카페24 쇼핑몰 관리자 계정 해킹 대응법 초기 30분 복구 순서

첫 30분, 계정 해킹 피해를 멈추는 순서

관리자 화면이 아직 열려 있다면 즉시 로그아웃하거나 브라우저 기록을 지우기보다 먼저 증거를 남겨야 합니다. 공격자가 무엇을 했는지 확인할 수 있는 시간, 계정, 알림, 변경 화면은 복구와 신고에 모두 필요한 재료입니다.

0분부터 5분: 화면과 알림을 보존합니다

• 이상 징후를 발견한 정확한 시각
• 모르는 로그인 지역, 기기, 인터넷 주소
• 비밀번호·이메일·휴대전화 변경 알림
• 낯선 운영자 계정과 최근 등록 시각
• 변경된 상품 가격, 무통장 계좌, 주문 상태
• 고객정보 조회·다운로드가 의심되는 화면

화면을 캡처할 때는 전체 화면과 주소 표시줄, 컴퓨터 시각이 함께 나오도록 남기는 편이 좋습니다. 캡처 파일은 사고 대응에 사용하는 컴퓨터가 아닌 별도 저장 공간에도 복사해 두세요.

5분부터 15분: 안전한 기기로 이동합니다

침해가 의심되는 컴퓨터에서 새 비밀번호를 만들면 악성 확장 프로그램, 원격제어 도구, 저장된 세션을 통해 다시 노출될 수 있습니다. 운영체제와 브라우저가 최신 상태인 다른 기기를 사용하고, 가능하다면 평소와 다른 안전한 네트워크에서 복구를 시작하세요.

• 브라우저 자동 로그인과 저장된 비밀번호를 사용하지 않습니다.
• 의심 기기의 전원을 무조건 끄거나 초기화하지 않습니다.
• 원격제어 프로그램이 실행 중이면 화면과 프로그램명을 기록합니다.
• 공용 와이파이보다 신뢰할 수 있는 유선망이나 개인 데이터망을 사용합니다.

15분부터 30분: 계정 회수와 접근 차단을 병행합니다

1. 연결 이메일의 비밀번호와 복구 정보를 확인합니다.
2. 카페24 회원 계정 비밀번호를 변경하고 기존 로그인 이력을 점검합니다.
3. 쇼핑몰 대표 운영자와 부운영자의 권한을 확인합니다.
4. 의심 운영자는 작업 기록을 보존한 뒤 접근을 중지합니다.
5. 주문, 정산, 무통장 계좌와 설치 앱의 변경 여부를 확인합니다.

비밀번호보다 먼저 복구해야 할 두 개의 계정

카페24 관리자 계정을 되찾았더라도 비밀번호 재설정 메일을 받는 이메일 계정이 공격자 손에 남아 있으면 다시 탈취될 수 있습니다. 복구는 이메일 계정과 카페24 계정이라는 두 층으로 진행해야 합니다.

연결 이메일의 전달 규칙과 복구 정보를 확인합니다

• 이메일 비밀번호를 다른 서비스와 겹치지 않게 변경합니다.
• 모르는 복구 이메일과 휴대전화가 등록됐는지 확인합니다.
• 자동 전달, 필터, 보관, 삭제 규칙을 점검합니다.
• 기존 로그인 세션과 앱 전용 비밀번호를 종료합니다.
• 최근 로그인 지역과 보안 알림 수신 기록을 보존합니다.

회사 이메일까지 함께 침해됐다면 카페24 복구와 별도로 회사 이메일 계정 탈취 대응 순서를 적용해 전달 규칙과 기존 세션을 함께 점검해야 합니다.

카페24 회원 계정의 보안 설정을 다시 구성합니다

카페24 회원 계정은 쇼핑몰 관리자 우측 상단 사용자 메뉴의 보안 설정에서 인증 정보, 2단계 인증, 로그인 알림과 이력을 점검할 수 있습니다. 공식 안내는 인증 앱에서 생성되는 일회용 비밀번호 방식을 가장 안전한 선택지로 설명합니다.

• 가입자 정보와 실제 보안 알림 수신 연락처를 구분해 확인합니다.
• 모르는 휴대전화와 이메일이 인증 수단에 추가됐는지 살펴봅니다.
• 인증 앱을 새로 등록할 때 복구 수단을 운영 기기와 분리해 보관합니다.
• 로그인 알림을 켜고 사고 이후의 이력을 정기적으로 확인합니다.

