장기 휴가자 계정으로 열린 공정 도면함, 근태-문서 권한 단절이 만든 보안 틈새

국내 중견 정밀부품 제조사 12곳의 보안 점검 과정에서 휴직·장기휴가 중인 인원의 문서 열람 권한이 본사 도면 저장소에 그대로 유지된 사례가 8곳에서 확인됐다.

생산 라인 교대 인력이 많은 제조업 특성상 잔여 연차와 대체휴무가 복잡하게 얽히면서, 문서관리시스템(EDMS)과 근태 데이터가 실시간으로 맞물리지 못한 결과다. 권한 회수가 늦어지는 사이 사내 중요 제조 공정표나 금형 설계도가 외부 접속 경로에 노출되는 사고가 잇따르고 있다.

연차 수기 취합이 낳은 문서 열람 권한의 지연

금속 가공 부품을 납품하는 A사는 최근 해외 바이어 감사에서 심각한 지적을 받았다. 3개월 육아휴직에 들어간 생산관리 담당자의 계정으로 사내 보안 도면함에 야간 접속한 기록이 발견됐기 때문이다. 조사 결과 계정 도용은 아니었으나, 인사팀이 연차와 휴직 일수를 엑셀로 취합하는 과정에서 EDMS 접근 차단 요청을 3주 뒤에야 전산팀에 전달한 사실이 드러났다.

인사 데이터와 도면 관리 서버가 단절된 제조 현장에서는 흔히 벌어지는 일이다. 교대 근무표 변경이나 연차 발생 일수 계산을 수작업으로 처리하면, 권한 승계나 회수 명령이 문서 시스템에 반영되기까지 수일에서 수주가 걸린다. 휴가자가 남겨둔 임시 비밀번호나 공유 폴더 접근 권한이 방치되는 배경이다.

A사 보안담당 부서장은 "휴가나 휴직 처리가 인사 장부에서만 끝나고 도면함의 보안 정책과 즉각 이어지지 않으면 외부 유출 위험을 통제하기 어렵다"고 털어놨다.

점검 항목	수기 근태 관리 사업장	근태-EDMS 연동 사업장
휴가·휴직 시 권한 차단 소요	평균 4.2일 (수동 통보)	승인 즉시 자동 전환
잔여 연차 기준 도면 접근 제어	미반영 (상시 개방 위험)	실시간 근태 상태 연동
비인가 열람 이력 추적	수동 로그 대조 필요	근태 기록과 접근 로그 자동 대조

연차 계산 엔진과 문서 등급 통제의 결합 방식

근태 데이터와 문서 보안을 결합한 기업들은 연차 자동 계산 엔진을 EDMS의 접근 권한 제어기(ACL)와 맞물려 운영한다. 근로기준법상 발생 연차와 현장 대체휴무가 시스템에서 자동 산정되면, 결재 완료 시점에 맞춰 해당 직원의 보안 문서함 조회 권한이 일시 정지되는 방식이다.

복귀일이 입력되면 출근 태그가 찍히는 시점에 맞춰 문서 열람 권한이 다시 활성화된다. 휴가 기간 중에는 관리자의 별도 승인 없이는 기술 도면이나 원가 산출서 같은 기밀 문서를 내려받을 수 없도록 통제망을 짠다.

이러한 체계는 현장 관리자가 매번 전산팀에 보안 등급 조정을 요청하는 수고를 덜어준다. 수작업 누락으로 인해 발생하는 보안 틈새를 사전에 막는 목적이다.

현장 규정 표준화 없는 연동은 오작동 부른다

근태와 문서 권한 연동을 추진할 때 가장 먼저 살펴야 할 대목은 교대제 규정의 사전 정리다. 생산 현장의 야간 교대, 주말 특근, 조기 퇴근 등 복잡한 근태 변수가 명확히 수식화되지 않으면, 정상 출근한 작업자의 도면 조회가 차단되는 혼선이 빚어진다.

제조업 현장에서는 취업규칙과 노사 합의로 정한 연차 산정 기준을 시스템에 정확히 이식하는 작업이 선행되어야 한다. 전산 부서와 현장 관리 부서 간에 문서 보안 등급별 예외 열람 기준을 명문화해 두지 않으면 업무 지연이라는 또 다른 부작용을 낳을 수 있다는 지적이 나온다.