합병 도장 찍고 90일, 계정 체계 안 합치면 결재선부터 꼬인다

기업 인수합병(M&A) 도장을 찍고 난 뒤 실무 현장에서 가장 먼저 부딪히는 암초는 재무제표가 아니라 임직원 계정 체계다. 양사에 이름이 같은 부서가 나란히 존재하고 직급 기준도 달라 전산망을 열자마자 결재선 혼선이 빚어지는 탓이다.

현장에서는 최소 석 달의 정비 기간을 두지 않고 시스템을 합쳤다가 보안 감사에서 적발되거나 업무가 마비되는 사례가 적지 않다.

직급과 부서부터 맞추는 30일

합병 직후 보름 동안은 양사의 사용자 수와 부서 체계, 외부 접속 규정을 하나의 표로 정리하는 현황 파악에 매달려야 한다. 전산망 통합을 서두르다 조직도 정리를 건너뛰면 결재선 자체가 엉킨다.

이어지는 보름은 직위 체계를 맞추는 조직도 정규화 작업이 중심이다. A사의 차장과 B사의 수석이 맡을 결재 권한과 열람 범위를 표준화하지 않으면 다음 단계로 넘어가지 못한다. 조직도 기준선이 서야 결재선과 권한 그룹의 윤곽이 드러난다는 게 전산 관리자들의 설명이다.

개인 권한 털어내고 데이터 이관

30일 차부터 55일 차까지는 권한 그룹을 다시 짠다. 이 시기 핵심은 사람 이름에 일일이 붙어 있던 예외 권한을 없애고 직무 그룹 단위로 묶는 일이다. 업무상 반드시 필요한 최소 권한만 남겨야 나중에 감사가 들어와도 소명이 가능하다.

이후 75일 차까지는 문서와 전자우편, 근태 데이터를 새 시스템으로 옮긴다. 데이터를 넘긴 직후 구 시스템을 곧장 끄는 것은 위험부담이 크다. 통상 2~3주가량 구 전산망과 새 전산망을 함께 굴리며 자료 누락 여부를 확인하는 병행 운영을 거친다.

옛 계정 정리와 30일간의 로그 추적

마지막 15일은 보안 통제망을 단일화하는 기간이다. 중복 로그인을 막고 접속 IP를 제한하며 퇴직자 계정을 회수하는 작업이 포함된다.

통합 후 실패하는 기업들은 공통된 허점을 보인다. 조직도를 정리하지 않은 채 계정 파일만 밀어 넣었거나, 이전 회사의 접속 계정을 지우지 않고 방치해 유령 계정을 남기는 식이다. 계정을 직무가 아닌 개인 단위로 열어 두어 감사에서 통제 실패 판정을 받는 일도 흔하다.

통합을 끝낸 뒤에도 일은 남는다. 양사 권한 그룹 대조표가 제대로 남았는지, 외부 접속 경로가 하나로 묶였는지 짚어야 한다. 합병 작업이 끝난 날부터 최소 30일간 접속 로그를 훑으며 비정상적 접근이 없는지 살피는 작업이 로드맵의 마침표 역할을 한다.