쇼핑몰 운영자 로그인 보안은 별도로 설정합니다

개별 쇼핑몰에서는 ‘쇼핑몰 설정 → 운영자 설정 → 운영 보안 관리 → 로그인 보안 설정’에서 2차 인증과 중복 로그인 제한을 설정할 수 있습니다. 이 설정은 대표 운영자뿐 아니라 부운영자와 공급사 로그인에도 연결됩니다.

구분	확인 위치	사고 후 조치
연결 이메일	이메일 서비스 보안 설정	비밀번호, 복구 정보, 전달 규칙, 기존 세션 확인
카페24 회원 계정	사용자 메뉴의 보안 설정	인증 정보, 2단계 인증, 로그인 알림과 이력 재설정
쇼핑몰 운영자 계정	운영 보안 관리	2차 인증, 중복 로그인 제한, 운영자별 연락처 확인

로그인 기록과 업무 처리 내역으로 공격 시간표 만들기

해외 인터넷 주소 하나만 발견했다고 곧바로 개인정보 유출로 결론 내리기는 어렵습니다. 출장, 가상사설망, 이동통신망 때문에 접속 위치가 다르게 표시될 수 있기 때문입니다.

대신 로그인 시각과 같은 시간대의 업무 처리 내역, 이메일 알림, 주문 변경, 운영자 생성 기록을 묶어 공격자의 행동 시간표를 만들어야 합니다.

업무 처리 내역에서 먼저 검색할 항목

• 운영자 등록·삭제와 권한 변경
• 상품 가격·재고·판매 상태 변경
• 주문 취소·교환·반품·환불 처리
• 회원정보 조회와 엑셀 다운로드
• 무통장 계좌와 결제 설정 변경
• 적립금·예치금·쿠폰 일괄 지급
• 디자인, 팝업, 스크립트, 도메인 변경
• 앱 설치와 외부 판매채널 연동

추정과 확인된 사실을 분리합니다

구분	기록 예시
확인된 사실	오후 2시 14분에 부운영자 계정이 새로 생성됨
정황	같은 시각에 모르는 해외 인터넷 주소의 로그인이 존재함
추정	새 부운영자 계정이 공격자가 만든 계정일 가능성이 있음
추가 확인	계정 생성자, 연락처, 권한, 이후 작업 내역 확인 필요

고객정보 조회와 내려받기 흔적을 조사할 때는 고객정보 유출 로그 확인 항목을 함께 참고하면 조사 범위를 빠뜨릴 가능성을 줄일 수 있습니다.

실제 적용 사례: 로그인은 한 번이었지만 변경은 여섯 번이었습니다

한 소규모 쇼핑몰 운영자가 새벽 해외 로그인 알림을 발견했습니다. 로그인 횟수는 한 번뿐이어서 처음에는 단순 오류라고 생각했습니다.

하지만 업무 처리 내역을 같은 시간대로 좁혀보니 부운영자 등록, 무통장 입금 계좌 변경, 쿠폰 생성, 회원정보 조회가 차례로 기록돼 있었습니다. 상품 페이지는 멀쩡했고 주문도 정상적으로 들어오고 있었기 때문에 겉으로는 사고가 드러나지 않았습니다.

운영자는 변경 화면을 먼저 보존한 뒤 새 부운영자의 접근을 중지하고, 연결 이메일과 카페24 계정을 회수했습니다. 이어 은행 계좌와 주문 기록을 대조하고 고객정보 접근 가능성을 별도로 검토했습니다.

이 사례의 교훈은 로그인 횟수가 피해 규모를 말해주지 않는다는 점입니다. 정상 인증 세션 하나만으로도 여러 설정이 바뀔 수 있으므로 로그인 이력은 반드시 업무 처리 내역과 함께 읽어야 합니다.

운영자·앱·API에 남은 숨은 접근 경로 차단하기

비밀번호를 바꾸고 로그인을 되찾았는데도 비정상 작업이 반복된다면 다른 출입문이 남아 있을 가능성을 살펴야 합니다. 대표적인 경로는 부운영자, 공급사, 설치 앱, 개발자 연동, 판매채널 인증 정보입니다.

