야간 패치 들어간 IT 인프라팀, 모바일 결재로 근태 감사 틈 메우다

판교 본사와 가산 데이터센터, 대전 R&D 캠퍼스로 나뉜 클라우드 매니지드 서비스(MSP) 기업 A사는 지난 분기 정보보호관리체계(ISMS) 정기 사후 감사에서 심사원으로부터 야간 긴급 장애 대응 기록과 근태 승인 내역의 불일치를 소명하라는 지적을 받았다.

당시 새벽 2시 가산 데이터센터 서버 랙 교체 작업에 투입된 엔지니어 4명 중 2명의 연장근무 사전 승인서가 감사 당일까지 그룹웨어 전자결재함에 미처리 상태로 남아 있었다. 엔지니어는 현장에서 모바일 메신저로 당직 PM에게 구두 보고를 마쳤으나, 모바일 결재 연동이 미비했던 사내 시스템 탓에 PM이 출근 후 PC를 켤 때까지 결재 문서가 상신함에 묶여 있던 탓이다.

현장 대응과 결재 시점의 시차

MSP와 인프라 운영 조직의 특성상 야간 패치 배포나 데이터베이스(DB) 긴급 증설 작업은 사전 계획에 없는 연장근무를 빈번하게 유발한다. 거점이 분산된 IT 조직에서는 작업자가 IDC 현장이나 고객사 전산실로 직출퇴근하는 일이 잦아, 사내 포털 접속 권한이 PC 내부망으로 제한된 경우 근태 승인 요청이 당일 새벽을 넘겨 사후 승인으로 밀리기 일쑤였다.

외부 감사는 이 지점을 파고들었다. 작업 로그에 기록된 시스템 접근 시간과 그룹웨어상에 공식 승인된 연장근무 시간의 간극이 벌어지면서, 비인가 작업이나 계정 도용 여부를 가려내기 위한 추가 증빙 요청이 이어졌다. 구두 승인이나 슬랙 대화 기록을 캡처해 제출하는 식으로는 감사의 객관적 타당성을 인정받기 어려웠다.

모바일 결재와 거점별 근무표 연동

A사는 거점 엔지니어와 원격 교대 근무자를 위해 모바일 전자결재 기반의 근태 승인 체계를 도입했다. 작업자가 스마트폰으로 시간 외 근무나 야간 대기(On-call)를 상신하면, 담당 테크리드나 운영 총괄의 모바일 알림창으로 즉시 결재선이 뜬다. 생체 인증을 거쳐 1분 안에 승인이 완료되도록 운영 방식을 전환했다.

가산 센터와 대전 캠퍼스에 적용되는 근무 규칙도 결재 템플릿에 맞춤형으로 얹었다. 대기 수당과 야간 근로시간이 취업규칙 기준에 맞춰 자동 계산된 뒤 결재 문면에 함께 표시된다. 한 IT 운영팀 파트장은 "이전에는 새벽 작업 전후로 메신저를 확인하고 다음 날 결재판을 따로 챙겨야 했는데, 모바일 승인선이 붙은 뒤에는 현장에서 즉각 승인 이력이 남아 감사 증빙에 대한 부담이 덜하다"고 말했다.

남은 과제와 연동 점검

근태 승인 프로세스가 모바일로 전환되면서 야간 비상 작업의 공백은 메웠으나, 고객사 인프라 접근 제어 시스템(IAM)과의 완전한 실시간 연동은 여전히 해결해야 할 과제로 꼽힌다. 모바일 결재가 승인된 시간대만 서버 접속 터미널을 개방하는 식의 심층 보안 제어를 구현하려면 그룹웨어와 사내 인증 서버 간의 API 정합성을 지속적으로 점검해야 한다.