레지스트리가 필요한 이유

많은 조직에서 어떤 계정이 있는지, 누가 접근 권한을 갖고 있는지에 대한 정보가 담당자 개인의 기억이나 흩어진 이메일에만 남아 있습니다. 담당자가 퇴사하거나 대행사가 바뀌면 이 정보가 통째로 사라질 위험이 있습니다. 브랜드 자산 레지스트리는 이 정보를 조직의 공식 문서로 만들어, 개인의 기억에 의존하지 않는 구조를 만드는 것입니다.

이런 정보 유실은 보통 위기 상황에서야 그 심각성이 드러납니다. 갑자기 계정에 문제가 생기거나 담당자가 급하게 퇴사하는 상황에서 "이 계정 비밀번호를 아는 사람이 아무도 없다"는 사실을 뒤늦게 깨닫는 경우가 실제로 드물지 않습니다. 레지스트리는 이런 위기 상황이 실제로 닥치기 전에 미리 갖춰야 의미가 있는 문서이며, 위기가 닥친 뒤에 만들려고 하면 이미 늦은 경우가 대부분입니다.

레지스트리에 담을 최소 항목

1강에서 다룬 여섯 자산(계정, 태그, CRM, 소재, 랜딩페이지, 보고서)에 도메인·호스팅, 소셜미디어 계정까지 더해, 각 자산의 이름, 저장 위치, 소유자(명의), 현재 접근 권한을 가진 사람·조직, 마지막 점검 일자를 기록하는 것이 최소 구성입니다. 이 항목들은 이 시리즈 전체에서 다룬 확인 사항들을 그대로 옮긴 것입니다.

처음부터 완벽한 레지스트리를 만들려고 하기보다, 우선 파악 가능한 자산부터 채워 넣고 빈칸으로 남는 항목은 그대로 두는 것이 현실적입니다. 빈칸이 많다는 사실 자체가 그 조직이 얼마나 소유권·접근권 관리에 취약한 상태였는지를 보여주는 유용한 지표이기도 하며, 그 빈칸을 하나씩 채워나가는 과정이 곧 이 시리즈에서 다룬 절차들을 실제로 적용하는 과정이 됩니다.

연례 권한 감사의 절차

연 1회, 레지스트리에 기록된 모든 접근 권한을 하나씩 점검해 "이 사람·조직이 지금도 이 자산에 접근할 필요가 있는가"를 확인하는 것이 연례 권한 감사입니다. 계약이 끝난 전 대행사 담당자의 계정이 여전히 활성 상태로 남아 있거나, 퇴사한 내부 직원의 접근 권한이 회수되지 않은 경우가 이 감사에서 자주 발견됩니다.

감사 대상에는 현재 거래 중인 대행사의 접근 권한도 포함해야 합니다. 계약이 끝나지 않았더라도, 담당자가 교체돼 더 이상 그 시스템에 접근할 필요가 없어진 인력의 계정이 그대로 남아 있는 경우도 드물지 않기 때문이며, 이런 사례는 계약이 끝난 뒤보다 오히려 계약이 진행 중일 때 더 쉽게 방치됩니다.

감사에서 문제를 발견했을 때의 조치

불필요한 접근 권한이 발견되면 즉시 회수하고, 왜 그 권한이 회수되지 않은 채 남아 있었는지 원인(오프보딩 절차 누락 등)을 파악해 4강에서 다룬 표준 오프보딩 체크리스트를 보완해야 합니다. 이 조치를 반복하면 레지스트리와 실제 접근 권한 현황의 괴리가 점점 줄어듭니다.

첫 번째 연례 감사에서는 예상보다 많은 불필요한 권한이 발견되는 경우가 흔한데, 이는 조직이 특별히 관리가 허술해서가 아니라 그동안 이런 종류의 점검을 한 번도 해본 적이 없었기 때문인 경우가 많습니다. 첫 감사 결과에 낙담하기보다, 두 번째 감사부터는 훨씬 적은 문제가 발견될 것이라는 점을 염두에 두고 조급해하지 않으면서 꾸준히 절차를 이어가는 것이 중요합니다.

이 시리즈를 실무에 적용하는 순서

지금까지 다룬 내용을 순서대로 적용한다면, 여섯 자산의 소유자를 정하고(1강), 개인정보 처리자·수탁자 역할을 계약에 반영하고(2강), 자산 반출 체크리스트를 만들고(3강), 접근 권한·비밀번호·결제수단 정리 원칙을 세우고(4강), 데이터 보관·파기 책임을 분리하고(5강), 전환 비용을 정기적으로 진단하고(6강), 인수인계 누락 발생 시 복구 절차를 갖추는(7강) 과정을 거쳐, 이 모든 것을 레지스트리와 연례 감사로 통합하는 것이 이 시리즈의 완결된 흐름입니다.

레지스트리 관리 책임자를 정해두는 이유

레지스트리를 만들어도 누가 이 문서를 최신 상태로 유지할 책임을 지는지 정해두지 않으면, 시간이 지나면서 다시 방치되는 문서가 될 수 있습니다. 마케팅 담당자 한 명을 레지스트리 관리 책임자로 지정하고, 신규 시스템 도입이나 계약 종료가 있을 때마다 이 담당자에게 갱신을 요청하는 절차를 만들어두면 레지스트리의 최신성이 유지됩니다. 담당자가 바뀌더라도 이 책임을 인수인계 항목에 명시적으로 포함시켜야, 레지스트리 관리 자체가 끊기지 않고 이어지며 후임자도 곧바로 관리 업무를 이어받을 수 있습니다.

연례 감사를 조직 일정에 고정시키는 법

연 1회 감사를 "여유 있을 때 하겠다"는 식으로 남겨두면 실제로는 몇 년이고 미뤄지기 쉽습니다. 예산 수립이나 계약 갱신 시즌처럼 이미 정해진 조직의 연간 일정에 감사 시점을 붙여두면, 별도로 기억하지 않아도 자연스럽게 감사가 이뤄지는 구조를 만들 수 있습니다. 예를 들어 매년 회계연도 시작 전 한 달을 레지스트리 점검 기간으로 정해두는 식이며, 이렇게 정해두면 담당자가 바뀌어도 일정 자체는 조직에 남아 이어지게 됩니다.