본문 바로가기
MAKESITE

서버 권한은 어디까지 드려야 하나

읽을거리

전체 권한은
안 주셔도 됩니다

사이트를 고치는 일을 맡기시면 서버나 관리자 계정 권한이 필요합니다. 그때 가장 흔한 결정이 「그냥 전체 권한을 주는 것」인데, 그게 가장 편해서이지 필요해서가 아닙니다. 저희가 무엇을 요청드리고 무엇을 하지 않는지를 적었습니다.

01WHEN

언제 필요한가

맡기시는 일이 밖에서 보는 일인지 안에서 고치는 일인지로 갈립니다.

#맡기시는 일권한무엇을
01 진단 — 무료 · 일반 유료 필요 없음 밖에서 받아 볼 수 있는 것만 봅니다
02 서버 접근 진단sec-server 읽기 전용 파일과 설정을 읽기만 하고 아무것도 바꾸지 않습니다
03 개선 실행 · 유지보수 · 개발 작업 권한 사이트를 실제로 고치는 일이라 쓰기 권한이 필요합니다

☆ 상품마다 이 구별을 그 화면에 적어 두었습니다 — 신청하시기 전에 보실 수 있습니다.

02WHAT TO GIVE

무엇을 드리면 되나

둘만 기억하시면 됩니다 — 최소한으로, 전용으로.

  1. 01
    필요한 만큼만

    저희가 착수 전에 무엇이 필요한지 목록으로 알려 드립니다. 그 목록에 없는 권한은 안 주셔도 됩니다. 전체 권한이 필요하지 않은 작업에 그것을 요구하지 않습니다.

  2. 02
    이 작업만을 위한 계정으로

    개인 계정을 공유하시면 누가 무엇을 했는지 기록에서 갈리지 않고, 끝난 뒤에 지우기도 어렵습니다. 별도 계정이면 작업이 끝날 때 그 계정 하나만 지우면 됩니다.

  3. 03
    만료를 걸 수 있으면 거십시오

    호스팅이나 저장소에 따라 기간을 정해 둘 수 있습니다. 그러면 회수를 잊어도 스스로 닫힙니다 — 사람이 기억하는 것보다 낫습니다.

  4. 04
    전달은 안전한 경로로

    메신저나 메일로 보내셔도 되지만, 그 대화는 남습니다. 작업이 끝난 뒤 그 자리에서도 지워 주십시오. 저희 쪽에서도 지웁니다.

03OUR RULES

저희가 지키는 것

아래는 이용약관 제7조의2(접근 권한을 받는 작업)의 요약입니다. 이 글이 새로 약속하는 것은 하나도 없습니다 — 약관에 있는 말을 옮긴 것입니다.

  1. 01
    계약에 적힌 작업에 필요한 최소 권한만 요청드립니다
  2. 02
    가능하면 이 작업만을 위한 전용 계정을 받습니다
  3. 03
    전달받은 접속 정보를 저장하지 않고, 끝나면 전달 경로에서 지웁니다
  4. 04
    파일·데이터베이스를 바꾸기 전에 되돌릴 수 있는 상태를 확보합니다
  5. 05
    작업이 끝나면 권한 회수를 요청드립니다 — 회수는 고객사에서 하십니다

읽기만 하는 상품에는 백업 줄이 없습니다. 바꾸는 것이 없으니 되돌릴 상태를 잡을 이유도 없습니다 — 같은 문장을 모든 상품에 붙이지 않습니다.

그 밖에 약관이 적어 둔 것 셋 — 접근 일시와 수행한 작업을 기록으로 남기고 요청하시면 드립니다. 접속 정보 유출이 의심되면 지체 없이 알리고 회수를 요청합니다. 계약에 적힌 범위 밖의 데이터는 열람하거나 복제하지 않습니다.

04AFTER

끝나고 하실 일

권한 회수는 고객사에서 하십니다. 저희가 요청드리지만 누르는 것은 그쪽입니다.

