45개 직영점 마감 정산 틈 탄 계정 공유, 반차 세션 분기로 보안선 묶은 유통사

전국 45개 직영 할인점을 운영하는 유통기업 A사는 매달 말일 점포 마감 시간대마다 본사 영업관리팀과 현장 매니저 간의 근태 불일치 마찰을 겪었다. 오후 조 근무자가 반차를 쓰고 조기 퇴근한 자리에 권한이 없는 임시 대직자가 포스(POS) 관리자 계정으로 접속해 정산 마감 전표를 발행하던 관행이 내부 보안 점검에서 드러났기 때문이다.

마감 시간대 교대 공백과 관리자 계정 공유

대형 유통 매장은 개점 준비조와 마감 정산조로 나뉘는 교대 근무 체제로 돌아간다. 저녁 매출 정산과 재고 실사를 총괄해야 하는 마감 조의 매니저가 오후 반차나 반반차를 사용할 경우, 통상 당일 개점조 선임 사원이 연장 근무 형태로 마감 업무를 넘겨받는다.

문제는 이 과정에서 발생했다. 현장에서는 반차 승인 내역과 실제 퇴근 시각이 ERP 및 근태 시스템에 제때 반영되지 않은 채 구두로만 교대가 이뤄졌다. 조기 퇴근한 점포 매니저의 사내 포털 계정이 로그아웃되지 않은 공용 PC에서 대직자가 마감 품의를 올리거나, 시재금 마감 전표를 승인하는 일이 반복됐다. 본사 보안 점검팀이 확인한 결과, 접속 IP는 점포 사무실이었으나 실제 서명권자는 이미 매장을 벗어난 상태였다.

점검 항목	기존 수기·구두 인계 방식	반차 연동 보안 통제 적용 후
반차 승인 반영	익일 사후 품의 또는 구두 보고	상신 즉시 스케줄표 및 권한 동기화
마감 계정 보안	점포 공용 PC 매니저 계정 방치	반차 시작 시점 세션 자동 만료
대직자 전표 서명	부재자 계정 도용 승인	대직 지정자 본인 계정 대결 승인

반차 승인 시점과 연동된 세션 통제

A사는 점포 현장의 반차 신청이 결재 완료되는 즉시 사내 그룹웨어 세션과 점포 관리 시스템 접속 권한을 연동하는 방식으로 통제선을 재설계했다. 현장 직원이 그룹웨어 모바일 앱으로 4시간 단위 반차나 2시간 단위 반반차를 상신해 점장의 승인을 받으면, 해당 시간 정각에 사내망 접속 세션이 자동 종료되도록 구성했다.

A사 정보보안팀 차장은 "현장 관리자가 자리를 비우면서 포털 창을 열어두고 나가면 대직자가 그 계정으로 정산 수치를 수정하거나 반품 승인을 내리는 보안 허점이 생긴다"며 "반차 시작 시각에 맞춰 포털 접속을 차단하고, 사전 지정된 대직자의 계정으로만 전표 결재 권한이 넘어가도록 권한 분기를 걸었다"고 설명했다.

현장의 마감 혼선도 줄어드는 추세다. 대직자로 지정된 주임급 직원은 본인의 사번과 OTP 인증을 거쳐 '대결' 권한으로 마감 품의서를 상신한다. 본사 감사팀 입장에서는 실제 누가 몇 시에 POS 정산 마감 버튼을 눌렀는지에 대한 접속 로그와 결재 이력을 명확히 확보할 수 있게 됐다.

다거점 현장 적용 시 확인 사항

단순히 반차 시간에 맞춰 세션을 끊는 것만으로는 유통 현장의 특수성을 모두 포괄하기 어렵다. 폐점 직전 돌발적인 반품 요구나 POS 장애가 발생해 조기 퇴근 예정이던 관리자가 현장에 잔류해 연장 근로를 수행해야 하는 상황이 발생하기 때문이다.

현장에서는 반차 사용 중 긴급 업무가 발생했을 때 점장의 승인을 얻어 근태 스케줄을 즉시 연장하거나, 대직자 권한 전환을 현장에서 신속히 재요청할 수 있는 예외 처리 기준이 마련돼 있는지 사전에 점검해야 한다. 시스템 연동에 따른 현장 정산 지연을 방지하기 위해서는 권한 회수와 대결 권한 부여가 지연 없이 처리되는 분산 인프라 구성도 병행 확인해야 할 과제로 꼽힌다.