홍드로이드의 야매코딩

퇴사하면 그 AI 계정도 같이 나갑니다 — 소유권을 옮기는 순서 본문

AI & Vibe Coding

퇴사하면 그 AI 계정도 같이 나갑니다 — 소유권을 옮기는 순서

홍드로이드 2026. 8. 11. 14:46

🔑 계정 소유권
사람이 나갈 때
계정도 같이 나갑니다
그리고 순서를 틀리면 되돌릴 수 없습니다.

AI 도구는 대개 급하게 시작됩니다. 결재를 기다릴 수 없으니 누군가 개인 메일로 가입하고 개인 카드로 결제하죠. 그러다 팀이 같이 쓰게 되고, 어느새 업무의 일부가 됩니다. 문제는 그 사람이 나갈 때 드러납니다 — 계정의 주인은 회사가 아니라 그 사람이었거든요. 게다가 계정을 정리해도 안 죽는 것들이 따로 있습니다. 무엇이 남고, 어떤 순서로 정리해야 하는지 정리했습니다.

📌 30초 요약
💳 결제한 사람과 계정 주인은 다릅니다 — 소유권은 계정에 붙습니다
🔌 계정을 꺼도 API 키·토큰·연동은 살아 있습니다
🤖 만들어둔 자동화·에이전트가 주인 없이 계속 돌아갑니다
⚠️ ★순서가 전부 — 소유권 이전이 먼저, 접근 차단은 나중
📝 도입할 때 한 줄만 정해두면 이 일이 안 생깁니다

결제한 사람이 주인이 아닙니다

회사 돈으로 샀으니 회사 것이라고 생각하기 쉬운데, 서비스 입장에서 계약 상대는 '그 계정'입니다. 법인카드로 결제했더라도 계정이 개인 메일로 만들어져 있으면 관리 권한도 데이터 접근권도 그 계정에 붙어 있어요.

🔍 지금 바로 알 수 있는 확인법
쓰고 계신 AI 도구의 설정 → 계정 또는 팀 관리를 열어보세요.

· 소유자(Owner)로 표시된 주소가 회사 도메인인가, 개인 메일인가
· 소유자가 지금도 재직 중인 사람인가
· 결제 정보에 등록된 카드가 개인 카드인가

셋 중 하나라도 걸리면 이 글이 남 얘기가 아닙니다. 특히 결제만 회사 카드로 바꿔놓고 소유 계정은 그대로 둔 경우가 많습니다 — 정리된 것처럼 보이지만 아무것도 안 바뀐 상태예요.

★ 계정을 꺼도 안 죽는 것들

퇴사 처리는 보통 사내 계정 비활성화로 끝납니다. 그런데 AI 도구 쪽에는 그것만으로 정리되지 않는 것들이 있습니다.

🔌 남아서 계속 동작하는 것들
1. API 키와 개인 액세스 토큰
사람의 로그인과 별개로 발급된 자격입니다. 계정을 껐다고 자동으로 무효가 되지 않아요. 명시적으로 폐기해야 끊깁니다.

2. 외부 서비스 연동 권한
"이 앱이 내 드라이브에 접근하도록 허용" 같은 승인들이요. 승인한 사람이 나가도 연결은 남습니다.

3. 자동화·에이전트
누군가 만들어둔 자동 처리가 주인 없이 계속 돌아갑니다. 사내 문서를 읽어가는 것이면 아무도 책임지지 않는 접근이 생기는 셈이에요. 요즘 가장 놓치기 쉬운 항목입니다.

4. 서비스 쪽에 남은 데이터
우리 쪽에서 계정을 지워도 업체 서버의 데이터가 같이 사라지지는 않습니다. 보관 기간과 삭제 요청 절차는 서비스마다 다릅니다.

★ 순서를 틀리면 되돌릴 수 없습니다

이 글에서 딱 하나만 가져가신다면 이겁니다. 접근을 먼저 끊으면 소유권을 옮길 방법이 사라집니다.

