퇴사나 부서 이동이 확정된 직원의 시스템 접근 권한 회수 시한은 법령이 따로 정하지 않습니다. 실무에서는 인사 발령 당일 회수 절차를 시작해 최종 근무일 업무 종료까지 계정 잠금과 권한 말소를 마치도록 사내 기준을 둘 수 있습니다. 다만 징계·분쟁성 퇴사는 통보와 동시에 계정을 즉시 잠급니다. 핵심은 회수 시점과 담당자를 사내 기준으로 미리 정해 두고, 인사 시스템의 변동 정보가 권한 관리 담당자에게 자동으로 전달되도록 연결하는 것입니다. 회수한 뒤에는 남아 있는 권한이 없는지 별도로 대조하여 누락을 확인해야 합니다.
접근 권한 회수는 왜 인사 발령과 함께 처리해야 합니까?
관리되지 않은 내부 계정은 보안 사고의 원인이 될 수 있습니다. 퇴사자의 계정이 살아 있으면 본인이 의도하지 않더라도 계정 정보가 유출되었을 때 제3자가 정상 사용자로 가장해 접속할 수 있고, 이러한 접속은 정상 로그인과 구분하기 어려워 탐지가 늦어질 수 있습니다.
부서 이동은 퇴사보다 놓치기 쉽습니다. 새 부서의 권한은 바로 부여되지만 이전 부서의 권한은 회수되지 않은 채 누적될 수 있고, 이 상태가 몇 차례 반복되면 한 사람이 업무와 무관한 여러 시스템에 접근할 수 있게 됩니다. 이를 흔히 권한 누적이라고 부르며, 최소 권한 원칙(사용자의 접근 권한을 필요한 범위로 제한하는 원칙)에 어긋나는 상태입니다. 따라서 권한 회수는 사고가 난 뒤에 하는 정리 작업이 아니라 인사 절차의 한 단계로 다뤄야 합니다.
법령은 접근 권한 관리에 대해 무엇을 요구합니까?
「개인정보 보호법」 제29조에 따른 안전성 확보조치를 정한 「개인정보 보호법 시행령」 제30조 제1항 제2호 가목은 개인정보처리시스템 접근 권한의 부여·변경·말소 등에 관한 기준을 수립·시행하도록 정하고 있습니다. 즉 조직은 누가 어떤 절차로 권한을 주고 바꾸고 없애는지 기준을 문서로 갖추고 운영해야 합니다.
권한을 언제 누가 부여·변경·말소했는지 기록해 두어야 감사나 사고 조사 때 회수가 제때 이뤄졌는지 입증할 수 있습니다.
외부 인증을 준비하는 조직이라면 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 기준도 함께 살펴봅니다. 이 인증은 정보보호 및 개인정보보호를 위한 조치와 활동이 인증기준에 적합함을 한국인터넷진흥원 또는 인증기관이 증명하는 제도입니다. 한국인터넷진흥원은 이 인증 제도를 운영하는 기관이며, 분야에 따라 인증심사와 인증서 발급을 다른 인증기관이 맡기도 합니다.
퇴사·부서 이동·휴직별로 회수 절차는 어떻게 다릅니까?
인사 이벤트의 종류에 따라 회수 범위와 시점이 다르므로, 유형별로 처리 기준을 표로 정리해 두면 담당자가 바뀌어도 같은 수준으로 처리할 수 있습니다. 아래 표는 조직에서 참고할 수 있는 기준 예시입니다.
| 인사 유형 | 회수 시점 기준 | 회수 범위 | 확인 담당 |
|---|---|---|---|
| 자발적 퇴사 | 최종 근무일 업무 종료 시점 | 전체 계정 잠금 및 권한 말소, 원격 접속 수단·인증 토큰 회수 | 인사 담당, 시스템 관리자 |
| 징계·분쟁성 퇴사 | 통보 직전 또는 통보와 동시 | 전체 계정 즉시 잠금, 이메일 자동 전달 설정 점검, 공유 비밀번호 변경 | 보안 책임자, 시스템 관리자 |
| 부서 이동 | 발령 효력 발생일 | 이전 부서 권한 말소 후 새 부서 권한 부여 | 이전·새 부서장, 시스템 관리자 |
| 휴직·장기 파견 | 휴직 시작일 | 계정 일시 정지, 복귀 시 권한 재검토 후 재활성화 | 인사 담당, 시스템 관리자 |
| 외부 협력 인력 계약 종료 | 계약 종료일 | 임시 계정 삭제, 출입·원격 접속 권한 회수 | 계약 담당 부서, 시스템 관리자 |
부서 이동에서는 순서가 중요합니다. 새 권한을 먼저 주고 이전 권한을 나중에 회수하면 회수 단계가 생략되기 쉽습니다. 따라서 이전 권한 말소를 먼저 처리하고, 인수인계에 필요한 권한은 기한을 정한 임시 권한으로 따로 부여합니다.
