아닙니다. 검색 관리 도구, 사이트 편집 화면, 서버, 도메인 설정이 한 단어에 함께 들어 있는 경우가 많습니다.
영역마다 사고가 났을 때 피해 범위가 다릅니다. 요청을 받으면 먼저 영역별로 나누어 따로 판단합니다. 실무에서는 아래와 같이 구분하는 방법을 권합니다.
| 영역 | 업체가 주로 하는 일 | 처음 여는 범위 | 회사가 계속 가지는 권한 |
|---|---|---|---|
| Google Search Console | 색인·실적 진단, 사이트맵 제출 | 제한된 권한(보고서 보기 중심) | 소유자 권한 |
| 네이버 서치어드바이저 | 수집 현황 확인, 사이트맵 제출 | 회사 담당자가 화면·자료 전달 | 사이트를 등록한 회사 계정 |
| CMS(사이트 관리 화면) | 제목·설명문·본문 수정 | 글 편집 수준의 업체 전용 계정 | 최고 관리자, 사용자 관리 |
| 서버·FTP(서버 파일 전송 접속)·호스팅 | robots.txt(검색 로봇 접근 규칙 파일) 수정, 리디렉션(옛 주소를 새 주소로 넘기는 설정), 속도 개선 | 작업 기간에만 쓰는 개별 계정 | 최상위 계정, 결제 계정 |
| 도메인·DNS(도메인 주소 연결 설정) | 소유권 확인, 주소 이전 | 회사 담당자가 직접 입력 | 도메인 등록 계정 전체 |
실무에서는 네이버 서치어드바이저 사이트를 회사 네이버 계정으로 등록하는 방법을 권합니다. 업체가 요청한 화면과 자료는 회사 담당자가 전달합니다. 업체 계정으로 등록하면 계약이 끝난 뒤 등록 상태를 따로 정리해야 합니다.
표의 마지막 칸은 협의 대상에서 제외합니다. 업체가 이 권한까지 필요하다고 하면 어떤 작업에 왜 필요한지 문서로 받습니다. 그 작업은 회사 담당자가 대신 처리하는 방법을 먼저 검토합니다.
Search Console 권한은 어디까지 열어 주는 것이 맞나요?
Google 검색 센터의 SEO 업체 채용 도움말은 업체가 SEO 감사를 하는 경우 Search Console 읽기 권한만 주라고 안내합니다. 이 단계에서는 쓰기 권한을 주지 말라는 안내도 함께 있습니다.
Search Console 도움말은 권한을 소유자, 전체 권한 사용자, 제한된 권한 사용자로 나눕니다. 제한된 권한 사용자는 대부분의 데이터에 대한 보기 권한만 가집니다. Search Console에는 「읽기 전용」이라는 이름의 권한이 따로 없습니다. 실무에서는 읽기 권한을 보기 중심인 제한된 권한으로 옮겨 적용합니다.
소유자는 확인된 소유자와 위임된 소유자로 다시 나뉩니다. 확인된 소유자는 확인 토큰(사이트에 올린 HTML 파일·태그 등 소유권 증명 수단)으로 소유권을 확인한 사용자입니다. 위임된 소유자는 토큰 없이 확인된 소유자에게서 소유권을 넘겨받은 사용자입니다.
| 권한 | 권한 표 기준 주요 작업 | 업체에 주는 시점 |
|---|---|---|
| 소유자(확인된 소유자·위임된 소유자) | 속성 소유자 추가·삭제, 사용자 추가, Google 애널리틱스 계정 연결, 주소 변경 알림, 전체 권한 작업 전부 | 주지 않음 |
| 전체 권한 | 사이트맵 제출, URL 검사, URL 삭제, 링크 거부, 재검토 요청, 속성 설정, 모든 보고서 보기 | 실행 작업이 승인된 뒤 |
| 제한된 권한 | 실적·링크 등 대부분의 보고서 보기, URL 검사는 「가져오기만 가능」, 색인 생성 범위(현 페이지 색인 생성 보고서)·URL 삭제·속성 설정은 보기 전용, 사이트맵 제출·링크 거부·재검토 요청은 불가 | 진단 기간 |
전체 권한을 승인 뒤로 미루는 이유
전체 권한에는 검색 노출을 직접 바꾸는 작업이 들어 있습니다. Search Console 도움말에 따르면 임시 삭제 요청이 성공하면 그 결과가 약 6개월 동안 지속됩니다. 같은 도구에서 요청을 취소할 수 있습니다. 그러나 승인 없이 들어간 요청은 회사가 발견해 취소하지 않으면 약 6개월 동안 검색결과에서 가려진 상태로 남습니다.
권한 표에서 제한된 권한 사용자는 URL 삭제를 보기만 할 수 있습니다.
