재택 심사역 접속 로그 엉키던 금융사, 근태 감사선 묶은 접속 관리의 조건

재택근무 중인 심사역의 그룹웨어 로그인 시각과 실제 근태 타임스탬프 사이에 40분 이상의 오차가 발생한 건수가 분기별 내부 점검에서 120건 넘게 확인됐다.

금융감독원 전자금융감독규정에 따른 망분리 예외 적용 인력은 원격 접속 시 사용자 식별과 접속 기록 보존이 필수다. 하지만 본점과 6개 영업본부의 심사 및 컴플라이언스 인력 180여 명이 재택근무를 병행하는 한 대형 금융투자사에서는 원격 데스크톱 접속과 그룹웨어 근태 등록이 분리되어 운영되면서 기록 일치 여부를 검증하는 데 번번이 차질을 빚었다.

원격 접속망과 근태 기록 불일치 점검

금융보안 규제상 재택근무자는 가상사설망(VPN) 또는 가상데스크톱(VDI) 접속 시각과 사내 업무 시스템 접속 이력을 대조할 수 있도록 보존해야 한다. 이 금융사는 원격 환경에서 직원이 메신저나 전자결재를 이용하기 시작한 시점과 출근 버튼을 누른 시점이 일치하지 않아 상시 감사 대응에 어려움을 겪었다.

인사팀과 정보보호팀이 최근 6개월간의 접속 로그를 표본 조사한 결과, VPN 세션이 열린 뒤 근태 등록이 누락되거나, 반대로 퇴근 처리를 마친 뒤 심야 시간에 결재 문서에 접속한 흔적이 다수 발견됐다.

점검 항목	기존 방식	시스템 연동 후
재택 접속 검증	VPN 접속 대장과 수기 출근 기록 사후 대조	접속 로그 기반 로그인 세션-근태 자동 매핑
이상 징후 포착	분기별 감사 시 수기 표본 추출	사외 IP 비인가 시간대 접근 시 감사 알림
규정 소명 준비	로그 취합 및 대조에 건당 2~3일 소요	일자별 세션·결재 이력 통합 보고서 출력

이 금융사는 그룹웨어 접속 로그와 근태 타임스탬프를 실시간으로 교차 검증하는 운영 체계를 도입했다. 사외망에서 그룹웨어에 로그인하면 세션 생성 시점과 위치 정보가 근태 관리 테이블에 즉각 기록되는 방식이다.

계정 공유와 비인가 시간 접속 차단

인증 체계가 바뀌면서 원격지에서의 변칙적인 접속 행태도 걸러내기 시작했다. 재택근무 승인을 받지 않은 직원이 사외 IP에서 결재 문서나 투자 심사 보고서에 접근할 경우 세션 진입과 동시에 접속 로그가 보안 통제선에 기록된다.

"사외 접속자가 로그인하는 즉시 IP와 단말 식별값, 근태 상태가 하나의 타임라인으로 묶여 기록된다. 퇴근 처리 후 미승인 열람이 발생하면 즉시 관리자에게 통보되므로 감사 소명 자료를 별도로 맞출 필요가 없어졌다는 게 현장의 설명이다."

컴플라이언스팀 관계자의 설명이다. 장기간 원격 근무 시 발생하던 대리 출석이나 ID 공유 문제도 단말 접속 이력과 근태 세션의 1대1 대조를 통해 점검 범위 안에 들어왔다.

감사 증적 자동화와 남은 과제

자본시장법상 내부통제 기준과 전자금융감독규정은 접속 기록을 최소 3년에서 5년간 위변조 없이 보존하도록 규정한다. 기존에는 감사 시즌마다 IT보안팀이 방화벽 로그를 내려받고 인사팀이 근태 데이터를 엑셀로 일일이 맞춰야 했으나, 이제는 감사원 요구 서식에 맞춰 통합 접속 이력을 즉시 내려받는 체계를 갖추는 중이다.

다만 본점과 사외 격리 개발망, 해외 거점 간 네트워크 지연으로 인한 세션 끊김 시 로그 유실을 방지하는 백업망 구축은 여전히 보완할 과제로 꼽힌다. 모바일 환경을 통한 긴급 승인 시 발생하는 간헐적 접속 로그를 망분리 감사 기준에 맞춰 어떻게 정밀하게 분류할 것인지에 대한 내부 지침 정비도 남아 있다.