모든 운영자 계정을 권한표로 정리합니다

운영자 유형	확인할 정보	초기 조치
대표 운영자	연락처, 이메일, 최근 로그인, 보안 설정	안전한 기기에서 계정 회수
부운영자	등록 시각, 생성자, 권한 범위, 최근 작업	의심 계정은 기록 후 접근 중지
공급사 운영자	상품·주문·배송 접근 범위, 계약 상태	종료된 거래처 권한 회수
외주사 계정	업무 목적, 담당자, 계약 기간, 공유 여부	개인 계정 전환 또는 임시 동결

앱과 외부 서비스는 삭제 전에 업무 영향을 확인합니다

• 카페24 앱스토어 설치 앱
• 마켓플러스와 오픈마켓 판매채널
• 광고·통계·고객관리 서비스
• 문자·메일·상담 도구
• 물류·송장·재고 연동
• 개발자 앱과 응용 프로그램 인터페이스 인증 정보
• 사회관계망 로그인과 간편회원가입

모든 앱을 한꺼번에 삭제하면 배송, 재고, 주문 수집이 멈출 수 있습니다. 먼저 앱 이름, 설치자, 권한 범위, 최근 사용 시각을 기록하고 핵심 업무에 미치는 영향을 확인한 뒤 권한 철회와 재발급 순서를 정하세요.

직접 해결과 보안 전문가 도움을 구분하는 기준

상황	직접 대응 가능성	권장 선택
비정상 로그인만 있고 변경 작업이 없음	비교적 높음	계정 회수, 이력 보존, 보안 설정 강화
낯선 운영자나 앱이 확인됨	보통	카페24 지원과 함께 권한 범위 조사
악성 스크립트나 피싱 결제창이 발견됨	낮음	서비스 노출 제한 후 보안 전문가 검토
고객정보 유출 범위를 특정하기 어려움	낮음	개인정보·디지털 포렌식 전문가 상담
복구 후에도 침입이 반복됨	매우 낮음	기기, 이메일, 연동 키를 포함한 전면 조사

조금 더 깊이 알고 싶다면

응용 프로그램 인터페이스 인증 정보는 외부 프로그램이 쇼핑몰 데이터에 접근하기 위해 사용하는 디지털 열쇠입니다. 카페24 로그인 비밀번호를 변경해도 외부 앱에 발급된 토큰이나 인증 정보가 자동으로 모두 무효화된다고 단정할 수 없습니다.

따라서 사고 후에는 비밀번호 변경과 별개로 외부 앱의 권한 철회, 인증 정보 재발급, 호출 기록 확인이 필요합니다. 어떤 연동이 주문·재고·배송에 사용되는지 모른다면 즉시 삭제하기보다 접근을 제한한 뒤 개발 담당자나 서비스 제공자에게 영향 범위를 문의하세요.

주문·환불·정산에서 실제 금전 피해 확인하기

공격자가 상품 가격을 바꾸지 않았더라도 입금 계좌, 환불, 적립금, 주문 배송지에 손댈 수 있습니다. 카페24 화면만 보지 말고 결제대행사, 간편결제, 오픈마켓, 은행 거래 내역을 서로 대조해야 합니다.

최근 주문만 보지 말고 변경된 주문을 찾습니다

• 결제완료에서 취소 또는 환불로 바뀐 주문
• 부분 환불이 반복된 주문
• 배송지와 수취인이 변경된 주문
• 송장번호가 일괄 수정된 주문
• 관리자가 수동으로 생성한 주문
• 고가 상품 주문의 관리자 메모 변경
• 같은 계좌로 집중된 환불 요청

무통장 계좌와 환불 흐름을 따로 확인합니다

무통장 입금 계좌가 바뀌었다면 변경 전후 계좌번호, 변경 시각, 작업 운영자를 기록합니다. 고객이 이미 잘못된 계좌로 송금했다면 해당 고객과 은행에 신속히 연락하고, 이체 확인증과 상담 접수번호를 보존하세요.

금전 피해 기록표에 남길 자료

• 주문번호와 결제 거래번호
• 승인·취소·환불 시각
• 변경 전후 주문 상태와 계좌정보
• 작업한 관리자 계정과 접속 정보
• 구매자 문의와 통화 내용
• 결제대행사·은행 상담 접수번호
• 계좌이체 내역과 관련 세금 자료

고객정보 유출 가능성과 72시간 기준 판단하기

관리자 계정에 무단으로 접근한 사실과 고객정보가 실제로 유출된 사실은 같은 개념이 아닙니다. 다만 2026년 5월 19일부터 시행된 개인정보 보호법 시행령은 개인정보처리시스템에 대한 외부 불법 접근을 알게 된 경우 등 일정한 유출 가능성 상황의 통지 기준도 강화했습니다.

