퇴사자 계정과 권한은 퇴사 당일 업무 종료 시점에 이메일·통합인증(SSO)·원격접속처럼 다른 시스템으로 들어가는 관문 계정부터 차단합니다. 이어서 로그인 세션(로그인이 유지되는 상태)을 모두 강제 종료합니다. 같은 시점에 개인정보처리시스템 접근 권한을 말소하고, 퇴사자가 알던 공용 계정 비밀번호와 API 키도 교체합니다. 나머지 외부 서비스 권한은 짧은 기한 안에 정리하고, 회수 내역을 기록한 뒤 다시 점검해야 절차가 마무리됩니다.
퇴사자 계정 회수는 왜 당일에 끝내야 합니까?
퇴사자의 계정이 살아 있는 동안에는 조직 밖에 있는 사람이 내부 자료에 접근할 수 있는 상태가 이어집니다. 퇴사자 본인에게 악의가 없더라도 개인 기기에 남은 로그인 세션이나 저장된 비밀번호가 제3자에게 노출되면, 외부 공격자가 정상 사용자처럼 들어올 수 있습니다. 이런 접근은 정상 계정으로 이루어지므로 일반적인 탐지 체계에서 이상 징후로 잡히기 어려울 수 있습니다.
법적 의무와도 연결됩니다. 개인정보 보호 관련 법령은 개인정보취급자가 퇴직 등으로 변경되면 개인정보처리시스템의 접근 권한을 지체 없이 변경하거나 말소하도록 정하고 있습니다. 퇴사는 그 대표적인 사례이므로, 권한 말소를 미루면 내부 관리 문제를 넘어 안전조치 의무 위반으로 이어질 수 있습니다. 당일 처리는 법령이 정한 「지체 없이」라는 요건을 지키기 위한 실무 기준입니다.
회수 대상 계정과 권한은 어떻게 파악합니까?
회수 누락은 대부분 담당자가 퇴사자의 계정 목록을 모르는 데서 생기므로, 퇴사 통보를 받은 날 바로 계정 목록부터 만듭니다. 목록은 아래 출처를 대조해 작성합니다.
- 인사·계정 관리 대장: 입사 때 발급한 사내 계정, 사번에 연결된 출입카드와 장비 목록
- 통합인증 연동 목록: SSO로 연결된 업무 시스템과 각 시스템에서의 역할
- 법인카드·결제 내역: 퇴사자가 직접 가입하고 비용을 결제한 외부 서비스
- 관리자 콘솔 기록: 클라우드 인프라, 도메인 관리, 광고 계정 등에서 퇴사자에게 부여된 관리자 권한
- 본인 인계서: 퇴사자가 직접 적은 사용 계정과 공용 계정 목록
특히 법인카드 내역까지 대조하면 누락을 줄일 수 있습니다. 부서 단위로 개별 가입한 협업 도구나 디자인·설문 서비스는 관리 대장에 올라가지 않는 경우가 많은데, 결제 기록에는 남아 있기 때문입니다.
퇴사 전후 단계별로 무엇을 처리해야 합니까?
계정 회수는 퇴사 당일 하루의 작업이 아니라 통보부터 사후 점검까지 이어지는 절차입니다. 단계별 처리 항목과 기준은 다음과 같이 정리할 수 있습니다. 아래 시점은 예시이며, 기한은 사내 규정으로 정합니다.
| 단계 | 시점 | 주요 처리 항목 | 완료 판단 기준 |
|---|---|---|---|
| 사전 준비 | 퇴사 통보 직후 | 계정 목록 작성, 업무 인수자 지정, 자료 이관 범위 확정 | 계정마다 회수 담당자와 회수 시각이 정해져 있음 |
| 인계 기간 | 최종 근무일 전 | 공유 문서 소유권 이전, 관리자 권한을 인수자에게 추가 부여 | 퇴사자 없이도 모든 업무 시스템을 관리할 수 있음 |
| 당일 차단 | 업무 종료 시점 | SSO·이메일·원격접속(VPN) 차단, 모든 세션 강제 종료, 다중인증 기기 등록 해제, 개인정보처리시스템 접근 권한 말소, 공용 계정 비밀번호와 API 키 교체 | 로그인 시도 시 접근이 거부되는 것을 직접 확인 |
| 2차 정리 | 당일 이후 정한 기간 안 | 개별 외부 서비스 권한 삭제 | 목록의 모든 항목이 '회수 완료'로 표시됨 |
| 사후 점검 | 정한 점검일 | 접속 기록 검토, 남은 권한 재확인, 계정 삭제 또는 보관 결정 | 퇴사자 명의의 접속 기록이 없음을 확인하고 결과를 문서로 남김 |
당일 차단에서는 비밀번호 변경만으로 끝내지 않는 것이 중요합니다. 이미 로그인된 모바일 앱이나 브라우저 세션은 비밀번호를 바꿔도 한동안 유지될 수 있으므로, 관리자 기능으로 세션을 강제 종료하고 등록된 인증 기기도 해제합니다.