이유가 있습니다 — 저희가 스스로 자신의 접근을 없앨 수 없는 환경이 있습니다. 계정을 지우려면 그 계정보다 높은 권한이 필요한 경우가 많고, 그 권한은 저희가 받지 않는 쪽이 맞습니다. 없앨 수 있는 권한을 받는 것보다 못 없애는 편이 안전합니다.

그래서 작업 종료를 알려 드릴 때 회수 요청을 함께 보냅니다. 받으시면 그 자리에서 처리해 주십시오 — 미루면 잊히고, 잊힌 권한은 아무도 쓰지 않는 채로 열려 있습니다.

  • 전용 계정을 만드셨다면 그 계정을 지우면 끝입니다.
  • 기존 계정을 쓰셨다면 비밀번호를 바꾸십시오.
  • 키를 등록하셨다면 그 키를 목록에서 빼십시오.
  • 메신저·메일로 보내신 접속 정보도 그 대화에서 지워 주십시오.

05NOT NEEDED

안 드려도 되는 것

요청드리지 않는 것들입니다. 요청받으셨다면 왜 필요한지 물어보십시오.

  • 결제·정산 시스템 권한 — 사이트를 고치는 데 필요하지 않습니다.
  • 고객 개인정보를 보는 권한 — 저희가 보는 것은 구조와 설정입니다. 작업상 불가피하면 착수 전에 그 사실과 범위를 먼저 말씀드립니다.
  • 도메인 등록 기관 계정 — DNS 를 바꿔야 하는 작업이라도 대개 해당 레코드만 바꾸면 되고, 그 값은 저희가 알려 드리고 고객사가 넣으셔도 됩니다.
  • 대표자 개인 계정 — 어떤 작업에도 필요하지 않습니다.

저희가 무엇을 왜 요청드리는지는 착수 전에 목록으로 드립니다. 목록에 없는 것을 달라고 하면 그때 물어보셔도 늦지 않습니다.

06FAQ

자주 묻는 질문

관리자 전체 권한을 드려야 하나요?

아닙니다. 계약에 적힌 작업에 필요한 최소한만 요청드립니다. 전체 권한이 필요하지 않은 작업에 그것을 요구하지 않습니다. 무엇이 필요한지는 착수 전에 목록으로 알려 드립니다.

제 계정을 공유하면 안 되나요?

권해 드리지 않습니다. 가능하면 이 작업만을 위한 별도 계정을 만들어 주십시오. 개인 계정을 공유하면 누가 무엇을 했는지 기록에서 갈리지 않고, 끝난 뒤에 지우기도 어렵습니다.

접속 정보를 어디에 보관하시나요?

보관하지 않습니다. 저희 시스템에 담는 자리가 없고, 작업이 끝나면 전달받은 경로(메일·메신저 등)에서도 지웁니다.

끝나면 권한을 알아서 지워 주시나요?

저희가 요청드리고 회수는 고객사에서 하십니다. 저희가 스스로 자신의 접근을 없앨 수 없는 환경이 있기 때문입니다. 그래서 작업 종료를 알려 드릴 때 회수 요청을 함께 보냅니다.

무엇을 언제 했는지 알 수 있나요?

접근 일시와 수행한 작업을 기록으로 남깁니다. 요청하시면 드립니다. 계약에 적힌 범위 밖의 데이터는 열람하거나 복제하지 않습니다.

진단만 받는데도 권한이 필요한가요?

무료 진단과 일반 유료 진단은 필요 없습니다. 밖에서 받아 볼 수 있는 것만 보기 때문입니다. 서버 안쪽 설정을 보는 상품과 실제로 고치는 상품에서만 권한을 받습니다.

GET STARTED

권한 없이
먼저 재 보십시오

무료 진단은 밖에서 받아 볼 수 있는 것만 봅니다. 아무것도 안 주셔도 됩니다. 권한이 필요한 일은 그 결과를 보고 정하셔도 늦지 않습니다.