• 블로그
  • 커머스 운영

본사·파트너사의 운영자 권한을 나누는 4가지 기준

쇼핑몰이 성장할수록 운영의 기준도 함께 높아져야 해요. 본사 운영자뿐 아니라 입점 파트너사와 업무별 담당자까지 여러 사람이 관리자에 접속하면서 관리해야 할 계정과 데이터 접근 범위도 넓어지기 때문이에요.

이때 모든 운영자에게 같은 권한을 제공하면 업무와 관계없는 기능이나 고객 개인정보까지 노출될 수 있어요. 본사·파트너사·담당자의 역할에 맞춰 필요한 기능과 데이터만 사용할 수 있도록 권한을 설계해야 하는 이유예요. 이번 글에서는 업무 효율과 개인정보 보호를 함께 챙기는 쇼핑몰 권한 관리 방법을 알아볼게요.

 


 

🔐 개인정보 보호를 위해서는 권한 관리가 필요해요

개인정보 유출은 해킹 같은 외부 공격만으로 발생하지 않아요. 개인정보보호위원회와 한국인터넷진흥원이 발표한 ‘2025년 개인정보 유출 신고 및 조사·처분 사례’에 따르면 2025년 개인정보 유출 신고는 총 447건으로 전년보다 45.6% 증가했어요. 조사·처분 사례에서는 업무 과실이 46%로 해킹 45%와 비슷한 수준을 차지했고요.

모든 업무 과실이 권한 관리 때문에 발생한 것은 아니에요. 다만 개인정보를 안전하게 보호하려면 외부 공격에 대비하는 것뿐 아니라 내부에서 정보를 다루는 방식도 함께 관리해야 한다는 점을 보여줘요.

 

Frame 74 (5).png
2025년 개인정보 유출 신고 및 조사·처분 현황 ⓒ 개인정보보호위원회·한국인터넷진흥원

 

개인정보를 처리하는 담당자에게는 업무에 필요한 범위에서만 접근 권한을 부여해야 해요. 쇼핑몰에서도 누가 어떤 메뉴와 고객 정보를 확인할 수 있는지, 주문 데이터는 누가 엑셀로 내려받을 수 있는지 정해야 하고요.

권한 관리는 업무를 제한하는 장치가 아니에요. 각 담당자가 필요한 업무에 집중하고 중요한 설정과 고객 데이터는 필요한 사람만 다룰 수 있도록 기준을 세우는 일이에요.

 


 

👥 담당 업무에 따라 필요한 권한이 달라요

마켓플레이스나 오픈마켓형 쇼핑몰에서는 본사 운영자뿐 아니라 여러 입점 파트너사가 상품 등록, 재고 관리, 주문 확인, 출고 업무에 참여해요. 본사 총괄 운영자는 쇼핑몰 전체의 상품과 주문 현황, 운영 정책을 관리해야 해요. 반면 파트너사 담당자는 자사 상품과 주문을 처리하는 데 필요한 정보만 확인하면 돼요. 같은 회사 안에서도 상품, 주문, 고객 상담, 프로모션, 정산 담당자에게 필요한 권한이 각각 달라요.

 

본사 운영자와 업무 담당자, 파트너사별로 필요한 접근 범위를 구분한 예시.png
본사 운영자와 업무 담당자, 파트너사별로 필요한 접근 범위를 구분한 예시

 

따라서 운영자의 소속이나 직급보다 실제 담당 업무를 기준으로 접근 범위를 나누는 것이 좋아요. 본사 운영자는 쇼핑몰 전체를 관리하고 업무 담당자는 맡은 메뉴만 조회·수정하며, 파트너사 담당자는 소속 파트너의 상품과 주문만 관리하는 방식이에요.

 


 

⚙️ 쇼핑몰 권한, 네 가지 기준으로 나눠 보세요

① 역할별 권한그룹으로 같은 기준을 적용해요

운영자마다 권한을 따로 설정하면 담당자가 추가되거나 업무가 바뀔 때 같은 작업을 반복해야 해요. 사용하지 않는 권한이 그대로 남을 수도 있고요. 상품, 주문, 고객 상담, 정산처럼 담당 업무가 비슷한 운영자를 권한그룹으로 묶어 보세요. 여러 쇼핑몰을 운영한다면 담당 쇼핑몰까지 구분해 필요한 범위에만 접근하도록 설정하는 것이 좋아요.

샵바이 권한그룹 관리에서는 담당 쇼핑몰과 메뉴별 조회·수정 권한을 비롯해 상품 담당자, 개인정보 목록 조회, 엑셀 생성·다운로드 권한 등을 그룹 단위로 설정할 수 있어요.

 

image (66).png
샵바이 어드민 - 권한 그룹 관리 화면

 

파트너사도 상품·주문 담당자의 역할에 맞춰 권한그룹을 나눠 보세요. 계정은 여러 사람이 함께 사용하지 않고 운영자마다 발급해야 담당자가 바뀌거나 퇴사했을 때 권한을 빠르게 정리할 수 있어요.

