광고 계정 관리 체크리스트 2026: 권한·토큰·담당자 교체 사고 막기

마케팅X 편집팀 · 2026년 10월 24일
광고 계정 관리 체크리스트 2026: 권한·토큰·담당자 교체 사고 막기 — 대표 이미지

광고 계정 관리는 매체별 계정의 소유권·접근 권한·연동 토큰·담당자를 표 한 장에 기록하고, 토큰 만료일과 담당자 교체 일정에 맞춰 정기 점검하는 일입니다. 광고주가 10곳을 넘으면 월 1회 권한 점검과 토큰 만료 알림을 고정 업무로 두면 됩니다.

  • · 계정 소유는 광고주, 운영 권한은 대행사 회사 단위로 받는다
  • · 메타 사용자 토큰은 약 60일, 만료일을 표에 적는다
  • · 담당자를 바꿀 때 데이터 자산을 먼저 넘기고 사람은 마지막에 정리한다

광고 계정 관리, 광고주가 10곳을 넘으면 무엇부터 봐야 하나요?

권한 소유자, 토큰 만료일, 담당자를 표 한 장에 모으는 것부터 합니다. 광고 계정 관리는 매체별 계정의 소유권·접근 권한·연동 토큰·결제 수단을 누가 쥐고 있는지 기록하고 점검하는 일입니다. 광고주가 서너 곳이면 담당 AE가 다 기억합니다. 10곳을 넘으면 관리할 계정이 매체 수만큼 늘어납니다. 광고주 10곳에 네이버 검색광고, 메타 광고 관리자, 구글 애즈만 잡아도 계정이 30개입니다. 블랙프라이데이·연말 캠페인 직전에 권한 하나만 막혀도 집행 일정이 그대로 밀립니다(2026년 10월 기준).

광고 계정 관리 체크리스트 2026: 권한·토큰·담당자 교체 사고 막기 핵심 요약 인포그래픽: 계정 소유는 광고주, 운영 권한은 대행사 회사 단위로 받는다 / 메타 사용자 토큰은 약 60일, 만료일을 표에 적는다 / 담당자를 바꿀 때 데이터 자산을 먼저 넘기고 사람은 마지막에 정리한다
한눈에 보기 — 광고 계정 관리 체크리스트 2026: 권한·토큰·담당자 교체 사고 막기

권한·토큰·담당자 교체 사고는 어떤 모양으로 나타나나요?

대부분 리포트 숫자가 갑자기 비는 것으로 먼저 드러납니다. 오류 메시지 없이 데이터만 0으로 찍히는 경우도 있습니다. 실무에서 자주 겪는 유형을 원인과 예방법으로 나눠 정리했습니다.

사고 유형주된 원인먼저 보이는 증상예방
계정 소유권 분쟁대행사 비즈니스 안에서 광고 계정을 새로 만듦계약 종료 후 광고주가 과거 데이터를 못 봄광고주 비즈니스에서 계정을 만들고 대행사는 파트너로 접근
퇴사자 권한 잔존개인 계정으로 초대받아 운영모르는 사용자가 사용자 목록에 남아 있음퇴사일에 권한 회수, 월 1회 사용자 목록 대조
운영 중단관리자 권한자가 1명뿐인데 그 사람이 퇴사사용자 추가·결제 변경을 아무도 못 함광고주 측·대행사 측 관리자를 각 1명 이상 지정
리포트 공백API 토큰 만료대시보드·시트에 전일 데이터가 안 들어옴토큰별 만료일 기록, 만료 전 갱신 알림
결제 사고결제 수단 명의 정리 누락계약 종료 뒤에도 예전 카드로 과금인수인계 항목에 결제 수단을 넣음

매체별 권한은 어떻게 나눠 줘야 하나요?

소유는 광고주가 갖고, 대행사는 회사 단위 운영 권한만 받습니다. 매체마다 메뉴 이름이 달라 표현만 다를 뿐 이 원칙은 같습니다.

메타 광고 관리자에서는 비즈니스 포트폴리오의 파트너 기능을 씁니다. 대행사를 사람으로 초대하면 담당자가 바뀔 때마다 끊기고, 퇴사하면 권한이 통째로 사라집니다(이미지팩토리 가이드). 2단계 인증도 확인합니다. 메타는 광고 운영 권한이 있는 모든 사용자에게 2단계 인증을 필수로 요구하고, 설정하지 않으면 광고 계정 접근이 제한될 수 있습니다(AMPM글로벌).