먼저 확인할 고객정보 접근 범위

• 회원 이름, 연락처, 이메일
• 배송지와 상세 주문내역
• 비회원 주문정보
• 문의 게시판과 상담 기록
• 환불계좌와 현금영수증 정보
• 회원·주문 엑셀 내려받기 기록
• 관리자 화면의 비정상적인 대량 조회
• 외부 앱으로 전달된 고객정보

72시간은 사고 발생일이 아니라 인지 시점이 중요합니다

개인정보가 유출되었음을 알게 된 경우에는 원칙적으로 72시간 이내 정보주체 통지가 요구됩니다. 또한 1천 명 이상, 민감정보·고유식별정보, 외부 불법 접근에 따른 유출 등 신고 기준에 해당하면 개인정보보호위원회 또는 지정 전문기관 신고를 검토해야 합니다.

여기서 72시간은 조사를 모두 끝내야 하는 시간이 아닙니다. 최초 인지 시각을 기록하고, 확인된 정보와 아직 조사 중인 내용을 구분해 통지·신고에 필요한 항목을 준비하는 시간입니다.

유출 규모가 확정되지 않았을 때 남길 내용

기록 항목	작성 방법
최초 인지 시각	알림이나 이상 작업을 처음 확인한 시각
확인된 사실	무단 로그인, 운영자 생성, 다운로드 기록 등 객관적 사실
추정 범위	영향받았을 가능성이 있는 고객과 정보 항목
차단 조치	비밀번호 변경, 권한 중지, 앱 접근 차단 시각
추가 조사	확인이 필요한 로그와 담당자, 완료 목표 시각

고객에게 안내해야 하는 상황이라면 추정과 확정을 섞어 쓰지 않아야 합니다. 개인정보 유출 고객 안내문 작성 방법을 참고해 유출 항목, 발생 경위, 고객이 할 수 있는 조치와 문의처를 분명히 구분하세요.

카페24·KISA·개인정보위·경찰의 역할 구분하기

한 기관에 신고했다고 모든 절차가 끝나는 것은 아닙니다. 카페24는 계정과 서비스 로그 복구를 지원하고, KISA는 해킹 등 침해사고 상담·신고를 담당하며, 개인정보 유출 신고와 형사 신고는 별도의 목적을 가집니다.

카페24에는 계정 복구와 로그 보존을 요청합니다

• 대표 운영자 계정에 로그인할 수 없는 경우
• 가입자 이메일이나 휴대전화가 변경된 경우
• 모르는 운영자·앱을 직접 중지할 수 없는 경우
• 업무 처리 내역과 실제 변경 내용이 맞지 않는 경우
• 비밀번호 변경 후에도 비정상 로그인이 반복되는 경우

문의할 때는 쇼핑몰 주소, 계정 정보, 최초 발견 시각, 의심 작업, 화면 캡처 파일명, 필요한 로그의 기간을 정리해 전달하세요. “해킹된 것 같습니다”보다 “7월 15일 14시부터 16시 사이의 운영자 생성과 회원정보 조회 기록 보존을 요청합니다”처럼 구체적으로 말하는 편이 빠릅니다.

KISA에는 침해사고와 개인정보 유출 절차를 구분해 문의합니다

KISA는 해킹·스팸·개인정보 침해 상담을 위한 국번 없는 118 서비스를 운영합니다. 정보통신서비스 제공자는 해킹으로 개인정보 유출이 발생한 경우 개인정보 유출 신고와 침해사고 신고를 각각 접수해야 할 수 있습니다.

처음 신고하는 사업자라면 KISA 118 사이버사고 신고 준비 방법에서 상담 전에 정리할 자료와 질문을 확인할 수 있습니다.