 

② 메뉴는 조회와 수정 권한을 나눠요

특정 메뉴에 접속해야 한다고 해서 모든 기능을 수정할 수 있어야 하는 것은 아니에요. 데이터를 확인하기만 하면 되는 담당자에게 수정 권한까지 제공하면 실수로 설정이나 정보를 변경할 수 있어요. 예를 들어 정산 담당자는 정산 내역을 조회하는 것만으로 업무가 충분할 수 있어요. 반면 상품 담당자는 상품을 등록하고 수정해야 하므로 조회·수정 권한이 필요해요.

 

권한 없음·조회·조회 및 수정에 따라 달라지는 메뉴 사용 범위.png
권한 없음·조회·조회 및 수정에 따라 달라지는 메뉴 사용 범위

 

샵바이 권한그룹에서는 메뉴별로 권한 없음, 조회, 조회·수정 권한을 나눠 설정할 수 있어요. 신규 운영자나 외부 협업 인력에게는 먼저 조회 권한을 제공하고 실제 업무에 필요한 경우에만 수정 권한을 추가해 보세요.

 

Frame 67 (10).png
샵바이 어드민 - 메뉴별 권한 설정 화면

 

권한을 설정할 때는 직무명보다 실제 업무 흐름을 확인하는 것이 중요해요. 주문 담당자가 배송 처리를 위해 어떤 메뉴를 거치는지, 고객 상담 담당자가 문의를 해결하려면 어떤 정보를 확인해야 하는지 살펴보면 필요한 권한이 빠지는 일을 줄일 수 있어요. 새로운 관리자 메뉴가 추가된 뒤에도 권한그룹을 점검해 주세요. 샵바이는 권한그룹을 만든 뒤 추가된 메뉴의 권한을 별도로 부여해야 하므로 서비스 업데이트나 업무 변경 시 함께 확인하는 것이 좋아요.

 

③ 엑셀 권한은 필요한 담당자에게만 제공해요

쇼핑몰 운영에서는 주문 처리, 배송 관리, 정산 업무를 위해 엑셀 파일을 자주 사용해요. 여러 주문을 한 번에 확인하고 데이터를 가공하기 편리하지만, 화면에서 정보를 조회할 때보다 많은 데이터가 관리자 밖으로 이동할 수 있어요. 다운로드한 파일에는 고객 이름, 연락처, 배송지 같은 개인정보가 포함될 수 있어요. 파일이 개인 PC나 공유 드라이브에 남거나 메일·메신저를 통해 다른 사람에게 전달될 가능성도 있어요.

따라서 메뉴 조회 권한과 엑셀 생성·다운로드 권한은 분리해 관리하는 것이 좋아요. 화면에서 정보를 확인하는 것만으로 업무를 처리할 수 있다면 조회 권한만 제공하고, 대량 주문 처리나 정산처럼 파일 작업이 필요한 담당자에게만 엑셀 권한을 추가해 보세요.

 

같은 메뉴를 사용하더라도 엑셀 다운로드 권한을 담당자별로 다르게 설정한 예시.png
같은 메뉴를 사용하더라도 엑셀 다운로드 권한을 담당자별로 다르게 설정한 예시

 

샵바이에서는 메뉴별 조회·수정 권한과 별도로 엑셀 생성·다운로드 권한을 설정할 수 있어요. 같은 메뉴를 사용하는 운영자라도 담당 업무에 따라 엑셀 사용 여부를 다르게 적용할 수 있어요.

 

Frame 67 (12).png
샵바이 어드민 - 엑셀 생성/다운로드 권한 설정 화면

 

단기 프로젝트나 프로모션을 위해 임시로 제공한 엑셀 권한은 업무가 끝난 뒤 회수해 주세요. 한 번 부여한 권한을 그대로 유지하기보다 현재도 파일 다운로드가 필요한지 정기적으로 확인하는 것이 안전해요.

 

④ 개인정보는 필요한 만큼만 확인해요

주문·배송·고객 상담 업무에서는 회원의 이름, 연락처, 주소 같은 개인정보를 확인해야 할 때가 있어요. 하지만 개별 주문을 처리하기 위해 개인정보를 확인하는 업무와 여러 고객의 정보를 목록이나 엑셀에서 한 번에 조회하는 업무는 구분할 필요가 있어요.

개별 주문을 처리하는 담당자에게 다수 회원의 개인정보를 목록으로 조회할 수 있는 권한까지 제공할 필요는 없어요. 대량 조회 권한은 개인정보를 활용해 일괄 업무를 처리해야 하는 담당자에게만 제한적으로 제공해 보세요.

 

개인정보 목록 조회 권한에 따른 고객 정보 원본 표시와 마스킹 처리 비교.png
개인정보 목록 조회 권한에 따른 고객 정보 원본 표시와 마스킹 처리 비교

 

샵바이에서는 개인정보 목록 조회 권한을 설정할 수 있어요. 해당 권한이 없는 운영자가 두 명 이상 고객의 개인정보가 포함된 목록이나 엑셀 데이터를 확인하면 개인정보가 마스킹된 형태로 표시돼요. 권한이 있는 운영자만 목록에서 원본 정보를 확인할 수 있어요.