❌ 흔한 순서 계정부터 끈다
퇴사일에 사내 계정을 비활성화 → 그 계정으로 로그인해야 하는 소유권 이전 화면에 못 들어감 → 소유자 변경에 본인 확인 메일이 필요한데 그 메일함도 닫힘.
→ 결과: 업체 고객지원에 사정을 설명하고 증빙을 제출해 복구를 요청하게 됩니다. 되기도 하고 안 되기도 합니다.
✅ 맞는 순서 옮기고 나서 끈다
① 소유권 이전(워크스페이스 소유자·결제 정보·도메인 등) → ② 발급된 키·토큰 폐기③ 외부 연동 해제④ 자동화 이관 또는 중지⑤ 그다음에 계정 비활성화
→ 핵심: ①~④가 그 사람의 계정으로만 가능한 작업입니다. 그래서 마지막에 꺼야 합니다.
🚫 퇴사 통보 이후에 하려면 이미 늦습니다
마지막 주는 인수인계로 정신이 없고, 본인도 뭘 자기 계정으로 만들었는지 다 기억하지 못합니다. 그래서 이 작업은 퇴사와 무관하게 미리 해두는 게 맞습니다.

사이가 좋게 끝나지 않는 경우도 있습니다. 그때는 협조를 구하는 것 자체가 어려워져요. 평소에 회사 계정으로 옮겨두는 것이 서로에게 안전합니다.

지금 점검할 것 — 30분이면 됩니다

확인 항목 어디서
소유자 계정이 회사 도메인인가 각 도구의 팀·조직 설정 화면
발급된 API 키 목록과 발급자 개발자 설정·API 키 관리
외부 앱 연동 승인 목록 구글·MS 계정의 보안 → 연결된 앱
돌아가고 있는 자동화·에이전트 목록 화면이 없는 서비스도 있어 어렵습니다
결제 카드가 개인 것인지 청구·결제 설정 (경로 6곳 훑기와 같이 하면 효율적)
💡 다 못 하겠으면 이것 하나만
"이 도구가 지금 사라지면 곤란한가?"로 먼저 걸러내세요.

곤란한 것부터 소유자를 확인하면 됩니다. 대개 두세 개입니다. 나머지는 사라져도 다시 가입하면 그만이에요. 전부 다 하려다 아무것도 못 하는 게 가장 흔한 실패입니다.

처음부터 안 꼬이게 하는 법

📝 도입 규칙은 한 줄이면 충분합니다
"업무용 도구는 공용 계정 주소로 가입한다"
개인 이름 메일 말고 ai-tools@회사도메인 같은 공용 주소를 하나 만들어 두는 겁니다. 여러 명이 볼 수 있게 해두면 담당자가 바뀌어도 그대로 이어집니다.

여기에 두 가지만 덧붙이면 끝
· 소유자는 두 명 이상으로. 한 명이면 그 사람이 휴가만 가도 막힙니다
· API 키에 용도와 발급자를 이름으로. key-1 말고 배치요약-홍길동-2608처럼요. 나중에 이게 뭐였는지 몰라서 못 지우는 일이 사라집니다


규정을 길게 만들 필요 없습니다. 도구 도입 체크리스트에 이 세 줄만 넣어두면 대부분 예방됩니다. 정착 자체가 어려운 문제는 따로 정리해 뒀습니다.

개인 입장에서도 정리하는 게 낫습니다

① 내 계정에 회사 데이터가 섞여 있으면 나도 곤란합니다
퇴사 후에도 내 개인 계정 안에 전 직장 자료가 남아 있는 상태가 됩니다. 지워달라는 요청을 받을 수도 있고, 사고가 나면 설명해야 하는 것도 나예요.

② 개인 카드 대납은 정산이 끝나도 안 끝납니다
회사가 비용을 정산해줘도 결제는 계속 내 카드에서 나갑니다. 퇴사하면 그때부터는 정산해줄 사람이 없어요. 경비 처리도 꼬입니다.

③ 넘길 때 "무엇을 넘겼는지" 남겨두세요
이관 완료 메일 한 통이면 됩니다. 나중에 "그건 네가 만든 거 아니냐"는 이야기가 나올 때 유일한 근거가 됩니다.