링크 거부와 재검토 요청도 전체 권한으로 실행할 수 있는 작업입니다. 실무에서는 두 작업 모두 업체가 실행 전에 대상과 사유를 문서로 제출하고, 회사가 승인한 뒤 진행하는 방법을 권합니다.
업체가 위임된 소유자 권한을 요청하면 이유를 다시 확인합니다. Search Console 도움말 기준으로 사용자를 추가하거나 삭제하려면 속성 소유자여야 합니다. 소유자가 되면 다른 사용자를 들일 수 있다는 뜻입니다. 도움말은 속성에 확인된 소유자가 1명 이상 있어야 한다고 적고 있습니다. 확인된 소유자는 회사 계정으로 유지합니다.
권한은 어떤 순서로 열고, 단계마다 무엇을 확인하나요?
계약 직후부터 종료까지 아래 순서로 진행합니다. 단계별 완료 기준을 충족하면 다음 단계로 넘어갑니다.
- 소유 구조 정리 — Search Console 설정의 사용자 및 권한 화면에서 소유자 목록을 확인합니다. Search Console 도움말은 모르는 소유자가 있는 경우 해킹당한 것일 수 있다고 적고 있습니다. 실무에서는 담당자 퇴사에 대비해 회사 계정 2개 이상을 확인된 소유자로 두는 방법을 권합니다. 완료 기준: 목록의 모든 계정 주인을 알고 있고, 회사 계정이 확인된 소유자로 2개 이상 있습니다.
- 작업과 권한 대조표 작성 — 제안서나 계약서의 작업 항목마다 필요한 권한, 사용할 계정, 사용 기간, 회사 승인자를 적습니다. 근거 작업이 없는 권한 요청은 보류합니다. 완료 기준: 모든 작업 항목의 칸이 채워져 있습니다.
- 진단 기간 권한 부여 — 업체 담당자의 Google 계정 이메일을 제한된 권한으로 추가합니다. Search Console 도움말은 이메일 그룹을 사용자로 추가할 수 없다고 적고 있습니다. 완료 기준: 사용자 목록에 업체 계정이 담당자별로 따로 표시되고 권한이 「제한」입니다.
- 실행 기간 권한 확대 — 진단 결과를 보고 승인한 작업에 한해 전체 권한, CMS 편집 계정, 서버 계정을 엽니다. Google 검색 센터의 SEO 업체 채용 도움말은 FTP로 서버에 접속하는 업체가 웹사이트의 모든 변경사항을 설명해야 한다고 적고 있습니다. 완료 기준: 작업 전에 변경 계획을 승인했고, 작업 후 변경 내역 회신을 받았습니다.
- 월 1회 대조 — 각 도구의 사용자 목록을 2단계 대조표와 비교하고, 기간이 끝난 계정은 그 자리에서 정리합니다. 완료 기준: 대조표에 없는 계정이 사용자 목록에 남아 있지 않습니다.
- 종료 시 회수 — 계약이 끝나거나 업체 담당자가 바뀌면 아래 회수 항목을 모두 처리합니다. 완료 기준: 업체 계정 삭제와 업체가 넣은 확인 토큰 제거가 모두 끝났습니다.
2단계 대조표는 아래처럼 작성합니다. 예를 들어 가상의 ○○ 기업이 진단과 일부 수정을 맡겼다면 다음과 같습니다.
| 작업 항목 | 도구·필요 권한 | 사용 계정 | 사용 기간 | 회사 승인자 |
|---|---|---|---|---|
| 색인·실적 진단 보고서 | Search Console 제한된 권한 | 업체 담당자별 Google 계정 | 계약 첫 달 | 마케팅 팀장 |
| 제목·설명문 수정 | CMS 글 편집 계정 | 업체 전용 편집 계정 1개 | 승인일부터 2주 | 웹 담당자 |
| 옛 주소 리디렉션 설정 | 서버 개별 계정 | 작업 기간 한정 계정 | 작업 당일 | 웹 담당자 |
업체에 보내는 권한 회신은 어떻게 쓰나요?
권한 요청을 거절하는 것처럼 읽히지 않으면서 범위를 분명히 하는 문안이 필요합니다. 아래 문안을 옮겨 회사 상황에 맞게 고쳐 씁니다.
「요청하신 관리자 권한은 단계별로 부여하겠습니다. 진단 기간에는 Search Console 제한된 권한을 담당자별 Google 계정으로 드립니다.」
「진단 결과에서 수정 작업이 확정되면 작업별로 필요한 권한과 사용 기간을 알려 주시기 바랍니다. 확인 후 해당 범위의 전용 계정을 발급하겠습니다. 소유자 권한과 도메인·호스팅 계정은 회사가 직접 관리하며, 해당 작업은 요청을 주시면 회사 담당자가 처리합니다.」
「서버나 사이트에서 변경한 내용은 작업일, 변경 파일·페이지, 변경 이유를 적어 회신해 주시기 바랍니다.」
회신과 함께 아래 질문을 보내면 권한 범위를 빠르게 좁힐 수 있습니다.
