회원 정보나 주문 내역을 보유한 기업이 SEO 업체를 고를 때는 순위 개선 역량보다 먼저 계정·데이터 접근 범위, 개인정보 처리 위탁 여부, 작업 기록 관리 체계를 확인해야 합니다. 검색 최적화 작업은 분석 도구, 콘텐츠 관리 시스템, 서버 설정에 접근해야 하는 경우가 많아 외부 인력이 개인정보에 닿을 가능성이 생깁니다. 따라서 SEO 업체 선택 단계에서 보안 기준을 계약 조건으로 정해 두어야 나중에 생길 법적·운영상 위험을 줄일 수 있습니다.
SEO 작업을 하면서 외부 업체가 개인정보에 접근하게 되는 경우는 언제입니까?
많은 담당자가 검색 최적화는 공개된 페이지만 다루는 작업이라고 생각하지만, 실제 작업 범위를 보면 내부 데이터에 접근하는 지점이 여러 곳 있습니다. 대표적인 경우는 다음과 같습니다.
- 웹 분석 도구 권한 부여: 방문 경로와 전환 데이터를 확인하기 위해 분석 도구의 관리자 또는 편집자 권한을 요청받는 경우입니다. 설정에 따라 회원 식별값이나 주문 번호가 수집되어 있을 수 있습니다.
- 콘텐츠 관리 시스템 계정 제공: 메타 정보와 본문을 수정하기 위해 관리자 계정을 받으면 회원 목록, 문의 게시판, 주문 관리 화면까지 함께 열리는 구조가 흔합니다.
- 서버·로그 파일 열람: 크롤링 현황을 분석하기 위해 서버 접근 기록을 받는 경우, 로그에 IP 주소나 로그인 이후 URL 파라미터가 포함될 수 있습니다.
- 검색어·문의 데이터 분석: 사이트 내부 검색어나 고객 문의 내용을 키워드 발굴에 활용할 때 이름, 연락처가 섞여 전달되는 경우가 있습니다.
이처럼 SEO 전문업체가 수행하는 기술 진단과 콘텐츠 개선은 데이터 접근을 전제로 하는 경우가 많습니다. 따라서 착수 전에 어떤 작업에 어떤 권한이 필요한지 목록으로 정리해 받는 것이 첫 단계입니다.
개인정보 처리 위탁에 해당하면 어떤 절차를 밟아야 합니까?
외부 업체가 업무 수행 과정에서 개인정보를 처리하게 된다면 단순한 용역 계약을 넘어 개인정보 처리 위탁 관계가 될 수 있습니다. 개인정보보호위원회가 소관하는 개인정보 보호법은 개인정보 처리 업무를 위탁하는 경우 위탁업무 수행목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하도록 하고 있습니다.
또한 같은 법에 따라 위탁자는 위탁하는 업무의 내용과 수탁자를 정보주체가 쉽게 확인할 수 있도록 공개해야 하며, 수탁자가 개인정보를 안전하게 처리하는지 교육하고 감독할 책임을 집니다. 실무에서는 개인정보 처리방침의 위탁 항목에 업체명과 위탁 업무를 추가하는 방식으로 공개하는 경우가 많습니다.
다만 업무 설계를 바꾸면 위탁 자체를 피할 수도 있습니다. 개인정보가 노출되지 않는 화면만 열람하도록 권한을 나누거나, 데이터를 집계 형태로만 전달하면 업체가 개인정보를 처리하지 않는 구조를 만들 수 있습니다. 어떤 경우가 위탁에 해당하는지는 데이터 구조와 업무 방식에 따라 판단이 달라질 수 있으므로, 애매한 경우에는 사내 개인정보 보호책임자나 법률 전문가의 검토를 받는 것이 바람직합니다.
seo업체선택 시 보안 역량은 어떤 기준으로 비교해야 합니까?
여러 곳의 제안을 받았다면 작업 방식과 가격 외에 보안 관리 수준을 같은 기준으로 비교해야 합니다. 아래 표는 미팅이나 서면 질의에서 확인할 항목과 판단 기준을 정리한 것입니다.
| 확인 항목 | 질문 예시 | 바람직한 답변 기준 | 주의가 필요한 답변 |
|---|---|---|---|
| 요청 권한 범위 | 작업별로 어떤 권한이 필요합니까? | 작업 항목별 최소 권한을 목록으로 제시함 | 전체 관리자 권한을 일괄 요청함 |
| 계정 사용 방식 | 담당자별로 개별 계정을 씁니까? | 인원별 개별 계정 발급과 퇴사 시 회수 절차가 있음 | 하나의 공용 계정을 여러 명이 공유함 |
| 데이터 보관 | 받은 데이터는 어디에 얼마나 보관합니까? | 보관 위치, 기간, 계약 종료 시 파기 방식을 명시함 | 보관 기준이 없거나 개인 기기에 저장함 |
| 재위탁 여부 | 프리랜서나 다른 업체에 작업을 나눠 맡깁니까? | 재위탁 시 사전 동의를 받고 대상자를 고지함 | 재위탁 사실을 밝히지 않음 |
| 작업 기록 | 사이트 변경 내역을 어떻게 남깁니까? | 변경 일시, 작업자, 변경 내용을 기록해 공유함 | 결과 보고서만 제공하고 변경 이력은 없음 |
표의 다섯 항목 중 두 개 이상에서 주의가 필요한 답변이 나온다면, 순위 개선 실적이 좋더라도 계약 조건을 보완하거나 다른 SEO 업체를 검토하는 것이 안전합니다.