구글 애즈는 관리자 계정(MCC)으로 연결합니다. 관리자(Admin) 권한만 새 사용자를 초대하거나 삭제하거나 다른 사람의 권한을 바꿀 수 있습니다(Adsbot). MCC 단계에서 준 권한은 연결된 하위 계정 전체에 적용되므로, MCC 관리자는 포트폴리오 전체 캠페인을 수정할 수 있습니다(같은 자료). MCC 관리자 권한은 팀장급 소수에게만 줍니다. 권한별 상세 범위는 구글 애즈 고객센터에서 확인됩니다. 구글 애즈는 사용자 추가·삭제·역할 변경 같은 고위험 작업에 두 번째 관리자의 승인을 받게 하는 다중 승인 기능도 도입했습니다(Search Engine Land).

네이버 검색광고는 광고센터의 권한 설정 메뉴를 씁니다. 광고관리자 권한으로는 광고 정보 조회·관리만 할 수 있고, 비즈머니 충전·환불, 세금계산서 조회 등은 쓸 수 없습니다(아이디어키 공지). 권한 설정·삭제는 바로 반영되지 않고 수 분에서 수십 분 뒤에 반영될 수 있습니다(같은 공지). 캠페인 오픈 당일에 권한을 요청하면 안 되는 이유입니다.

토큰 만료로 리포트가 끊기는 이유는 무엇인가요?

토큰마다 정해진 수명이 있고, 만료되면 연동이 조용히 끊깁니다. 토큰은 리포트 도구나 시트 연동이 매체 API에 접속할 때 쓰는 인증 값입니다.

메타는 토큰 종류마다 수명이 다릅니다. 단기 토큰은 보통 1~2시간, 장기 토큰은 약 60일이며, 이 기간은 예고 없이 바뀌거나 일찍 만료될 수 있습니다(Meta for Developers). 비즈니스 관리자의 시스템 사용자 토큰도 만료형이 권장됩니다. 만료형 시스템 사용자 토큰은 생성·갱신일부터 60일간 유효하므로 60일 안에 갱신해야 합니다(Meta for Developers).

구글 쪽은 앱 설정에서 사고가 많이 납니다. OAuth 동의 화면이 외부 사용자 유형이고 게시 상태가 테스트인 프로젝트는 7일 뒤 만료되는 갱신 토큰을 받습니다(Google for Developers). 운영(In production) 상태로 바꿔도 취소되거나 오래(보통 6개월) 쓰지 않은 토큰은 만료될 수 있습니다(Google for Developers).

인증 절차도 바뀌었습니다. 구글은 4월 21일부터 구글 애즈 API에 다단계 인증(MFA) 의무화를 시작했고, 새 OAuth 갱신 토큰을 만드는 사용자가 대상입니다(Search Engine Land, 2026년 4월 보도). 2026년 7월 보도에서는 패스키 의무화 소식이 확인됩니다. 패스키가 없는 사용자는 인증 중에 패스키를 만들라는 안내를 받고, 새로 만든 패스키는 7일간 보안 지연이 걸릴 수 있습니다(Search Engine Land). 신규 담당자가 토큰을 새로 발급받아야 하면 일주일 여유를 두고 일정을 잡습니다.

리드 광고 신청자를 시트로 받는 경우에도 같은 토큰 문제가 생깁니다. 설정 방법은 메타 리드 광고 신청자 DB 자동 연동 글에 정리해 두었습니다.

담당자가 바뀌거나 퇴사할 때 무엇을 넘겨야 하나요?

데이터 자산을 먼저 넘기고, 사람 권한은 마지막에 정리합니다. 순서를 거꾸로 하면 권한이 먼저 사라져 아무도 인수인계를 끝내지 못합니다.

  1. 자산 목록 대조광고주별 광고 계정, 페이지, 인스타그램 계정, 픽셀·데이터 세트, 카탈로그 소유 비즈니스를 표에 적습니다.
  2. 관리자 이중화인수자가 관리자 권한을 받았는지 확인합니다. 구글 애즈 다중 승인을 켰다면 승인자도 함께 바꿉니다.
  3. 토큰 재발급퇴사자 개인 계정으로 발급된 연동 토큰을 찾아 회사 계정이나 시스템 사용자로 다시 연결합니다.
  4. 결제 수단 확인결제 카드 명의와 세금계산서 수신 이메일을 바꿉니다.
  5. 알림 수신처 변경매체 정책 위반·결제 실패 메일이 퇴사자 메일로 가지 않게 바꿉니다.
  6. 권한 회수위 항목을 다 마친 뒤 퇴사자 권한을 삭제하고 회수 날짜를 기록합니다.

