위기 관리와 리스크·컴플라이언스
위기 대응·계정 보안·뒷광고 표시·저작권·컴플라이언스까지 소셜 리스크 관리 총정리
핵심 요약
- 위기는 등급으로 나눠 대응합니다. 개별 불만(Level 1), 확산 위험(Level 2), 대규모 위기(Level 3)마다 대응 주체와 시한을 미리 정해 둡니다.
- 골든타임은 1~2시간입니다. 확인된 사실만, 공감을 먼저, 대변인 한 명으로 일원화해 말합니다. 공개 사과문은 법무 검토를 거칩니다.
- 계정 보안은 위기 예방의 절반입니다. 2단계 인증, 권한 분리, 조직 명의 소유, 사칭 계정 신고 절차를 갖춰 둡니다.
- 뒷광고 표시는 선택이 아니라 의무입니다. 경제적 이해관계가 있으면 "광고"·"협찬" 같은 한글 표현을 본문 첫 부분에 명확히 붙입니다(2024년 12월 개정 지침).
- 음원·폰트·이미지 저작권과 UGC 초상권을 사전에 정리합니다. "출처만 밝히면 된다"는 오해가 가장 흔한 사고 원인입니다.
위기, 등급으로 나눠 대응하기
위기가 터진 뒤 대응 방식을 고민하면 이미 늦습니다. 어떤 상황을 어느 등급으로 보고 누가 얼마 안에 대응할지를 미리 정해 두면, 실제 상황에서 허둥대지 않습니다.
| 등급 | 상황 | 예시 | 대응 주체 | 시한 |
|---|---|---|---|---|
| Level 1 | 개별 불만 | 배송 지연, 제품 불량 댓글 | 소셜 담당자 | 1시간 이내 |
| Level 2 | 확산 위험 | 부정 멘션 급증, 커뮤니티 이슈화 | 마케팅 + PR | 2시간 이내 |
| Level 3 | 대규모 위기 | 언론 보도, 안전·유출 이슈 | 경영진 + 법무 + PR | 즉시 |
골든타임의 대응 원칙
위기의 첫 1~2시간이 여론의 방향을 정합니다. 이 시간에 침묵하거나 변명하면 불이 커집니다.
| 원칙 | 할 것 | 하지 말 것 |
|---|---|---|
| 신속 | 골든타임 안에 첫 반응 | 묵묵부답, "확인 중" 반복 |
| 사실 기반 | 확인된 사실만 공유 | 추측 발표, 거짓 해명 |
| 공감 | 감정에 먼저 공감 | 변명, 책임 전가 |
| 일원화 | 대변인 한 명으로 통일 | 부서마다 제각각 답변 |
초기 대응 메시지는 "상황을 인지했고, 확인 중이며, 언제까지 정확히 안내하겠다"는 뼈대면 충분합니다. 성급한 단정보다 "확인해서 알리겠다"가 안전합니다.
⚖️ 법률·컴플라이언스
공개 사과문에서 법적 책임을 어디까지 인정할지는 신중해야 합니다. 제조물 책임·개인정보 유출 같은 사안에서 "전적으로 당사 책임" 같은 표현은 이후 분쟁에서 불리하게 작용할 수 있습니다. 사실 확인 → 법무 검토 → 공식 입장 순서를 지키세요.
계정 보안: 위기 예방의 절반
계정이 해킹당하거나 사칭당하는 것 자체가 큰 위기입니다. 예방 장치를 기본으로 깔아 둡니다.
2단계 인증(2FA)을 전 계정·전 담당자에 적용하고, 복구 이메일·전화를 최신으로 유지합니다.
권한을 분리합니다. 비즈니스 관리자로 역할별 접근을 나누고, 개인 비밀번호 공유 대신 관리자 권한을 부여합니다.
소유권을 조직 명의로 둡니다. 퇴사·대행 종료 시 계정을 못 찾는 사태를 막습니다.
사칭·피싱 대응 절차를 정합니다. 사칭 계정은 발견 즉시 각 채널에 신고하고, 팔로워에게 공식 계정을 안내합니다.
