사장님이 꼭 쥐고 있어야 할 홈페이지 열쇠 5개

왜 열쇠부터 정리해야 할까?

사고가 나거나 업체를 바꾸는 날, 누가 어떤 문을 열 수 있는지 알아야 움직일 수 있기 때문입니다. 정리 자체는 기술이 아니라 계약과 명의와 연락처의 일입니다.

맡기면 맡긴 내용을 모르게 되기 쉽습니다. 일본의 직원 50~499명 기업의 결정권자 523명을 조사한 결과, 보안 운영을 외부에 맡긴 기업이 63%였고, 그중 29%는 맡긴 내용조차 파악하지 못하고 있었습니다.¹ 홈페이지도 다르지 않습니다.

1. 도메인: 회사의 인터넷 주소. 명의와 갱신 날짜
2. 서버: 홈페이지가 사는 집. 계약자와 관리 화면
3. WordPress 관리자: 홈페이지 안의 모든 문을 여는 열쇠
4. 메일: 회사 주소로 오가는 편지. 누가 계정을 만드는지
5. DNS: 주소를 집과 우체국에 이어 주는 안내판

다섯 개 모두 "어디서, 누구 이름으로, 누가 들어갈 수 있는가"만 적으면 됩니다.

기술보다 명의입니다.

진석 대표의 정리열쇠를 업체가 가지고 있어도 괜찮습니다. 다만 열쇠가 어디 있는지는 사장님이 알아야 합니다.

열쇠 1: 도메인은 누구 이름으로, 언제까지일까?

도메인(회사의 인터넷 주소)은 명의자와 만료일을 확인합니다. 갱신 알림이 누구 메일로 가는지도 함께 봅니다.

.com 같은 일반 도메인의 국제 규칙(ICANN)은 등록 회사가 만료 전에 갱신 알림을 적어도 두 번 보내되, 도메인 정보에 적힌 등록인 메일로 보낸다고 정합니다. 만료되면 삭제 전 최대 8일 동안 도메인이 멈추고, 삭제 뒤에는 30일의 복구 기간이 있습니다.² 알림이 예전 담당자의 메일로 가고 있다면, 아무도 모르는 사이에 홈페이지와 회사 메일이 함께 멈출 수 있습니다.

일본 .jp 도메인 관리 기관 JPRS는, 폐지된 도메인은 일정 기간 뒤 누구나 다시 등록할 수 있어 원래 사이트를 흉내 낸 가짜 사이트나 예전과 같은 메일 주소를 악용한 사례도 있다고 설명합니다. 그래서 가장 효과적인 대책은 등록을 이어 가는 것이라고 말합니다.³

도메인 관리는 곧 브랜드 관리입니다. — JPRS 강연 자료(2026년 1월)의 표현을 옮김

진석 대표의 정리도메인은 회사의 문패입니다. 문패가 남의 이름으로 걸려 있으면, 집은 내 것이어도 우편물은 남에게 갑니다.

열쇠 2: 서버 계약은 누가, 어디서 하고 있을까?

서버(홈페이지 파일이 들어 있는 임대 공간)는 계약한 회사 이름과 관리 화면의 로그인 주인을 확인합니다.

서버 관리 화면은 집의 열쇠입니다. 일본 서버 회사 Xserver는 이 로그인 정보가 새면 스팸 메일 발송이나 홈페이지 변조 같은 다음 공격의 발판으로 쓰일 수 있다고 안내합니다.⁴ 그래서 누가 이 열쇠를 가졌는지가 중요합니다.

진석 대표의 정리요금이 사장님 카드로 나가는데 계약은 업체 이름인 경우가 있습니다. 돈을 내는 사람과 열쇠를 가진 사람이 같은지 보세요.

열쇠 3: WordPress 관리자는 몇 명일까?

WordPress의 관리자 계정은 꼭 필요한 사람만 갖도록 줄입니다. 관리자는 사이트 안의 모든 기능을 다룰 수 있는 열쇠입니다.

WordPress.org는 관리자(Administrator)를 한 사이트 안의 모든 관리 기능에 접근할 수 있는 사람이라고 설명합니다.⁵ 그만둔 직원, 끝난 업체, 한 번 들어와서 고쳐 준 지인의 관리자 계정이 아직 남아 있다면, 그 수만큼 문이 열려 있는 셈입니다.

진석 대표의 정리열쇠는 복사할수록 편하지만, 복사한 수만큼 잃어버릴 곳도 늘어납니다.

열쇠 4·5: 메일과 DNS는 어디서 관리할까?

회사 메일은 어느 서비스에서 계정을 만드는지, DNS(도메인을 서버와 메일로 이어 주는 설정)는 어디서 바꾸는지 확인합니다. 둘은 서로 이어져 있습니다.

DNS는 우체국의 주소 안내판과 같습니다. 이 안내판이 홈페이지 방문자를 서버로, 회사 앞으로 온 메일을 메일 서비스로 보냅니다. 안내판을 바꿀 수 있는 사람은 홈페이지와 메일의 길을 함께 바꿀 수 있습니다. JPRS도 도메인을 없앨 때에는 그 도메인으로 만든 메일 주소와 계정, DNS 설정까지 챙겨야 한다고 안내합니다. 도메인 하나에 그만큼 많은 것이 걸려 있다는 뜻입니다.³

메일에는 하나 더 볼 것이 있습니다. 우리 회사 메일이 진짜라는 것을 증명하는 설정(SPF·DKIM·DMARC)입니다. 미국 연방거래위원회(FTC)가 2018년 소규모 사업자용 호스팅 11곳을 살폈을 때, SPF나 DKIM을 기본으로 켠 곳은 3곳, DMARC를 기본으로 켠 곳은 한 곳도 없었습니다.⁶ 기본값에 맡겨 두면 빠져 있을 수 있다는 뜻입니다.

진석 대표의 정리DNS는 눈에 보이지 않지만, 회사의 모든 길이 지나가는 교차로입니다. 교차로 신호를 누가 바꿀 수 있는지만큼은 알아 두세요.

표 한 장으로 어떻게 정리할까?

아래 표를 회사 문서로 옮겨 칸을 채웁니다. 비밀번호는 표에 적지 않고, 비밀번호 관리 도구나 금고처럼 따로 보관합니다.

모르는 칸이 있으면 제작사에 이렇게 물어보세요. "저희 홈페이지의 도메인·서버·메일·DNS가 어디서 누구 이름으로 되어 있는지 표로 받을 수 있을까요? 비밀번호는 필요 없습니다." 물어보는 것은 실례가 아니라 계약의 기본입니다.

1. 이번 주 30분: 달력에 30분을 잡고, 표의 첫 두 줄(도메인·서버)만 채웁니다.
2. 만약 갱신 알림 메일이 오면: 누가 받아서 누가 결제할지 이름을 적어 둡니다.
3. 만약 담당자나 업체가 바뀌면: 이 표를 꺼내 들어갈 수 있는 사람을 바꿉니다.

표를 채워 보니 다섯 열쇠가 모두 회사 이름으로 있고, 연락이 닿는 사람이 관리하고 있다면 그것으로 충분합니다. 따로 맡길 일은 없습니다. 칸이 비거나 막히는 곳이 있다면, 그곳이 혼자 하기 어려운 곳입니다.

진석 대표의 정리정리는 의심이 아니라 준비입니다. 좋은 업체일수록 이 표를 반갑게 채워 줍니다.