대행사 계약이 끝날 때도 이 순서를 그대로 씁니다. 계약서에 권한 회수 조항을 넣는 방법은 광고대행사 수수료 2026: 정률 vs 월 고정비, 분쟁 막는 계약서에서 다뤘습니다.

광고주 10곳 이상일 때 쓸 계정 관리 체크리스트는?

온보딩 때, 매월, 성수기 직전의 세 시점으로 나눠 점검합니다. 이번 시즌이라면 11월 블랙프라이데이 집행 전 주가 성수기 점검 시점입니다.

광고주 온보딩 때

  • 광고 계정을 광고주 비즈니스에서 만들었다
  • 메타는 파트너, 구글 애즈는 MCC, 네이버 검색광고는 권한 설정으로 연결했다
  • 광고주 측 관리자 1명, 대행사 측 관리자 1명 이상을 지정했다
  • 권한을 받는 모든 사용자의 2단계 인증을 확인했다
  • 토큰 종류와 만료 예정일을 관리 표에 적었다

매월 1회

  • 매체별 사용자 목록과 재직자 명단을 대조했다
  • 만료 30일 안쪽 토큰을 갱신했다
  • 전일 데이터가 빈 계정이 없는지 리포트를 확인했다
  • 결제 수단 만료일과 결제 실패 알림을 확인했다

성수기 캠페인 직전

  • 캠페인 기간에 만료되는 토큰을 미리 갱신했다
  • 신규 담당자의 권한 요청을 오픈 일주일 전에 끝냈다
  • 일 예산 증액 권한이 있는 사람을 광고주별로 확인했다

자주 묻는 질문

대행사가 광고주 메타 광고 계정을 직접 만들어 운영해도 되나요?

권장하지 않습니다. 대행사 비즈니스 안에서 만든 계정은 계약이 끝나도 대행사 자산으로 남습니다. 광고주 비즈니스에서 계정을 만들고 대행사를 파트너로 연결하면 데이터가 광고주에게 남습니다.

메타 API 토큰은 며칠마다 갱신해야 하나요?

메타 문서 기준으로 장기 사용자 토큰은 약 60일입니다. 만료형 시스템 사용자 토큰도 60일 안에 갱신해야 합니다. 메타는 이 기간이 예고 없이 바뀔 수 있다고 밝히고 있어 실제 만료일을 기록해 두는 편이 안전합니다.

구글 애즈 API 연동이 7일마다 끊기는 이유는 무엇인가요?

Google Cloud 프로젝트의 OAuth 동의 화면이 외부 사용자 유형·테스트 상태이면 갱신 토큰이 7일 뒤 만료됩니다. 게시 상태를 운영(In production)으로 바꾸면 이 7일 제한은 없어집니다.

퇴사한 직원의 광고 계정 권한은 언제 회수해야 하나요?

퇴사일에 회수합니다. 그 전에 퇴사자 개인 계정에 묶인 토큰, 결제 알림, 관리자 권한을 다른 사람에게 옮겨야 합니다. 순서를 거꾸로 하면 리포트 연동과 사용자 관리가 함께 멈출 수 있습니다.

네이버 검색광고 권한을 받으면 비즈머니 충전도 할 수 있나요?

광고관리자 권한으로는 할 수 없습니다. 광고 정보 조회·관리만 되고 비즈머니 충전·환불, 세금계산서 조회는 막혀 있습니다. 충전은 계정 소유 광고주가 직접 해야 하므로 성수기 전에 잔액을 미리 확인해 둡니다.

출처
  1. 이미지팩토리 가이드
  2. AMPM글로벌
  3. Adsbot
  4. 구글 애즈 고객센터
  5. Search Engine Land· google-ads-multi-party-approval-468233
  6. 아이디어키 공지
  7. Meta for Developers· access-tokens
  8. Meta for Developers· install-apps-and-generate-tokens
  9. Google for Developers· oauth2
  10. Google for Developers· setup
  11. Search Engine Land, 2026년 4월 보도
  12. Search Engine Land· google-makes-passkeys-mandatory-for-google-ads-api-users-483617
다른 글