오발행과 삭제 대응
잘못된 게시물이나 예약 실수는 누구에게나 일어납니다. 사소한 오타는 정정하고, 사실관계가 틀렸거나 오해를 부르는 게시물은 조용히 지우기보다 정정 공지를 함께 남기는 편이 신뢰에 낫습니다. 이미 캡처가 돌고 있다면 삭제가 오히려 은폐로 비칩니다.
컴플라이언스: 반드시 지켜야 할 선
⚖️ 뒷광고 표시 의무
광고주와 경제적 이해관계(현금·무료 제품·할인·수수료·고용 등)가 있으면 반드시 광고임을 표시해야 합니다. 「추천·보증 등에 관한 표시·광고 심사지침」 2024년 12월 개정으로 표시 위치가 게시물 끝에서 본문 첫 부분(또는 사진 내·첫 해시태그)으로 강화됐고, "더보기"에 가려지면 안 됩니다. "광고", "협찬", "유료 광고", "○○로부터 제품을 제공받아 작성" 같은 한글 표현을 쓰고, "AD", "PR", "Sponsored", "앰버서더" 같은 외국어·모호 표현은 부적절 예시입니다. 어필리에이트는 "이 링크로 구매 시 수수료를 받습니다"를 병기합니다.
| 영역 | 핵심 의무 | 실무 포인트 |
|---|---|---|
| 광고 표시 | 뒷광고 표시(심사지침·표시광고법) | 본문 첫 부분에 한글로 명확히 |
| 경품·이벤트 | 경품류 고시, 개인정보 동의 | 과도한 경품·구매 유인 주의, 응모 정보 파기 |
| 개인정보·초상권 | 수집 동의, 초상권 동의 | 공개 댓글에 개인정보 노출 금지 |
| 저작권 | 음원·폰트·이미지·리포스트 | 라이선스·사전 동의 확인 |
| 규제 업종 | 의료·건강·금융 표현 제한 | 과장·효능 단정 금지 |
⚖️ 저작권·초상권
인스타·릴스 내장 음악 라이브러리는 개인 계정용이 원칙이라 브랜드·비즈니스 계정에서는 상업적 이용이 제한되거나 트랙이 차단될 수 있습니다. 브랜드 콘텐츠는 라이선스가 확보된 상업용 음원을 쓰세요. 폰트·이미지도 상업·영상·임베드 용도 허용 범위를 라이선스별로 확인해야 합니다. UGC 리포스트는 원저작자 동의와 인물의 초상권 동의가 모두 필요하며, 출처 표기가 이 동의를 대체하지 않습니다. 현행 경품 한도 등 세부 수치는 개정 이력이 얽혀 있으니 국가법령정보센터·공정위 원문을 확인하세요.
플랫폼 정책 위반 리스크
법만 문제가 아니라 플랫폼 규정도 지켜야 합니다. 자동 좋아요·팔로우 같은 공격적 자동화, 다계정 동일 콘텐츠 도배, 승인 없는 AI 답글 봇은 계정 정지나 도달 저하(섀도밴)를 부릅니다. 예약·자동화는 각 플랫폼이 허용하는 승인된 방식 안에서만 운영합니다.
사전 예방 체크와 연락망
위기의 상당수는 발행 전 점검으로 막을 수 있습니다. 민감한 소재는 발행 전 승인 게이트를 두고, 위기 발생 시 누가 무엇을 하는지 역할과 연락망(감지·판단·대변·법무)을 한 장으로 정리해 둡니다. 위기가 지나면 타임라인을 복기해 매뉴얼을 갱신합니다.
흔한 실수
뒷광고 표시를 "AD"나 게시물 맨 끝에 숨기기, 내장 음원을 브랜드 계정에 쓰기, 출처만 밝히고 UGC를 무단 사용하기, 계정을 개인 명의·개인 이메일로 두기, 위기 매뉴얼 없이 즉흥 대응하기. 이 다섯 가지만 막아도 큰 사고는 대부분 예방됩니다.
다음 단계
리스크를 관리하는 틀을 갖췄다면, 이 모든 일을 지치지 않고 굴러가게 만드는 시스템이 필요합니다. 다음 장 Ch15. 운영 체계와 자동화에서 팀·툴·SOP·자동화를 다룹니다.