동아리 공동 계정 권한 관리, 운영진 교체 때 안전하게 넘기는 방법

운영진이 바뀔 때 동아리 공동 계정 권한 관리는 비밀번호를 단체 채팅방에 공유하는 일이 아니라, 계정과 자료의 소유·관리 권한을 개인별로 나누고 기록하는 작업이어야 합니다. 먼저 새 운영진에게 필요한 권한을 부여한 뒤 정상적으로 로그인과 파일 접근이 되는지 확인하고, 마지막에 이전 운영진의 권한과 복구 수단을 회수하는 순서가 안전합니다.

특히 공용 인스타그램·페이스북 계정, 행사 신청용 이메일, Google Drive나 OneDrive에 운영진 개인 이메일이 연결되어 있다면 퇴임자가 떠난 뒤에도 계정이 남아 있거나 반대로 아무도 복구하지 못하는 문제가 생길 수 있습니다. 따라서 인수인계 기간을 정해 목록 작성 → 새 운영진 초대 → 접근 테스트 → 보안정보 변경 → 이전 권한 회수의 순서로 진행하세요.

먼저 ‘공용 계정’과 ‘공용 자료’를 분리해 파악하기

인수인계 전에 계정을 한 덩어리로 보지 말고 다음 세 가지로 나누어 목록화하는 것이 좋습니다.

• 공용 SNS: 인스타그램, 페이스북 페이지, 유튜브, 틱톡 등
• 공용 업무 계정: 동아리 대표 이메일, 행사 신청 계정, 디자인·예약·회계 서비스
• 공용 자료 저장소: Google Drive, Google Workspace 공유 드라이브, OneDrive, Dropbox 등

각 항목에는 서비스명, 계정 또는 페이지 주소, 현재 관리자, 새 관리자, 연결된 이메일과 전화번호, 2단계 인증 방식, 결제 여부, 복구 이메일을 적습니다. 비밀번호 자체를 문서에 평문으로 기록하기보다는 비밀번호 관리 도구에 보관하고, 문서에는 해당 비밀번호에 접근할 책임자와 보관 위치만 남기는 편이 안전합니다.

또한 ‘로그인할 수 있는 사람’과 ‘삭제·소유권 변경까지 할 수 있는 사람’은 다릅니다. SNS에서는 게시물 작성 권한과 계정 전체 설정 권한을 구분하고, 클라우드에서는 보기·편집·공유·삭제·멤버 관리 권한을 구분해야 합니다.

새 운영진에게 먼저 권한을 부여하고 접근을 검증하기

이전 운영진이 사용하던 비밀번호를 먼저 바꾸고 새 운영진에게 전달하면, 새 담당자가 실제로 로그인하지 못하는 상황에서 기존 담당자의 접근만 끊길 수 있습니다. 따라서 새 운영진의 개인 계정을 먼저 초대한 다음, 각자 자신의 계정으로 접근이 되는지 확인해야 합니다.

SNS는 개인 계정 기반의 관리자 권한을 우선 사용하기

가능하면 여러 사람이 하나의 SNS 비밀번호를 공유하기보다 플랫폼에서 제공하는 페이지·비즈니스 관리자·역할 기반 권한을 사용하세요. 예를 들어 Facebook 페이지는 전체 관리 권한과 작업 권한을 구분할 수 있으며, 전체 관리 권한을 가진 사람은 다른 사람의 접근을 추가·삭제하거나 페이지를 삭제할 수도 있습니다. 따라서 회장이나 대표 1명에게만 전체 권한을 몰아주기보다, 최소 2명의 신뢰할 수 있는 운영진을 관리자급으로 두고 일반 홍보 담당자에게는 콘텐츠·메시지 등 필요한 업무 권한만 주는 방식이 적절합니다. (facebook.com)