자주 묻는 질문

Q. 이미 퇴사했고 연락이 어려운데요?
서비스 고객지원에 소유권 이전을 요청하는 절차가 대개 있습니다. 회사가 실제 이용 주체이고 비용을 부담했다는 증빙(결제 내역·도메인 소유 확인 등)을 요구하는 경우가 많아요. 다만 되돌려준다는 보장은 없고 시간이 걸립니다. 그래서 이 글의 요지가 "미리 하라"인 겁니다. 진행 중에 해당 서비스가 어떤 증빙을 받는지부터 확인하세요.
Q. 소규모 팀인데 이렇게까지 해야 하나요?
오히려 소규모일수록 타격이 큽니다. 인원이 적으면 한 사람이 여러 도구의 유일한 소유자인 경우가 흔하거든요. 대신 할 일도 적습니다 — 도구가 다섯 개면 30분이면 끝납니다. "이게 사라지면 곤란한가"로 두세 개만 골라 소유자를 확인하는 것으로 시작하세요.
Q. 이 글의 내용은 어디서 확인한 건가요?
본문의 메커니즘(계정 비활성화로 키·연동·자동화가 끊기지 않는다는 점, 소유권 이전을 먼저 해야 한다는 순서)은 오프보딩 관리 도구를 만드는 업체들의 기술 자료를 참고했습니다. 그 업체들은 이 문제를 해결하는 제품을 파는 위치라는 점은 감안해서 읽으시는 게 맞습니다. 다만 메커니즘 자체는 각자 쓰는 도구의 설정 화면에서 직접 확인 가능하니, 위 점검표로 확인해 보시길 권합니다. 서비스별 절차는 제각각이라 구체적인 이관 방법은 해당 도움말을 보셔야 합니다.
✨ 정리하면
회사 돈으로 샀어도 소유권은 계정에 붙습니다.
옮기고 나서 끄세요. 반대로 하면 되돌릴 방법이 사라집니다.
그리고 다음 도구부터는 공용 주소로 가입하시면 됩니다.
🧠 계정을 정리해야 하는 이유가 하나 더 있습니다
비용이나 인수인계 문제만이 아닙니다. 개인 계정과 회사 계정은 학습 사용 기본값이 반대예요. 상용 약관에는 "학습하지 않는다"가 명시돼 있는데, 소비자 약관은 "계정 설정에서 끄지 않으면" 학습에 쓸 수 있다고 적혀 있습니다.

직원이 개인 계정으로 회사 자료를 넣는 순간 적용되는 규칙이 바뀝니다. 악의가 있어서가 아니라 그냥 로그인이 편해서 생기는 일이죠.

확인은 3초 — 지금 화면에서 로그인된 계정 주소를 보세요. 회사 도메인이 아니면 개인 계정입니다.

· 대화를 지워도 서버에서는 최대 30일 — AI에 개인정보 넣기 전 확인할 6곳
🗺️ 전체 지도 — 상황별로 어디를 봐야 하나
· AI에 쓰는 돈 총정리 — 개인·개발자·회사별 지출 가이드
기업 항목의 최소 좌석수·퇴사자 계정 회수가 여기서 말한 문제와 이어집니다
출처와 한계 · 2026년 8월 기준입니다. 본문의 메커니즘 — 사내 계정 비활성화만으로는 API 키·개인 액세스 토큰·외부 앱 연동 권한이 무효화되지 않는다는 점, 자동화·에이전트가 소유자 계정 삭제 후에도 동작할 수 있다는 점, 계정 삭제 후에도 서비스 제공자 측에 데이터가 남는다는 점, 소유권 이전을 먼저 하고 접근 회수를 나중에 해야 한다는 순서 — 는 오프보딩·SaaS 관리 솔루션 업체의 기술 자료를 참고한 것으로, 해당 업체들은 이 문제를 해결하는 제품을 판매하는 위치임을 밝힙니다. 다만 이 항목들은 통계가 아니라 동작 방식에 대한 서술이며, 각 도구의 설정 화면에서 이용자가 직접 확인할 수 있습니다. 본문에는 낭비 규모나 사고 발생률 같은 수치를 사용하지 않았습니다. 소유권 이전 절차·필요 증빙·데이터 보관 기간은 서비스마다 크게 다르므로 해당 서비스의 도움말과 약관을 직접 확인하세요. 이 글은 법률·노무 자문이 아니며, 퇴사자 자산 처리와 관련한 분쟁은 사내 규정과 근로계약에 따라 달라집니다. 이 블로그는 언급된 어떤 서비스·관리 솔루션과도 제휴 관계가 없습니다.
Comments