관리자 페이지 로그인 2단계 보안인증 설정하기
📢 [안내] 고객정보 보호를 위해 사이트 소유자와 운영진·부관리자는 기존과 다른 새 비밀번호로 변경하고, 개인별 OTP를 통한 2차 인증을 활성화해 주세요. 아이디·비밀번호와 OTP 인증 코드는 다른 사람과 공유하지 말고, 사용하지 않는 운영진 계정과 권한도 함께 정리해 주세요.
자세한 내용: https://imweb.me/notice?view&page=0&1568
관리자 페이지는 회원 정보와 주문 정보를 다루는 공간이에요. 관계 법령에 따라, 사이트를 관리하는 분이 관리자 페이지에 접속할 때 비밀번호 외에 인증수단을 한 번 더 적용하도록 정해져 있어요.
아임웹은 이를 「운영진 로그인 2단계 보안인증」으로 제공하고, 인증 앱(OTP)·이메일 인증·SMS 인증 중 사이트에 맞는 방식을 고를 수 있어요. 소유자와 운영자 모두 적용 대상이에요.
이 가이드에서는 2단계 보안인증을 켜고 인증 앱을 등록하는 방법을 안내해요.
- 왜 설정해야 하나요?
- 설정하지 않으면 어떤 위험이 있나요?
- 2단계 보안인증 켜기
- 인증 앱(OTP) 등록하기
- 휴대폰 없이 크롬에서 쓰기
- 로그인할 때는 이렇게 진행돼요
- 인증 앱을 바꾸거나 다시 등록할 때
- 자주 묻는 질문
왜 설정해야 하나요?
「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) 제6조제2항은 다음과 같이 정하고 있어요.
아임웹 관리자 페이지는 회원 정보와 주문 정보를 다루는 공간이라 이 기준이 적용돼요. 사이트를 관리하는 분이 관리자 페이지에 접속할 때, 아이디와 비밀번호 외에 인증수단을 한 번 더 적용해야 해요.
여기서 적용 대상은 고객이 쇼핑몰에 로그인하는 것이 아니라, 고객 정보와 주문 정보를 다루는 관리자와 직원의 외부 접속이에요.
이 조항은 2026년 10월 31일부터 적용돼요. 시행일 전이라도 미리 설정해 두시는 것을 권해 드려요.
설정하지 않으면 어떤 위험이 있나요?
고객의 개인정보를 다루는 사업자라면, 안전한 인증수단을 적용하지 않았다는 사실만으로도 제재 대상이 될 수 있어요. 개인정보 침해 사고까지 생기면 과징금과 손해배상, 브랜드 신뢰 하락으로 이어질 수 있고요.
다만 설정하지 않았다고 해서 아래 내용이 한꺼번에 부과되는 것은 아니에요. 위반 내용과 사고 발생 여부에 따라 달라져요.
사고가 없어도 법 위반이 될 수 있어요
인증 의무가 적용되는데도 적용하지 않았다면 안전성 확보조치 의무 위반으로 3천만 원 이하의 과태료 대상이 될 수 있어요. 실제 금액은 위반 정도에 따라 정해져요.
개인정보 침해 사고가 생기면 과징금
안전조치 의무 위반과 함께 사고가 확인되면 과징금 대상이 될 수 있어요. 인증수단을 적용하지 않은 점은 조사 과정에서 관리가 소홀했는지 판단하는 근거가 될 수 있어요.
고객에 대한 손해배상
고객에게 피해가 생기면 손해배상 청구나 분쟁조정, 소송에 대응해야 할 수 있어요. 배상 여부와 금액은 귀책사유와 법적 요건에 따라 달라져요.
시정조치와 처분 사실 공표
인증체계를 개선하라는 시정조치와 함께, 처분받은 사실을 홈페이지에 공표하라는 명령을 받을 수 있어요.
사고 대응 비용과 운영 차질
원인 조사, 고객 통지, 상담 대응, 보안 개선, 법률 대응에 비용과 인력이 들어가요. 계정 접근을 제한하는 과정에서 주문·배송·상담 업무가 지연될 수도 있어요.
