연말 휴가 떠난 공무 담당자, 멈춰 선 현장 공문함 잇는 공용 메일의 조건

전국 40여 개 토목·건축 현장을 둔 한 중견 건설사는 지난해 12월 넷째 주, 3개 현장에서 발주처 공문 수신 누락과 감리단 회신 지연이 동시다발로 발생했다는 내부 점검 결과를 받아 들었다. 현장 공무 담당자들이 연말 집중 연차에 들어가면서 개인 메일 계정으로 들어온 시공 승인 요청과 납품 확인 문서를 제때 확인하지 못한 탓이다.

현장 대리인이 자리를 비운 사이 대체 근무자가 발주처 회신 메일을 열람하려 했으나, 개인 계정 비밀번호를 알 수 없어 처리가 멈췄다. 일부 현장에서는 연차 중인 담당자에게 메신저로 계정 암호를 공유받아 접속하는 일까지 벌어졌다. 외부망에서 접속한 개인 계정 로그인 기록은 연말 보안 감사에서 이상 징후로 분류됐다.

개인 메일함에 갇힌 공사 공문

건설 현장은 발주처, 감리사, 하도급사 등 수십 곳의 이해관계자와 문서를 주고받는다. 현장별 프로젝트 메일 계정을 두지 않고 공무나 공사 담당자 개인 계정으로 소통할 경우, 담당자의 휴가나 이직 때 업무 연속성이 끊어진다.

특히 연말에는 잔여 연차 소진으로 현장 상주 인원이 평소의 절반 이하로 줄어든다. 개인 계정 중심의 업무 방식은 공정 지연뿐 아니라 계정 공유라는 보안 취약점으로 이어진다는 지적이다.

운영 방식	개인 계정 메일 수신	공용 메일함(Shared Mailbox)
권한 관리	개별 비밀번호 공유 (보안 취약)	조직도·직책 기반 접근 권한 부여
부재 시 대응	휴가자 계정 접속 불가로 지연	지정된 대체 근무자가 즉시 열람
이력 관리	개인 메일함 삭제 시 추적 불가	수·발신 및 열람 로그 중앙 보존
감사 대응	사적 계정 접근 로그 혼재	작업자별 식별 로그 분리 기록

계정 공유 없애는 공용 메일함과 역할 기반 권한

개인 메일함을 통한 소통 방식을 점검한 건설사들은 공용 메일함 구조로 전환을 시도하고 있다. 현장 단위로 단일 대표 메일 주소를 생성하고, 현장 구성원에게 역할에 맞춘 읽기·쓰기 권한을 부여하는 방식이다.

이 구조에서는 담당자가 연말 연차로 자리를 비워도 권한을 위임받은 다른 팀원이 공용 메일함에서 문서를 확인하고 회신할 수 있다. 개인 계정 비밀번호를 타인에게 알려줄 필요가 없어 비인가 접근 위험도 줄어든다.

다거점 플랜트 시공사를 담당하는 한 보안 관리자는 "공용 메일함은 단순한 메일 수신함이 아니라 현장 단위의 문서 접수 창구"라며 "누가 어떤 공문을 확인하고 첨부파일을 내려받았는지 작업자별 로그가 남아야 연말 감사에서도 문제가 생기지 않는다"고 말했다.

현장 종료와 인사이동 맞춘 권한 정리

공용 메일함 도입 후에도 남는 과제는 권한의 회수와 이력 보존이다. 건설 현장은 준공 시점에 팀이 해체되거나 인원이 다른 현장으로 흩어진다. 프로젝트 종료 후에도 공용 메일함에 남아 있는 도면과 계약 내역이 이전 근무자에게 노출되지 않도록 인사 데이터와 연동된 권한 정리가 병행돼야 한다.

공용 메일함 내 수·발신 기록과 첨부파일 다운로드 이력을 감사 로그로 최소 3년 이상 보존하는 설정도 요구된다. 하자 보수 기간이나 시공 분쟁 발생 시 과거 메일 송수신 사실을 입증해야 하기 때문이다. 현장별 권한 범위 설정과 주기적인 접근 기록 점검이 뒤따라야 공용 메일함이 보안과 업무 연속성을 동시에 유지할 수 있다는 게 전문가들의 공통된 의견이다.