계정과 권한은 실제로 어떻게 나누어 주어야 합니까?
권한 관리의 기본 원칙은 필요한 만큼만, 필요한 기간 동안만 부여하는 것입니다. 교육부는 개인정보의 안전성 확보조치 기준과 관련해 개인정보처리시스템에 대한 접근 권한을 담당자별로 차등 부여하고, 권한 부여 내역을 3년간 보관하며, 계정 공유를 금지하도록 안내하고 있습니다. 외부 업체에 권한을 줄 때도 이 원칙을 그대로 적용하면 됩니다.
- 작업 목록 확정: 기술 진단, 메타 정보 수정, 콘텐츠 등록, 구조화 데이터 적용 등 계약 범위의 작업을 항목별로 나눕니다.
- 항목별 권한 매칭: 분석 도구는 열람 권한, 콘텐츠 관리 시스템은 게시물 편집 권한처럼 작업에 맞는 최소 등급을 정합니다.
- 개별 계정 발급: 업체 담당자마다 별도 계정을 만들고, 가능하면 2단계 인증을 적용합니다.
- 유효 기간 설정: 계약 기간에 맞춰 만료일을 정하고, 담당자 교체나 계약 종료 시 즉시 회수합니다.
- 정기 점검: 분기마다 외부 계정 목록을 확인해 사용하지 않는 계정을 정리하고 그 내역을 기록합니다.
서버 설정 변경처럼 높은 권한이 필요한 작업은 업체가 변경안을 문서로 제출하고 내부 개발 인력이 직접 반영하는 방식도 고려할 만합니다. 작업 속도는 다소 느려질 수 있지만, 외부 인력이 핵심 시스템에 직접 접근하는 일을 줄일 수 있습니다.
인증이나 외부 기준은 업체 판단에 어느 정도 참고가 됩니까?
업체의 보안 관리 수준을 객관적으로 확인하기 어려울 때는 공인된 인증 여부가 참고 자료가 될 수 있습니다. 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)은 기존 PIMS와 ISMS를 하나로 통합해 2018년 11월부터 시행된 인증제도입니다. 소규모 SEO 전문업체가 이 인증을 보유한 경우는 드물기 때문에, 인증이 없다는 이유만으로 배제하기보다는 접근 통제, 계정 관리, 파기 절차를 어떻게 운영하는지 질문하는 데 활용하는 편이 현실적입니다.
콘텐츠 제작이 포함된 계약이라면 표시 기준도 함께 확인해야 합니다. 공정거래위원회의 추천·보증 등에 관한 표시·광고 심사지침은 추천이나 후기 콘텐츠에 경제적 이해관계가 있을 경우 이를 소비자가 알아볼 수 있게 공개하도록 정하고 있습니다. 업체가 외부 채널에 후기형 콘텐츠를 배포하는 방식을 제안한다면, 이해관계 표시를 어떻게 처리하는지 계약 전에 확인해야 합니다.
이 밖에 업체가 고객사 데이터를 사례로 활용하는지도 점검 대상입니다. 제안서에 다른 고객사의 화면이나 수치를 동의 없이 그대로 싣는 업체라면, 자사 데이터도 같은 방식으로 다룰 가능성이 있다고 보고 계약서에 비밀유지 조항과 사례 활용 동의 절차를 명시하는 것이 좋습니다.
자주 묻는 질문
분석 도구 열람 권한만 주는 경우에도 위탁 계약서가 필요합니까?
분석 도구에 개인을 식별할 수 있는 정보가 수집되어 있지 않고 집계 데이터만 열람한다면 개인정보 처리 위탁에 해당하지 않을 가능성이 높습니다. 다만 회원 식별값이나 이메일 주소가 이벤트 값으로 수집되는 설정이 의외로 많으므로, 권한을 주기 전에 수집 항목을 먼저 점검해야 합니다. 판단이 어렵다면 개인정보 보호책임자나 전문가의 검토를 받는 것이 바람직합니다.
계약이 끝난 뒤에는 무엇을 정리해야 합니까?
외부 계정 전체를 회수하고 비밀번호와 API 키를 변경해야 합니다. 업체가 보관하던 자료의 파기 여부를 서면으로 확인받고, 작업 기간 동안의 변경 이력과 산출물을 인수받아 다음 담당자가 이어서 관리할 수 있게 정리합니다.
보안 요구 조건을 많이 넣으면 비용이 올라가지 않습니까?
개별 계정 운영이나 작업 기록 관리 같은 요구는 업체 입장에서 추가 업무가 될 수 있어 견적에 반영될 수 있습니다. 그러나 사고가 발생했을 때의 대응 비용과 신뢰 손실을 고려하면 착수 단계에서 기준을 정해 두는 편이 전체 비용 면에서 유리한 경우가 많습니다. 요구 조건을 제안 요청서에 미리 명시하면 업체 간 견적을 같은 조건에서 비교할 수 있습니다.