"레드카드"란 무엇이고 왜 신규 계정에서 자주 나오는가

"레드카드"는 공식 용어가 아니라 광고 계정이 비활성화되거나 제한됐을 때 실무자들이 흔히 쓰는 표현입니다. 실제로는 광고 계정 자체가 정지되거나, 결제 수단이 거부되거나, 신원·비즈니스 확인을 요구하는 화면이 뜨는 상황을 통칭합니다. 커뮤니티 사례를 보면 새로 만든 비즈니스 관리자 계정이 지출 이력·집행 이력 없이 첫 캠페인을 켜자마자 계정이 제한되는 경우가 반복적으로 보고됩니다. 새로 만든 계정은 메타의 자동 심사 시스템이 더 엄격하게 살펴본다는 게 실무자들의 공통된 경험이고, 메타 고객센터 안내에서도 계정을 대개 48~72시간 안에 검토하지만 최대 일주일까지 걸릴 수 있다는 설명이 확인됩니다.

2단계 인증은 무엇이고 왜 계정 안정성과 연결되는가

2단계 인증(2FA)은 비밀번호 외에 추가로 보안 코드를 입력하거나 로그인 시도를 승인해야 접근이 허용되는 보안 기능입니다. 낯선 기기·위치에서 로그인을 시도할 때 이 코드가 없으면 접근이 막히기 때문에, 계정이 탈취되거나 비정상적으로 접근되는 상황을 줄여줍니다. 메타 공식 고객센터에는 "비즈니스 포트폴리오에서 2단계 인증 요건 켜기(How to Turn on the Two-Factor Authentication Requirement in Your Business Portfolio)"라는 전용 문서가 있는데, 이는 관리자가 비즈니스 포트폴리오에 속한 구성원 전체에게 2FA 사용을 강제할 수 있는 설정입니다.

2FA와 계정 제한, 실제로 어떤 관계인가

실무 커뮤니티에서는 신규 비즈니스 관리자를 만들고 곧바로 광고 계정이 제한된 경우, 2FA를 켠 뒤 문제가 해결됐다는 사례가 반복적으로 언급됩니다. 다만 이 인과관계를 "2FA를 안 켜면 반드시 제한된다"는 형태로 명시한 메타 공식 문서 원문은 이번 조사에서 확인하지 못했습니다. 즉 2FA 미설정과 계정 제한 사이에 상관관계가 보고되는 것은 사실이지만, 메타가 이를 공식적으로 심사 기준이라고 밝힌 것은 아닙니다. 그럼에도 2FA는 계정 보안 측면에서 켜서 손해 볼 게 없는 설정이고, 비즈니스 관리자를 새로 만드는 시점에 함께 세팅해 두는 편이 합리적입니다.

비즈니스 관리자 전체에 2FA를 강제하는 것과 개인이 스스로 켜는 것의 차이

2FA는 개인이 자신의 개인 프로필 로그인 설정에서 스스로 켤 수도 있고, 비즈니스 관리자 관리자 권한을 가진 사람이 비즈니스 포트폴리오 전체 구성원에게 이를 요구 사항으로 강제할 수도 있습니다. 팀 단위로 계정을 운영한다면, 개별 팀원이 각자 알아서 켜기를 기대하기보다 관리자가 요건을 강제하는 설정을 켜서 팀 전체의 계정 보안 수준을 한 번에 맞추는 편이 안전합니다. 특히 대행사처럼 여러 광고주의 결제 정보를 다루는 비즈니스 관리자라면, 이 설정을 미루지 않고 초기 세팅 단계(2강에서 다룬 개설 직후)에 함께 처리하는 걸 권합니다.

2FA를 켰는데도 계정이 제한됐다면 무엇을 해야 하는가

2FA를 켰다고 모든 제한이 예방되는 것은 아닙니다. 결제 수단 문제, 광고 소재의 정책 위반, 계정 자체의 이상 활동 탐지 등 제한 사유는 다양할 수 있습니다. 계정이 제한됐다면 메타가 제공하는 "제한되거나 비활성화된 계정 문제 해결" 절차를 통해 사유를 확인하고 이의신청을 진행해야 하는데, 정확한 처리 기간이나 절차 세부는 계정·사유별로 달라질 수 있어 이 레슨에서 단정하지 않습니다. 확실한 건, 2FA는 사전 예방 조치이지 사후 해결책은 아니라는 점입니다.

신규 계정 초기 며칠은 어떻게 운영하는 게 안전한가

계정이 만들어진 직후 며칠간은 예산을 한 번에 크게 키우기보다 소액으로 시작해 결제·집행 이력을 쌓는 방식이 실무에서 흔히 권장됩니다. 이는 5강에서 다룬 결제한도가 작게 시작해 단계적으로 올라가는 구조와도 맞물립니다 — 신원·보안 설정(2FA)과 결제 이력이 함께 안정적으로 쌓일수록 계정이 자동 심사에 걸릴 가능성이 줄어든다는 게 여러 실무 사례에서 공통적으로 관찰됩니다. 반대로 계정을 만들자마자 하루 예산을 크게 설정하거나, 짧은 시간에 여러 캠페인을 동시에 켜는 방식은 신규 계정 심사 시스템에 이상 신호로 감지될 가능성을 높일 수 있습니다.

2FA 코드를 어디서 받을지도 미리 정해 둬야 한다

2FA를 켤 때 인증 코드를 문자메시지로 받을지, 구글 인증(Google Authenticator) 같은 별도 인증 앱을 쓸지도 정해야 하는 선택입니다. 문자메시지는 설정이 간단하지만 담당자가 휴대폰을 바꾸거나 해외 출장 중일 때 수신이 늦어질 수 있고, 인증 앱은 안정적이지만 그 앱이 설치된 기기를 잃어버리면 복구 절차가 더 번거로울 수 있습니다. 팀으로 계정을 관리한다면 담당자 한 명의 개인 휴대폰에만 인증 수단이 묶이지 않도록, 관리자 역할을 가진 사람을 최소 두 명 이상 두고 각자 별도로 2FA를 설정해 두는 편이 담당자 부재 시 계정이 완전히 잠기는 상황을 막아줍니다.