회수 누락을 막으려면 무엇을 점검해야 합니까?
회수 절차를 정해 두어도 시스템이 많으면 일부가 빠지기 마련입니다. 다음 항목을 정기적으로 점검하면 누락을 줄이는 데 도움이 됩니다.
- 인사 정보와 계정 목록 대조: 재직자 명단과 각 시스템의 활성 계정 목록을 정기적으로 비교하여 재직자 명단에 없는 활성 계정을 찾아냅니다.
- 장기 미사용 계정 확인: 일정 기간 로그인 기록이 없는 계정을 추려 실제 사용자가 있는지 확인하고, 없으면 잠급니다.
- 공용·관리자 계정 비밀번호 변경: 퇴사자가 알고 있던 공용 계정과 관리자 계정의 비밀번호를 퇴사 처리와 함께 변경합니다.
- 외부 서비스 계정 포함: 사내 시스템뿐 아니라 업무용 클라우드 서비스, 협업 도구, 외부 업체 관리 화면 등 개인 명의로 가입된 계정도 목록에 포함합니다.
- 권한 적정성 재검토: 부서장이 소속 직원의 권한이 현재 업무에 맞는지 주기적으로 확인하고 결과를 남깁니다.
점검 주기는 조직 규모와 시스템 수에 따라 정하되, 분기나 반기처럼 고정된 일정으로 운영해야 점검이 흐지부지되지 않습니다. 점검 결과에서 발견한 미회수 계정은 원인을 함께 기록하여 절차의 어느 단계에서 빠졌는지 개선하는 데 활용합니다.
회수가 늦어져 사고가 의심되면 어떻게 대응합니까?
퇴사자 계정으로 접속한 흔적이 발견되면 먼저 해당 계정을 즉시 잠그고, 접속기록을 보존한 상태에서 접속 시각, 접근한 데이터, 다운로드나 변경 여부를 확인합니다. 기록을 확인하기 전에 계정을 삭제하면 조사에 필요한 근거가 사라질 수 있으므로 삭제보다 잠금을 우선합니다.
조사 결과 개인정보가 유출된 것으로 판단되면 법정 절차를 따라야 합니다. 개인정보보호위원회는 「개인정보 보호법」 제34조에 따라 정해진 신고 대상에 해당하는 경우 유출 등을 알게 된 때부터 72시간 이내에 유출신고를 하도록 안내하고 있습니다. 신고 대상에는 1천 명 이상의 정보주체에 관한 개인정보가 유출된 경우, 민감정보나 고유식별정보가 유출된 경우, 외부의 불법적인 접근으로 개인정보가 유출된 경우가 포함됩니다. 신고 대상이 아니더라도 유출 사실을 알게 되면 정보주체에게 지체 없이 알려야 합니다.
내부적으로는 사고 원인이 회수 절차의 어느 단계에서 비롯되었는지 정리하고, 같은 유형의 누락이 다른 부서나 시스템에도 있는지 전수 점검합니다.
자주 묻는 질문
퇴사 예정자의 권한을 미리 축소해도 됩니까?
퇴사가 확정된 뒤에는 인수인계에 필요한 범위로 권한을 축소할 수 있습니다. 다만 업무 수행에 지장이 없도록 축소 범위를 부서장과 미리 협의하고, 축소한 내역을 기록해 둡니다.
계정을 삭제하는 것과 잠그는 것 중 어느 쪽이 적절합니까?
퇴사 직후에는 계정을 잠그고 일정 기간 보존한 뒤 삭제하면 이후 감사나 분쟁 때 해당 계정의 활동 기록을 확인할 수 있습니다. 바로 삭제하면 이러한 기록을 확인하기 어려울 수 있기 때문입니다. 보존 기간은 내부 관리계획과 관련 기준을 확인하여 정합니다.
소규모 조직도 권한 회수 기준을 문서로 갖춰야 합니까?
개인정보를 처리하는 조직이라면 규모와 관계없이 접근 권한의 부여·변경·말소 기준을 갖추고 운영해야 합니다. 소규모 조직은 간단한 점검표와 담당자 지정만으로도 기준을 갖출 수 있습니다.