브랜드 신뢰와 매출
고객정보 관리에 대한 불신은 회원 탈퇴나 재구매 감소로 이어질 수 있어요. 주문 정보를 이용한 브랜드 사칭이나 피싱이 생기면 추가 민원과 평판 문제로 번질 수 있고요.
법적 근거는 「개인정보 보호법」 제29조·제39조·제64조·제64조의2·제66조·제75조이며, 운영과 매출에 미치는 영향은 사고가 생겼을 때 예상되는 위험이에요.
2단계 보안인증 켜기
1. [관리자 페이지 > 설정 > 보안·개인정보 보호]로 이동해 보안 설정 탭에서 「운영진 보안 설정」을 찾아 주세요.
2. 운영진 로그인 2단계 보안인증에 체크한 뒤, 인증 방식을 고르고 저장을 눌러 주세요.
인증 방식은 세 가지 중에서 고를 수 있어요.
- 인증 앱(OTP) — Google Authenticator 같은 인증 앱에 표시되는 6자리 숫자로 인증해요. 문자나 메일을 주고받지 않아 가장 빠르고, 비용도 들지 않아요.
- 이메일 인증 — 로그인에 사용한 계정의 이메일로 인증번호를 받아요. 인증 메일은 아임웹에서 support-noreply@imweb.me 주소로 보내 드려요.
- SMS 인증 — 로그인에 사용한 계정에 등록된 휴대폰 번호로 인증번호를 받아요. 사이트에 발신번호가 등록되어 있어야 선택할 수 있어요.
인증 앱(OTP) 등록하기
인증 앱은 운영진 한 명 한 명이 본인 계정으로 등록해요. 2단계 보안인증을 켠 뒤 처음 로그인하면 등록 화면이 떠요.
1. 휴대폰에 인증 앱을 설치해 주세요. Google Authenticator, Microsoft Authenticator 등 6자리 코드를 만들어 주는 앱이면 무엇이든 괜찮아요.
2. 관리자 페이지에 로그인하면 「로그인 2단계 인증」 창이 떠요. 인증 앱으로 화면의 QR을 찍어 주세요.
3. 앱에 표시된 6자리 숫자를 입력하고 인증완료를 눌러 주세요.
휴대폰 없이 크롬에서 쓰기
휴대폰을 따로 꺼내기 번거롭다면, 크롬 확장 프로그램으로 6자리 코드를 만들 수도 있어요. 컴퓨터에서 관리자 페이지를 쓰시는 분께 편해요.
1. 크롬에서 Chrome 웹 스토어를 열고 Authenticator를 검색해 주세요. 여러 확장 프로그램이 나오는데, 만든 곳과 사용자 수를 확인하고 골라 주세요.
2. 확장 프로그램 화면에서 Chrome에 추가를 눌러 설치해 주세요.
3. 관리자 페이지에 로그인해 「로그인 2단계 인증」 창의 QR이 화면에 보이게 해 주세요.
4. 크롬 오른쪽 위에서 확장 프로그램 아이콘을 눌러 QR 스캔을 고르고, 화면의 QR 영역을 드래그해 주세요. 계정이 등록돼요.
5. 등록이 끝나면 확장 프로그램을 누를 때마다 6자리 코드가 보여요. 이 숫자를 인증번호 칸에 입력하면 돼요.
로그인할 때는 이렇게 진행돼요
인증 앱을 한 번 등록하고 나면, 그다음부터는 로그인할 때마다 앱에 표시된 6자리 숫자를 입력하면 돼요. QR을 다시 찍을 필요는 없어요.
자동 로그인을 켜 두셨다면, 세션이 유지되는 동안에는 다시 로그인하지 않고 관리자 페이지로 들어갈 수 있어요. 세션이 끝나 다시 로그인할 때는 인증을 한 번 더 거쳐요.
인증번호는 로그인에 사용한 계정으로 가요
인증 메일과 인증 문자는 지금 로그인에 사용한 계정에 등록된 곳으로 발송돼요.
