인사 발령 다음 날 터지는 결재 권한 오류, 디렉터리 연동으로 막는다

계정 체계가 분리된 전자결재는 보안을 강화하는 것이 아니라 감사 시점에 통제 누락을 만든다.

금융권에서는 통상 핵심 계정계 시스템과 사내 업무망을 엄격히 구분한다. 이 과정에서 그룹웨어 전자결재를 별도 데이터베이스로 운영하다가, 인사 발령이나 직무 변경이 발생했을 때 결재 권한이 제때 갱신되지 않는 일이 잦다. 퇴직 처리된 임직원의 계정이 인사 DB에는 잠겼으나 그룹웨어 결재선에는 남아 있어 전결권이 오남용될 여지를 남기는 식이다.

디렉터리와 결재선이 어긋나는 지점

금융사에서 내부통제의 기본은 전결 규정과 권한의 일치다. 여신 심사나 자금 집행 품의는 담당자의 직급뿐 아니라 소속 본부, 직책에 따라 결재 한도가 엄격히 갈린다.

그러나 사내 액티브 디렉터리(AD)나 경량 디렉터리 접근 프로토콜(LDAP) 같은 중앙 계정 저장소와 전자결재 엔진이 실시간으로 맞물리지 않으면 시차가 발생한다. 정기 인사 발령일 자정에 AD 상에서는 지점장에서 본사 부서장으로 권한 그룹이 바뀌었음에도, 결재 모듈이 이를 즉각 반영하지 못해 전임 지점 결재를 승인해 버리는 사고가 대표적이다.

한 중형 저축은행의 정보보안책임자는 "분기 감사 때마다 인사 기록과 전자결재 승인 이력을 수작업으로 대조해 권한 초과 결재가 있었는지 확인하느라 담당 부서의 야근이 반복됐다"고 말했다.

중앙 집중 식별 체계와 결재 권한의 동기화

결재 엔진이 디렉터리 서비스의 조직 단위(OU)와 보안 그룹 속성을 직접 질의하도록 구성하면 이 같은 권한 불일치는 줄어든다. 사용자가 문서를 상신하거나 승인 버튼을 누르는 시점에 중앙 디렉터리에서 해당 직무의 유효성을 실시간 검증하는 구조다.

별도의 내부 결재용 계정 테이블을 이중 관리하지 않고, AD/LDAP의 변경 이벤트(직무 이동, 권한 회수, 계정 비활성화)가 즉시 결재선의 전결 권한 테이블에 반영되도록 연결한다. 이렇게 구성하면 인사 시스템에서 퇴사 처리가 이뤄지는 즉시 결재 대기 문서의 전결권이 정지되고 대결자 지정 규칙이 작동한다.

감사 추적성을 위한 로그 정합성 확보

금융감독 당국의 내부회계관리제도 점검이나 전자금융기반시설 보안 감사는 승인 행위의 주체가 당시 적법한 권한을 보유했는지를 집요하게 묻는다. 결재 로그와 디렉터리 인증 로그가 단일한 고유 식별자(UID)로 결합되어 있어야 소명이 수월하다.

단순히 결재 완료 시점의 서명 이미지나 텍스트 데이터만 남겨서는 권한 변경 이력을 입증하기 어렵다. 디렉터리 서버의 식별 토큰과 결재 트랜잭션 ID를 묶어 보관해야 감사 시점에 '누가, 어떤 권한 상태에서 승인했는가'를 객관적으로 증명할 수 있다는 것이 실무진의 전언이다.

다만 이 같은 연동 구조를 안착시키려면 사내 AD의 속성 값이 사전에 정밀하게 정제되어 있어야 한다. 부서 코드나 직무 코드가 표준화되지 않은 상태에서 무리하게 동기화를 걸면 결재선 누락이나 승인 오류가 번질 수 있으므로, 기초 데이터 정비 작업을 선행하는 것이 필요하다.