 

Frame 67 (13).png
샵바이 어드민 - 개인정보 목록 조회 권한 설정 화면

 

개인정보를 확인할 수 있는 사람을 제한했다면 데이터가 오가는 과정도 함께 보호해야 해요. SSL 보안서버는 웹 브라우저와 서버 사이에서 전송되는 정보를 암호화해 개인정보가 외부에 노출되거나 변조될 위험을 줄여요. 보안서버가 적용된 쇼핑몰 주소는 일반적으로 https://로 시작해요.

권한 설정으로 접근할 수 있는 사람을 제한하고, 마스킹으로 불필요한 노출을 줄인 뒤 전송 구간까지 암호화하면 개인정보를 여러 단계에서 보호할 수 있어요.

 


 

🔄 담당자가 바뀌면 권한도 함께 점검해요

쇼핑몰 권한은 한 번 설정한 뒤 그대로 유지하는 항목이 아니에요. 담당 업무와 운영 조직, 관리자 기능이 달라질 때마다 현재 권한이 적절한지 다시 확인해야 해요.

  • 운영자 계정을 개인별로 발급하고 있나요?
  • 본사·파트너사·담당 업무별로 권한그룹을 구분했나요?
  • 메뉴의 조회 권한과 수정 권한을 나눴나요?
  • 엑셀 생성·다운로드 권한을 필요한 담당자에게만 제공했나요?
  • 개인정보 목록 조회와 마스킹 범위를 확인했나요?
  • 퇴사자·업무 변경자·단기 담당자의 권한을 회수했나요?

체크리스트에서 점검이 필요한 항목을 찾았다면 현재 권한 설정을 다시 확인해 보세요. 운영자가 추가되거나 담당 업무가 바뀔 때는 계정뿐 아니라 접근할 수 있는 메뉴와 데이터 범위도 함께 조정해야 해요.

 

쇼핑몰이 성장하면 함께 일하는 운영자와 파트너사가 많아지고 고객 데이터를 다루는 업무도 늘어나요. 따라서 권한은 한 번 설정하고 끝내기보다 담당 업무와 운영 환경의 변화에 맞춰 꾸준히 점검해야 해요. 

샵바이의 권한그룹 관리, 메뉴 권한, 개인정보 마스킹, 엑셀 생성·다운로드 권한을 활용해 보세요. 업무는 역할에 맞게 나누고 고객 데이터는 필요한 범위에서 안전하게 관리할 수 있어요. 

샵바이는, 커머스의 기준을 계속 높입니다.

 

 


 

쇼핑몰 권한 관리 FAQ

질문 운영자마다 권한을 따로 설정해야 하나요? + −
답변

운영자별로 매번 설정하기보다 상품·주문·고객 상담·정산처럼 역할별 권한그룹을 만들어 관리하는 것이 효율적이에요. 같은 업무를 맡은 운영자에게 동일한 기준을 적용할 수 있고 신규 담당자가 추가될 때도 빠르게 권한을 부여할 수 있어요.

질문 메뉴를 볼 수는 있지만 수정하지 못하도록 설정할 수 있나요? + −
답변

메뉴별로 권한 없음, 조회, 조회·수정 권한을 구분할 수 있어요. 데이터 확인만 필요한 담당자에게는 조회 권한을 제공하고 실제 등록·수정 업무가 필요한 담당자에게만 수정 권한을 부여해 보세요.

질문 메뉴 권한과 엑셀 다운로드 권한은 다른가요? + −
답변

샵바이에서는 메뉴의 조회·수정 권한과 엑셀 생성·다운로드 권한을 별도로 관리할 수 있어요. 해당 메뉴를 조회할 수 있더라도 엑셀 파일은 내려받지 못하도록 설정할 수 있어요.

질문 개인정보 목록 조회 권한이 없으면 고객 정보를 전혀 볼 수 없나요? + −
답변

개인정보 목록 조회 권한은 두 명 이상 고객의 개인정보를 목록이나 엑셀에서 한 번에 확인하는 권한이에요. 해당 권한이 없으면 목록에 포함된 개인정보가 마스킹돼 표시돼요.

질문 퇴사하거나 업무가 바뀐 운영자의 권한도 점검해야 하나요? + −
답변

퇴사자의 계정은 사용할 수 없도록 정리하고 업무가 변경된 운영자는 기존 권한을 회수한 뒤 새로운 역할에 필요한 권한만 부여하는 것이 좋아요. 임시로 제공한 엑셀·개인정보 조회 권한도 함께 확인해 주세요.

다음쇼핑몰 입점사 관리, 파트너 운영 체계 만드는 방법

성공의 여정, 고도몰에서 출발합니다

온라인 비즈니스, 성장에만 몰입하세요. 고도몰이 전 과정을 지원합니다. 지금 바로 무료로 시작해보세요.

godomall
대량문자 전송자격 인증서