- 아임웹 계정으로 로그인한 경우 — 아임웹 계정에 본인인증한 휴대폰 번호와 메일 주소로 가요.
- 사이트 운영자 계정으로 로그인한 경우 — 그 운영자 계정에 등록된 번호와 메일 주소로 가요.
이메일 인증을 쓰신다면 로그인할 때 입력한 그 메일 주소로 인증 메일이 도착해요.
인증 앱을 바꾸거나 다시 등록할 때
인증 앱은 계정마다 따로 등록되고 따로 관리돼요. 소유자와 운영자가 각자 본인 계정으로 등록하고, 초기화도 계정 단위로 해요. 한 사람의 인증 앱을 초기화해도 다른 운영진에게는 영향이 없어요.
휴대폰을 바꾸거나 인증 앱을 지워서 6자리 숫자를 확인할 수 없다면, 등록된 인증 앱을 초기화한 뒤 다시 등록하면 돼요.
운영자 계정은 소유자가 초기화해 줄 수 있어요. [관리자 페이지 > 고객 > 운영진]으로 이동해 「운영진 목록」에서 해당 운영자 행 오른쪽의 OTP 초기화를 눌러 주세요. 초기화한 뒤 그 운영자가 다시 로그인하면 인증 앱 등록 화면이 다시 떠요.
소유자 계정(아임웹 계정)은 본인이 직접 초기화할 수 있어요. 아임웹에 로그인한 뒤 [마이페이지 > 정보수정]으로 이동해, 화면 맨 아래 인증 앱(OTP) 초기화를 눌러 주세요. 초기화한 뒤 관리자 페이지에 다시 로그인하면 인증 앱 등록 화면이 다시 떠요.
자주 묻는 질문
Q. 설정한 적이 없는데 인증 창이 떠요.
2단계 보안인증은 예전부터 켜져 있었는데, 그동안 소유자 계정은 인증을 거치지 않았어요. 이제 소유자 계정도 인증 대상에 포함되면서 처음으로 인증 창을 보시게 된 거예요. 설정 상태는 [관리자 페이지 > 설정 > 보안·개인정보 보호]의 「운영진 보안 설정」에서 확인하실 수 있어요.
Q. 인증 메일이 오지 않아요.
인증 메일은 support-noreply@imweb.me 주소로 발송돼요. 메일이 보이지 않는다면 스팸함을 먼저 확인해 주세요. 로그인에 사용한 계정의 메일 주소로 가니, 다른 계정으로 로그인하지 않았는지도 함께 확인해 주세요.
Q. SMS 인증을 쓰면 문자 비용이 드나요?
네. 인증 문자는 사이트의 문자 발송 가능 건수에서 차감돼요. 로그인할 때마다 건수가 줄어들기 때문에, 비용 없이 쓰시려면 인증 앱(OTP)을 권해 드려요.
Q. 로그인할 때마다 인증해야 하나요?
네. 관리자 페이지에 로그인할 때마다 인증을 거쳐요. 자동 로그인을 켜 두셨다면 세션이 유지되는 동안에는 따로 로그인하지 않고 들어갈 수 있어요.
Q. 운영자마다 따로 등록해야 하나요?
네. 인증 앱은 계정별로 등록하고 계정별로 관리해요. 소유자와 운영자가 각자 본인 계정으로 등록하시면 돼요.
Q. 인증 방식을 나중에 바꿀 수 있나요?
네. [관리자 페이지 > 설정 > 보안·개인정보 보호]의 「운영진 보안 설정」에서 언제든 다른 방식으로 바꿀 수 있어요.
Q. 문자를 보낼 때도 따로 인증해야 하나요?
아니요. 문자 발송 단계에서 인증하던 절차는 없어졌어요. 로그인할 때 인증을 마치면 문자는 바로 보낼 수 있어요.
Q. 2단계 보안인증을 꺼 두어도 되나요?
설정은 사이트에서 직접 정하시지만, 관계 법령에 따라 2026년 10월 31일부터는 적용이 필요해요. 미리 켜 두시는 것을 권해 드려요.
함께 보면 좋은 가이드