왜 복구 직후를 재점검의 시점으로 삼는가

계정이 다시 정상 작동하면 팀 전체가 안도하며 사고 대응 모드에서 빠져나오기 쉽습니다. 하지만 이 시점이야말로 사고 전후 상태를 비교해 무엇이 바뀌었는지 확인할 수 있는 마지막 기회입니다. 시간이 지날수록 사고 당시의 세부 정황은 흐려지고, 정상 운영 상태와 사고로 인한 변화를 구분하기 어려워지며, 담당자의 관심도 자연스럽게 다른 업무로 옮겨갑니다. 그래서 복구 확인 즉시, 별도의 재점검 체크리스트를 가동해야 합니다.

태그·전환 추적은 왜 며칠 더 지켜봐야 하는가

계정이 복구됐다고 해서 전환 추적 태그가 곧바로 정상 작동한다는 보장은 없습니다. 특히 사고 중 계정 설정이 변경됐거나 도메인 인증이 끊어졌던 경우, 복구 후에도 태그가 데이터를 제대로 못 쌓는 상태가 이어질 수 있습니다. 복구 다음 날부터 며칠간 전환수·매출 지표가 사고 이전 평균치와 비슷한 수준으로 돌아오는지 매일 확인하고, 이상이 보이면 5강에서 다룬 기록을 참고해 사고와의 인과관계를 짚어봐야 합니다. 확인 주기는 최소 사흘, 데이터 변동이 큰 계정이라면 일주일까지 늘려 잡는 것이 안전합니다.

결제수단은 무엇을 다시 확인하는가

결제 실패형 사고였다면 결제수단이 정상화된 이후에도 인증이 다시 요구되거나 한도가 축소된 상태로 남아 있을 수 있습니다. 결제 요약 화면에서 현재 결제 한도와 최근 청구 내역을 확인하고, 도용형 사고였다면 등록된 결제수단이 사고 중 변경되지 않았는지도 함께 점검해야 합니다. 이 확인을 건너뛰면 정상적으로 복구된 줄 알았던 계정이 며칠 뒤 다시 결제 문제로 멈추는 일이 생길 수 있고, 그때는 이미 두 번째 사고로 분류해 처음부터 대응해야 합니다.

권한은 사고 이전으로 되돌리기만 하면 되는가

사고 대응 과정에서 임시로 부여했던 접근 권한이나, 원래부터 불필요하게 넓게 설정돼 있던 권한을 이 기회에 함께 정리하는 것이 좋습니다. 단순히 사고 이전 상태로 되돌리는 것은 사고를 만든 취약한 권한 구조를 그대로 다시 남겨두는 것과 같습니다. 2강에서 확보해둔 사고 당시 권한 목록과 현재 권한 목록을 나란히 비교해, 더 이상 필요 없는 사용자나 과도한 접근 수준이 있는지 이 시점에 함께 정리해야 합니다. 퇴사자나 계약이 끝난 외부 인력의 계정이 그대로 남아 있는 경우도 이때 함께 정리하는 것이 좋습니다.

정책 준수 상태는 어떻게 확인하는가

정책 위반형 사고였다면 위반 콘텐츠를 삭제한 것으로 끝나지 않고, 같은 유형의 위반이 다른 캠페인이나 소재에도 남아 있지 않은지 계정 전체를 훑어봐야 합니다. 심사 반려·경고 이력을 확인해 비슷한 패턴이 반복되고 있다면, 개별 소재 문제가 아니라 소재 제작 과정 자체에 정책 이해 부족이 있다는 신호로 봐야 하며, 이런 경우 소재 검수 단계를 새로 마련하는 것도 검토해야 합니다. 이 확인은 8강에서 다룰 예방 통제 설계에서 "어떤 교육이 필요한가"를 정하는 근거가 됩니다.

네 항목을 하나의 체크리스트로 묶어야 하는 이유

태그, 결제, 권한, 정책을 각각 다른 담당자가 따로따로 확인하면 확인 결과가 흩어져 전체 그림을 놓치기 쉽습니다. 네 항목을 하나의 재점검 체크리스트로 만들어 복구 후 정해진 기한(예: 3일 이내) 안에 모두 확인하고 서명하도록 운영하면, 빠진 항목 없이 복구 완료를 선언할 수 있고 담당자별 책임 소재도 명확해집니다. 이 체크리스트는 사고 유형과 무관하게 매번 동일하게 적용하는 것이 원칙입니다.

재점검이 끝났다는 것은 무엇을 의미하는가

네 항목 재점검이 모두 끝나야 비로소 "사고가 종료됐다"고 선언할 수 있습니다. 계정이 다시 광고를 노출하고 있다는 사실만으로 사고 종료를 선언하면, 태그나 권한에 남아 있던 문제가 나중에 또 다른 사고로 이어질 수 있습니다. 이 재점검 완료 시점과 결과는 7강에서 다룰 고객·경영진 보고서에 "복구 확인 완료"로 명시하는 근거 자료가 되며, 완료 서명이 없는 사고는 계속 진행 중인 사고로 취급해야 합니다.

대행 구조에서는 이 재점검을 누가 확인하는가

계정이 대행사 명의로 운영되는 경우, 재점검 실행은 대행사가 맡더라도 그 결과를 광고주에게 공유하고 확인받는 절차가 함께 있어야 합니다. 광고주 확인 없이 대행사 판단만으로 "복구 완료"를 선언하면, 나중에 문제가 재발했을 때 재점검이 실제로 이뤄졌는지 광고주 입장에서 검증할 방법이 없습니다. 재점검 체크리스트에 광고주 서명·확인란을 포함시켜두는 것이 이런 분쟁을 예방하는 가장 확실한 방법입니다.

재점검에서 새로운 문제가 발견되면 어떻게 하는가

재점검 과정에서 사고와 직접 관련 없는 다른 문제(예: 오래전부터 방치된 불필요한 사용자 권한)가 함께 발견되는 경우가 흔합니다. 이런 경우 지금 사고의 원인으로 단정하지 말고 별도 항목으로 기록해 정리하되, 정리 자체는 이번 재점검 기회에 함께 처리하는 것이 가장 효율적입니다. 사고를 계기로 계정 전체의 위생 상태를 점검하는 부수 효과를 얻을 수 있어, 다음 사고의 씨앗을 미리 제거하는 셈이 됩니다.