인스타그램처럼 계정 자체의 로그인 정보가 중요한 서비스는 대표 이메일과 전화번호가 누구 개인 명의로 되어 있는지 확인하세요. 퇴임자의 이메일이나 휴대전화가 복구 수단으로 남아 있으면 비밀번호를 바꿔도 계정 복구가 그 사람에게 돌아갈 수 있습니다. 계정에 접속할 수 있을 때 새 대표 이메일과 복구 수단으로 바꾸고, 2단계 인증도 새 운영진이 관리할 수 있는 방식으로 다시 설정해야 합니다. Meta는 연결된 Facebook·Instagram 계정과 연락처·보안 설정을 Accounts Center에서 관리하도록 안내하고 있습니다. (facebook.com)

클라우드는 개인 ‘내 드라이브’보다 팀 소유 구조로 옮기기

Google Drive에서 자료를 특정 운영진의 ‘내 드라이브’에만 보관하면 그 사람이 탈퇴하거나 계정을 잃었을 때 파일 관리가 어려워집니다. Google Workspace를 사용할 수 있다면 공유 드라이브를 만들고, 파일을 개인이 아니라 팀이 소유하도록 옮기는 것이 좋습니다. 공유 드라이브의 파일은 구성원이 떠나도 남고, 멤버별로 Manager, Content manager, Contributor, Commenter, Viewer 등의 역할을 나눌 수 있습니다. (support.google.com)

다만 파일을 공유 드라이브로 옮긴다고 권한이 항상 그대로 유지되는 것은 아닙니다. 기존 폴더에서 상속받던 권한이 사라지거나, 공유 드라이브의 더 제한적인 설정 때문에 일부 사람이 접근하지 못할 수 있습니다. 이동 후에는 회계 자료, 회원 명단, 행사 계약서처럼 민감한 폴더를 새 운영진과 실제로 열어 보면서 권한을 다시 확인해야 합니다. (support.google.com)

OneDrive를 사용한다면 단순히 새 운영진에게 공유 링크를 보내는 것만으로 소유권이 넘어갔다고 생각하면 안 됩니다. 공유 폴더는 원래 소유자의 공간에 남아 있고, 폴더를 다른 위치로 옮길 때 대상 폴더의 권한을 물려받아 기존 접근 권한이 달라질 수 있습니다. 중요한 자료는 동아리용 SharePoint 팀 사이트나 조직이 관리하는 위치로 옮기고, 이동 후 공유 대상과 편집 권한을 다시 점검하세요. (support.microsoft.com)

인수인계 당일에는 ‘접근 테스트’부터 하기

새 운영진이 초대되었다면 화면에 이름이 보이는 것만 확인하지 말고 실제 업무를 작은 단위로 테스트해야 합니다.

1. 새 담당자가 자신의 개인 계정으로 SNS에 로그인하거나 페이지 관리 화면에 접근합니다.
2. 테스트 게시물을 임시 저장하거나 예약 기능을 열어 봅니다.
3. 대표 이메일에서 메일을 보내고, 복구 이메일·전화번호가 정상인지 확인합니다.
4. Google Drive 또는 OneDrive에서 파일 보기, 편집, 공유, 복원 권한을 각각 확인합니다.
5. 2단계 인증 코드가 특정 퇴임자의 휴대전화나 인증 앱에만 묶여 있지 않은지 점검합니다.
6. 새 운영진 두 명 이상이 각각 필요한 업무를 수행할 수 있는지 확인합니다.

이 과정에서 특히 조심할 부분은 공유 링크입니다. ‘링크가 있는 모든 사용자’에게 편집 권한이 열려 있거나, 오래된 행사 자료에 외부인의 접근 권한이 남아 있을 수 있습니다. Google Drive와 OneDrive 모두 사람별 공유와 링크 공유를 따로 확인하고, 더 이상 필요하지 않은 링크는 해제하거나 보기 전용으로 바꾸는 것이 좋습니다. OneDrive에서는 소유자나 편집 권한자가 공유 설정을 확인하고 링크를 중지하거나 권한을 변경할 수 있습니다. (support.microsoft.com)

마지막으로 이전 운영진의 권한과 복구 수단을 회수하기

새 운영진의 접근이 확인된 뒤에야 이전 운영진의 권한을 줄이거나 삭제해야 합니다. 회수 대상은 단순한 계정 로그인만이 아닙니다.

