사내 문서 보안과 권한 4분 읽기
퇴사자 계정 회수하는 순서
퇴사자 계정 회수는 퇴사 당일 업무 종료 시점에 맞춰 사내 협업 도구와 이메일의 활성 세션을 일괄 차단하는 조치에서 출발합니다. 이후 데이터 이관과 외부 연동 서비스 권한 말소를 차례대로 진행해야 사내 중요 자산 유출이나 불필요한 시스템 접근을 방지할 수 있습니다. 체계적인 회수 절차를 사전에 문서화해 두면 담당자가 바뀌더라도 누락 없이 안전하게 권한을 회수할 수 있습니다.
당일 즉시 처리해야 하는 권한 정리 단계
퇴사일 당일 모든 서비스 로그인부터 강제로 끊는 작업이 권한 관리의 핵심 단계입니다. 첫째, 싱글사인온(SSO) 및 사내 메일 계정의 비밀번호를 재설정하고 활성 세션을 즉시 강제 로그아웃시켜 퇴사자가 보유한 개인 기기나 외부 브라우저를 통한 추가 접근을 원천 차단합니다. 둘째, 공유 드라이브 및 협업 도구에서 개별 소유권이 부여된 문서와 프로젝트 관리 권한을 후임자나 관리자 계정으로 위임하여 주요 업무 자산이 고립되거나 유실되는 상황을 예방합니다. 셋째, 코드 저장소, 클라우드 콘솔, 서드파티 SaaS 도구에 연결된 개인별 API 토큰과 SSH 키를 일괄 폐기하여 자동화된 접근 경로까지 완전히 무력화합니다.
권한 회수 준비 시점과 진행 소요
계정 회수는 퇴사 통보 뒤 바로 처리하는 편이 안전하며, 실무적인 권한 인계 및 회수 작업은 통상 1~3일 정도의 기간을 두고 사전 점검을 거치게 됩니다. 다만 사내에서 다루는 외부 툴의 개수나 문서 위임 범위는 부서 규모와 담당 업무 상태에 따라 차이가 나타날 수 있습니다. 계정 정리가 지연될수록 미처 파악하지 못한 외부 접근점이 방치될 위험이 커지므로, 마지막 근무일 이전까지 접근 목록을 미리 확정해 두는 과정이 권장됩니다.
개인 계정과 공용 계정 관리의 차이점
공용 계정을 쓰던 경우와 개인 계정을 쓰던 경우는 정리 범위가 다릅니다. 개인 계정은 사용자의 소유권을 이전한 뒤 로그인 계정 자체를 비활성화하거나 삭제하는 방식으로 비교적 명확하게 종결할 수 있습니다. 반면 여러 작업자가 함께 사용해 온 공용 계정이나 관리자 계정은 계정 자체를 없앨 수 없으므로, 퇴사자가 인지하고 있던 기존 비밀번호를 즉시 변경하고 등록된 2차 인증(2FA) 단말기를 새로운 관리자 기기로 갱신하는 후속 작업이 반드시 수반되어야 합니다.
| 구분 | 개인 계정 | 공용 계정 |
|---|---|---|
| 조치 방식 | 계정 비활성화 및 삭제 | 비밀번호 재설정 및 유지 |
| 권한 처리 | 문서 및 자산 소유권 타인 이전 | 2차 인증(MFA) 디바이스 재등록 |
| 주의 사항 | 외부 연동 토큰 동시 폐기 | 기존 잔여 인원의 접속 정보 갱신 |
규정 준수와 계정 관리의 기준
기업 내 퇴사자의 시스템 권한을 신속하게 정리하는 것은 단순한 사내 운영 지침을 넘어 법적 안전장치를 마련하는 과정이기도 합니다. 개인정보보호위원회는 퇴직자의 개인정보 접근 권한을 즉시 삭제하도록 안내하고 있으며, 이를 통해 정당한 권한이 없는 자에 의한 정보 침해를 엄격히 규제하고 있습니다. 따라서 담당 부서는 인사 변동 내역이 발생할 때마다 권한 변경 이력을 기록하고 지침에 부합하도록 즉시 처리 기록을 보관해야 합니다.
함께 읽을 글
사내 권한 회수는 퇴사 당일의 접속 차단뿐만 아니라 사전 점검과 공용 계정의 비밀번호 갱신까지 포괄적으로 이루어져야 빈틈이 생기지 않습니다. 정기적으로 서비스별 접근 목록을 검토하고 체크리스트를 점검하는 것만으로도 사내 보안 사고 위험을 크게 줄일 수 있습니다.