경찰 신고는 계정도용·금전 피해·협박 정황을 중심으로 준비합니다

• 권한 없이 관리자 계정을 사용한 정황이 명확한 경우
• 무단 환불, 계좌 변경, 적립금 편취가 발생한 경우
• 고객정보를 빌미로 협박이나 금전 요구를 받은 경우
• 공격자가 고객에게 피싱 메시지를 발송한 경우
• 외부 서비스의 로그 보존과 수사기관 협조가 필요한 경우

유료 대응업체를 선택할 때 비용보다 먼저 물어볼 질문

• 초기 분석 비용과 추가 작업 비용이 어떻게 구분되는가?
• 카페24 계정 로그, 기기, 이메일, 앱 연동 중 어디까지 조사하는가?
• 디지털 증거를 어떤 형식으로 보존하고 결과 보고서를 제공하는가?
• 개인정보 유출 통지·신고 판단을 법률 전문가와 연계할 수 있는가?
• 긴급 대응 시간과 담당자 연락 방식이 계약서에 적혀 있는가?
• 복구 후 재발 방지 점검이 비용에 포함되는가?

전문업체 비용은 조사 범위와 시스템 규모에 따라 차이가 큽니다. 개인정보 유출 대응업체 비용과 견적 항목을 비교해 단순 계정 복구인지, 로그 분석과 신고 지원까지 필요한지 먼저 범위를 정하세요.

복구 후 다시 뚫리는 보안 실수 줄이기

복구 완료 기준을 ‘다시 로그인할 수 있음’으로 잡으면 사고가 반복되기 쉽습니다. 공격 경로 차단, 변경사항 원상복구, 고객정보 영향 평가, 일정 기간 재접속 징후 없음까지 확인해야 비로소 복구가 끝났다고 볼 수 있습니다.

공용 대표 계정 대신 개인별 계정을 사용합니다

대표 계정 하나를 직원과 외주사가 함께 사용하면 누가 어떤 작업을 했는지 구분하기 어렵습니다. 각 담당자에게 별도 계정을 발급하고 상품, 주문, 고객, 정산 등 실제 업무에 필요한 최소 권한만 부여하세요.

월 1회 계정 재고조사일을 만듭니다

• 퇴사자와 계약이 끝난 외주사 계정 삭제
• 부운영자와 공급사 권한 재확인
• 사용하지 않는 앱과 판매채널 연결 해제
• 개발자 인증 정보와 비밀 키 교체 여부 확인
• 보안 알림 수신자와 비상 연락망 점검
• 고객정보 엑셀 다운로드 권한 최소화

무료 조치와 유료 보안 투자의 경계를 정합니다

단계	적합한 상황	주요 조치
기본형	1인 운영, 외부 연동이 적은 소형 쇼핑몰	개인별 비밀번호, 2단계 인증, 로그인 알림, 월간 권한 점검
실속형	직원·외주사·물류업체가 함께 운영	권한표, 로그 정기점검, 앱 재고관리, 사고 대응 연락망
전문형	대규모 고객정보, 잦은 결제, 복잡한 외부 연동	보안 점검, 침해 대응 계약, 로그 분석 체계, 사이버보험 검토

웹사이트 보안 비용이나 사이버보험은 사고를 완전히 막아주는 상품이 아닙니다. 고객정보 규모, 일일 거래액, 외주 계정 수, 복구 중단 비용을 기준으로 비교해야 합니다. 보험을 검토한다면 중소기업 사이버보험 보장 범위와 보험료 판단 기준에서 면책 조건과 사고 통지 의무를 먼저 확인하세요.

자주 묻는 질문

대표 운영자 계정에 전혀 로그인할 수 없으면 무엇부터 해야 하나요?

연결 이메일과 휴대전화가 본인 통제 아래 있는지 먼저 확인하고 카페24 공식 지원에 계정 복구를 요청하세요. 쇼핑몰 주소, 가입자 정보, 마지막 정상 로그인 시각, 변경 알림과 본인확인 자료를 준비하면 좋습니다. 해킹이 의심되는 기기에서 비밀번호 재설정을 반복하지 마세요.

모르는 해외 인터넷 주소가 있으면 개인정보 유출로 봐야 하나요?

해외 주소 하나만으로 유출을 확정할 수는 없습니다. 같은 시각의 회원정보 조회, 엑셀 내려받기, 운영자 생성, 앱 설치와 주문 변경 기록을 함께 확인해야 합니다. 다만 외부 불법 접근과 고객정보 접근 가능성이 함께 확인된다면 72시간 통지·신고 판단을 신속히 검토해야 합니다.

고객정보가 실제로 내려받아졌는지 확인할 수 있나요?

업무 처리 내역, 엑셀 내려받기 요청 기록, 운영자별 작업 이력과 외부 앱 전송 기록을 확인해야 합니다. 관리자 화면에서 확인할 수 있는 기록이 충분하지 않다면 카페24에 관련 기간의 로그 보존과 확인 가능 항목을 문의하세요.