• SNS 페이지와 비즈니스 관리자에 남은 관리자·작업자 권한
• 클라우드 폴더와 개별 파일의 직접 공유 권한
• 대표 이메일의 로그인 세션과 연결된 기기
• 복구 이메일·전화번호·인증 앱·백업 코드
• 비밀번호 관리 도구와 브라우저에 저장된 비밀번호
• 행사 예약, 결제, 광고, 뉴스레터 서비스의 관리자 권한
• 자동 로그인된 휴대전화와 업무용 노트북

비밀번호를 변경한 뒤에는 모든 기기에서 로그아웃하거나 활성 세션을 종료하고, API 키나 앱 비밀번호를 사용하는 서비스가 있다면 새 키를 발급하는 것이 안전합니다. 인수인계 기록에는 ‘누가 언제 어떤 권한을 받았고, 이전 권한이 언제 회수됐는지’를 남기세요. 권한 변경 화면의 캡처나 확인 날짜를 함께 기록하면 다음 운영진이 다시 확인하기 쉽습니다.

권한을 지나치게 많이 주는 것도 위험하지만, 대표 1명만 모든 권한을 갖는 구조도 위험합니다. 실제 운영에서는 최고 권한 담당자 2명, 업무별 편집 담당자, 조회만 필요한 구성원으로 나누고, 매 학기나 정기 운영진 교체 때 권한 검토를 반복하는 방식이 현실적입니다. 동아리 규정에 ‘운영진 교체 후 7일 이내 계정·자료 권한을 점검한다’와 같은 문장을 넣어 두면 인수인계가 개인의 기억에 의존하지 않게 됩니다.

결국 동아리 공동 계정 권한 관리는 계정 하나의 비밀번호를 넘기는 절차가 아니라, 동아리의 디지털 자산을 개인이 아닌 조직이 계속 통제하도록 만드는 운영 규칙입니다. 새 운영진이 자신의 계정으로 필요한 일만 할 수 있고, 퇴임자는 더 이상 복구하거나 삭제할 수 없으며, 다음 교체 때도 같은 절차를 반복할 수 있다면 안전한 인수인계가 이루어진 것입니다.

자주 묻는 질문

동아리 공용 인스타그램 비밀번호를 운영진 여러 명이 공유해도 되나요?

가능하면 피하는 것이 좋습니다. 플랫폼의 관리자·작업자 권한을 사용하고, 불가피하게 로그인 정보를 공유할 때도 대표 이메일·복구 수단·2단계 인증을 조직이 관리하도록 정리해야 합니다.

Google Drive 파일 소유자를 새 회장에게 모두 넘기면 충분한가요?

충분하지 않을 수 있습니다. 폴더 소유권을 넘겨도 내부 파일의 원래 소유자는 그대로일 수 있으므로, 가능하면 공유 드라이브처럼 팀이 소유하는 구조로 옮기고 파일별 접근 권한을 확인해야 합니다.

운영진 교체 후 이전 운영진의 권한은 언제 삭제해야 하나요?

새 운영진이 각 서비스에 실제로 접근하고 업무를 수행하는 것을 확인한 직후 삭제하는 것이 좋습니다. 동시에 복구 이메일, 전화번호, 2단계 인증, 활성 로그인 세션도 함께 점검해야 합니다.

동아리 공동 계정 권한 관리를 기록할 때 무엇을 남겨야 하나요?

서비스명, 계정 주소, 권한 보유자, 권한 수준, 복구 수단, 변경일, 회수일, 비밀번호 보관 위치를 기록하세요. 비밀번호 자체는 일반 문서에 평문으로 남기지 않는 것이 안전합니다.

온라인 권한 관리와 별개로, 동아리 활동이나 모임 장소를 찾고 있다면 Social Dance Live는 실시간 장소 분위기와 도시별 이벤트·클래스·소셜·파티·페스티벌 포스터를 확인할 수 있는 글로벌 소셜댄스 탐색 플랫폼입니다.