공용 계정과 외부 서비스 권한은 어떻게 정리합니까?
여러 명이 같은 아이디와 비밀번호를 쓰는 공용 계정은 퇴사자 계정을 지워도 접근이 막히지 않으므로, 퇴사자가 알던 비밀번호는 모두 바꿉니다. 대상은 다음과 같습니다.
- 대표 이메일, 고객센터 계정, 공식 소셜미디어 계정
- 사무실 와이파이, 복합기·영상장비 관리자 비밀번호
- 서버 접속용 공용 키, 시스템 간 연동에 쓰는 API 키와 토큰(시스템 간 자동 로그인에 쓰는 인증 값)
- 출입 통제 비밀번호, 금고·보관함 번호
이 작업이 반복될 때마다 부담이 커진다면 공용 계정 자체를 줄이는 쪽으로 구조를 바꾸는 것이 근본적인 해결책입니다. 가능한 시스템은 개인별 계정과 역할 기반 권한으로 바꾸고, 공용으로 남길 수밖에 없는 계정은 사내 비밀번호 관리 도구에 보관해 누가 언제 열람했는지 기록되게 합니다.
비밀번호를 아는 사람이 조직을 떠나면 그 비밀번호는 바꾸는 것이 안전합니다. NIST의 디지털 신원 지침 SP 800-63B(800-63-3판 기준)는 정기적인 강제 변경은 요구하지 말아야 하지만, 인증 수단이 손상된 증거가 있으면 변경을 강제해야 한다고 정합니다. 이 지침이 퇴사를 직접 다루지는 않지만, 퇴사로 비밀번호를 아는 사람이 조직을 떠난 경우도 손상 가능성이 있는 경우와 같게 다루는 것이 안전합니다.
회수 이후 무엇을 기록하고 점검해야 합니까?
회수 작업은 기록으로 남아야 나중에 증명할 수 있습니다. 개인정보 보호 관련 법령은 접근 권한의 부여·변경·말소 내역을 기록하고 보관하도록 정하고 있으며, 보관 기간은 법령 원문에서 확인합니다. 회수 일시, 처리자, 대상 시스템, 확인 방법을 한 문서에 정리해 두면 이 의무에 대비하는 동시에 내부 감사 자료로도 쓸 수 있습니다.
체계적인 관리를 원하는 조직은 정보보호 및 개인정보보호 관리체계(ISMS-P)를 참고할 수 있습니다. ISMS-P는 2018년 11월부터 시행된 통합 인증제도로, 그 인증 기준을 사내 점검표로 활용할 수 있습니다. 인증을 받을 계획이 없더라도 인적보안, 인증 및 권한 관리 분야 기준을 참고해 퇴사 시 계정 회수 절차를 사내 절차서에 담으면 빠진 부분을 찾는 데 도움이 됩니다.
사후 점검에서 퇴사 이후의 접속 기록이 발견되면 단순 누락으로 넘기지 말고 침해 가능성을 염두에 두고 조사합니다. 개인정보 유출이 확인되면 지체 없이 정보주체에게 알려야 합니다. 개인정보 유출 신고는 개인정보 포털의 유출신고 서비스로 할 수 있습니다.
자주 묻는 질문
퇴사자 이메일 계정은 바로 삭제해도 됩니까?
즉시 삭제하기보다는 로그인을 차단한 뒤 일정 기간 보관하는 방식을 검토할 수 있습니다. 거래처가 보내는 메일을 놓치지 않도록 수신 메일을 업무 인수자에게 전달하거나 자동 회신을 설정하고, 보관 기간이 끝나면 필요한 자료만 이관한 뒤 삭제합니다. 보관 기간과 접근 가능자는 미리 정해 둡니다.
퇴사자가 개인 휴대폰에 업무 자료를 저장해 둔 경우에는 어떻게 해야 합니까?
퇴사 전에 업무 자료를 삭제했다는 확인서를 받고, 모바일 기기 관리 도구를 쓰고 있다면 업무 영역만 원격으로 지우는 기능을 실행합니다. 개인 기기를 직접 열어 확인하는 것은 사생활 침해 소지가 있으므로, 확인서와 원격 삭제로 처리를 마무리합니다. 다음 채용부터는 입사 단계에서 개인 기기 업무 사용 규정과 퇴사 시 삭제 의무에 미리 동의를 받아 두면 같은 상황에 대비할 수 있습니다.
직원 수가 적은 소규모 사업장도 이 절차를 모두 지켜야 합니까?
규모가 작아도 개인정보처리시스템에서 개인정보를 처리한다면 접근 권한 말소와 기록 의무가 적용될 수 있습니다. 다만 단계를 단순하게 줄여 퇴사 당일 차단, 공용 비밀번호 교체, 회수 기록 작성이라는 세 가지를 우선 지키면 핵심 위험인 퇴사 후 접근을 막는 데 도움이 됩니다.