외주 제작사 계정에서 사고가 났다면 쇼핑몰 사업자도 책임이 있나요?

책임 범위는 계약, 권한 부여 방식, 개인정보 처리 관계와 안전조치 수준에 따라 달라집니다. 외주사 과실이 의심돼도 쇼핑몰 사업자가 고객정보 처리자로서 해야 할 차단, 조사, 통지·신고 검토가 사라지는 것은 아닙니다. 계약서의 개인정보 처리, 재위탁, 사고 통지, 로그 제공 조항을 확인하세요.

2차 인증을 사용했는데도 계정이 탈취될 수 있나요?

가능합니다. 피싱 사이트에서 인증번호까지 입력했거나 로그인 세션이 탈취된 경우, 이메일 계정이나 인증 휴대전화가 함께 침해된 경우, 별도 부운영자 계정이나 외부 앱 권한이 노출된 경우에는 2차 인증만으로 막기 어렵습니다. 사고 후에는 비밀번호뿐 아니라 세션, 인증 수단, 운영자와 앱 권한을 함께 재설정해야 합니다.

설치 앱과 외부 연동을 모두 삭제해야 하나요?

무조건 삭제하면 주문 수집, 배송, 재고와 고객상담이 멈출 수 있습니다. 먼저 앱별 권한, 설치자, 최근 사용, 핵심 업무 영향을 기록하세요. 의심되는 연동은 접근을 중지하고 인증 정보를 재발급하되 정상 앱은 제공업체와 안전한 재연결 방법을 확인하는 편이 좋습니다.

무단 환불이 발생하면 결제대행사와 경찰 중 어디에 먼저 연락하나요?

추가 피해를 막기 위해 결제대행사와 은행에 먼저 연락해 정산 보류나 거래 확인이 가능한지 문의하면서 증거를 보존하세요. 동시에 카페24 작업 기록을 확보하고, 계정도용과 금전 피해 정황을 정리해 경찰 신고를 검토합니다. 한쪽 절차가 끝날 때까지 다른 연락을 미룰 필요는 없습니다.

개인정보 유출 대상이 한 명뿐이어도 고객에게 알려야 하나요?

정보주체 통지 의무와 개인정보보호위원회 신고 기준은 구분해서 판단해야 합니다. 신고 인원 기준에 미치지 않더라도 실제 개인정보 유출이 확인됐다면 해당 정보주체 통지를 검토해야 합니다. 정보 항목, 유출 경위, 회수 가능성, 2차 피해 위험을 바탕으로 공식 기관이나 개인정보 전문가에게 확인하세요.

카페24 문의와 KISA 신고는 같은 절차인가요?

같지 않습니다. 카페24 문의는 계정 복구와 서비스 기록 확인이 중심이고, KISA 신고·상담은 해킹 등 침해사고와 개인정보 관련 절차를 다룹니다. 개인정보 유출 신고, 침해사고 신고, 경찰 신고는 각각 목적과 근거가 다르므로 사고 상황에 따라 여러 절차가 동시에 필요할 수 있습니다.

지금 15분 안에 사고 대응 기록표 만들기

지금 할 한 가지를 고른다면 새 비밀번호를 여러 번 만드는 일보다 사고 기록표를 먼저 여세요. 기록이 있어야 카페24, 결제대행사, KISA, 개인정보 전문가에게 같은 사실을 일관되게 전달할 수 있습니다.

한 장에 적을 7개 항목

1. 최초 이상 징후를 발견한 날짜와 시각
2. 마지막으로 정상 운영을 확인한 시각
3. 의심 로그인, 운영자, 기기와 인터넷 주소
4. 변경된 상품, 주문, 계좌, 정산, 고객정보
5. 확보한 화면 캡처와 파일명
6. 비밀번호, 권한, 앱에 실시한 차단 조치와 시각
7. 카페24, 결제대행사, KISA, 경찰 등의 접수번호

기록 파일명과 작성 원칙

파일명은 2026-07-15_카페24-관리자-침해사고_초동기록.xlsx처럼 날짜와 사고 종류를 넣어 만드세요. 확인된 사실, 담당자의 추정, 추가 확인 항목을 서로 다른 칸으로 나누면 시간이 지나도 기록의 신뢰도가 흐려지지 않습니다.

최종 검토: 2026-07