- 이 권한이 없으면 수행할 수 없는 작업 항목은 무엇입니까?
- 권한을 사용할 담당자는 몇 명이며, 각각 누구입니까?
- 권한이 필요한 기간은 언제부터 언제까지입니까?
- 변경 전에 회사가 승인할 수 있도록 작업 계획을 미리 공유할 수 있습니까?
- 계약 종료 시 업체가 사이트에 남긴 확인 파일이나 태그를 알려 줄 수 있습니까?
Google 검색 센터의 SEO 업체 채용 도움말은 업체의 행동에 관한 책임이 결국 사이트 소유자 본인에게 있다고 적고 있습니다. 의도를 명확하게 설명하지 않는 업체를 주의하라는 안내도 함께 있습니다. 질문에 답하지 않은 항목의 권한은 보류합니다.
계약이 끝나면 무엇을 회수해야 하나요?
Search Console 도움말에 따르면 사용자를 삭제하면 변경사항이 즉시 적용됩니다. 다만 삭제한 사용자가 확인된 소유자였다면 사정이 다릅니다. 그 사용자의 토큰을 지우지 않으면 삭제된 소유자가 원할 때 소유권을 다시 확인할 수 있습니다. 도움말은 다시 접근하지 못하게 하려면 알림에 나열된 토큰을 삭제하라고 안내합니다.
토큰은 확인 방법별로 찾습니다. Search Console 도움말의 소유권 확인 항목에 나온 확인 방법은 다음과 같습니다.
- HTML 파일 업로드
- HTML 태그
- Google 애널리틱스 추적 코드
- Google 태그 관리자 컨테이너 스니펫
- Google Sites 또는 Blogger 계정
- 도메인 이름 공급업체(DNS 레코드)
지울 때는 토큰의 주인을 먼저 구분합니다. 같은 도움말은 사이트에서 확인 파일을 삭제하면 사이트 확인이 취소된다고 적고 있습니다. 확인된 상태를 유지하려면 확인 후에도 DNS 레코드를 삭제하지 말라는 안내도 있습니다. 회사 소유자의 토큰을 잘못 지우면 회사 계정의 확인도 함께 풀릴 수 있습니다.
- Search Console: 업체 계정 삭제, 업체 토큰 제거, 소유자 목록 재확인
- 네이버 서치어드바이저: 업체 계정으로 등록한 사이트가 있는지 확인하고 회사 계정 기준으로 등록 상태 정리
- CMS: 업체 계정 삭제 또는 비활성화, 업체가 만든 추가 계정 확인
- 서버·FTP·호스팅: 업체 계정 삭제, 공유했던 비밀번호 변경
- DNS: 업체 요청으로 추가한 레코드의 용도 확인 후 정리
실무에서는 관리되지 않는 계정을 보안 취약점으로 보고 계약 종료와 함께 정리하는 방법을 권합니다. Google 스팸 정책은 사이트의 보안 취약점으로 인해 무단으로 설치된 콘텐츠를 해킹된 콘텐츠로 정의합니다. 정책을 위반하는 사이트는 검색결과에서 순위가 낮아지거나 아예 표시되지 않을 수 있다는 설명도 함께 있습니다. 회수는 계약 종료 당일 처리하는 업무로 일정에 넣습니다.
정리
- 이번 주 안에 Search Console 사용자 및 권한 화면을 열어 모르는 소유자가 없는지, 회사 계정 확인된 소유자가 2개 이상인지 확인합니다.
- 업체 제안서를 받는 날 위 대조표 양식을 업체에 보내 작업 항목별 권한·계정·기간 칸을 채워 달라고 요청합니다.
- 계약서 종료 조항에 업체 계정 삭제, 업체 확인 토큰 목록 제출, 공유 비밀번호 변경을 회수 항목으로 추가합니다.
- 팀 일정표에 매월 같은 날 사용자 목록 대조 일정을 반복 일정으로 등록합니다.
- 업체 담당자가 바뀐다는 연락을 받으면 그날 바로 이전 담당자 계정을 삭제합니다.
참고 자료
- 사용자, 소유자, 권한 관리 - Search Console 도움말 (Google, 확인일 2026-10-22)
- 사이트 소유권 확인 - Search Console 도움말 (Google, 확인일 2026-10-22)
- 삭제 및 세이프서치 신고 도구 - Search Console 도움말 (Google, 확인일 2026-10-22)
- 페이지 색인 생성 보고서 - Search Console 도움말 (Google, 확인일 2026-10-22)
- 검색엔진 최적화가 필요한가요? 검색엔진 최적화 전문가 채용을 위한 도움말 (Google 검색 센터, 확인일 2026-10-22)
- Google 웹 검색의 스팸 정책 (Google 검색 센터, 확인일 2026-10-22)