직원이 퇴사할 때 HR이 절차를 마치고 사원증을 반납하고 노트북을 회수하면, 많은 기업이 “인수인계가 끝났다”고 생각합니다. 하지만 진짜 위험은 보이지 않는 곳에 숨어 있습니다. 그가 여전히 사내망에 접속할 수 있는지, 이메일·공유 드라이브·각종 시스템 계정이 실제로 정지되었는지 말입니다. 오늘은 퇴사 시 어떤 접근 권한을 회수해야 하는지, 기존 방식이 왜 구멍을 남기기 쉬운지, 그리고 “사람이 나가면 그날로 권한이 전부 차단”되게 하려면 어떻게 해야 하는지를 명확히 정리합니다.
먼저 결론부터
퇴사 관리의 가장 큰 리스크는 “노트북 회수를 잊는 것”이 아니라 여기저기 흩어져 있어 놓치기 쉬운 접근 권한입니다. 원격 접속 채널, 공유 파일, 이메일, 각종 업무 시스템 계정이 그것입니다. 이 중 하나라도 끊기지 않으면 퇴사자(또는 그의 계정을 손에 넣은 사람)가 계속 회사 데이터에 접근할 수 있습니다. 올바른 방법은 신원과 접근 권한을 통합 관리하여 퇴사 시 한 번의 조치로 모든 권한이 동시에 회수되게 하는 것이며, 열몇 개 시스템을 하나씩 찾아다니며 수동으로 삭제하는 것이 아닙니다.
퇴사 권한을 제대로 회수하지 않으면 무슨 일이 생길까
- 고객과 데이터 유출: 이메일, CRM, 클라우드 드라이브 계정에 여전히 로그인할 수 있어 퇴사 후 고객 정보, 견적, 소스코드를 손쉽게 빼돌릴 수 있습니다.
- 원격 채널이 그대로 열려 있음: VPN/원격 접속 계정이 정지되지 않아 집에서도 사내망에 접속할 수 있는데 회사는 전혀 인지하지 못합니다.
- 공유 드라이브가 장기간 무방비: 파일 서버가 “누구나 접속 가능”으로 설정되어 있어 퇴사자의 PC나 계정에 접근 권한이 계속 남아 있습니다.
- 규정 준수와 감사 통과 불가: MLPS 2.0(중국 등급보호제도), 고객 보안 심사 모두 “퇴사자 권한의 적시 회수 여부”를 확인하므로 구멍이 있으면 곧바로 감점됩니다.
- 보복성 삭제·변경: 극단적인 경우 불만을 품은 퇴사자가 남은 권한으로 데이터를 삭제하거나 설정을 변경해 손실을 되돌리기 어려워집니다.
퇴사 시 실제로 회수해야 할 권한은 무엇인가
많은 기업이 “노트북과 사원증”만 신경 쓰지만, 실제로 놓치기 쉬운 것은 아래 항목들입니다. 퇴사 권한 회수 체크리스트를 만들어 항목별로 확인하시기 바랍니다.
| 구분 | 해야 할 일 |
|---|---|
| 원격 접속 | VPN/제로 트러스트/원격 데스크톱 계정을 정지하여 외부에서는 사내망에 다시 접속할 수 없게 합니다 |
| 이메일·업무 도구 | 기업 이메일, IM, 협업 도구 계정을 비활성화하고 필요 시 자동 회신 또는 업무 이관을 설정합니다 |
| 업무 시스템 | CRM, ERP, 재무, 티켓, 코드 저장소 등을 개별적으로 정지하거나 권한을 하향 조정합니다 |
| 파일·공유 드라이브 | 파일 서버/클라우드 드라이브 접근 권한을 회수하고 그의 명의로 된 핵심 문서를 이관합니다 |
| 장비 | PC/휴대폰을 회수하고 저장된 로그인 자격 증명과 인증서를 삭제합니다 |
| 서드파티·외부 | 도메인, 클라우드 서비스, SaaS, 소셜 미디어 등 개인 명의로 가입된 계정도 함께 인수인계합니다 |
기존 방식은 왜 항상 미흡하게 끝나는가
- 계정이 너무 흩어져 있음: 열몇 개 시스템이 각자 계정 체계를 가지고 있어 퇴사 시 하나씩 로그인해 삭제해야 하고, 하나만 빠져도 위험이 됩니다.
- 사람의 기억과 수작업에 의존: 체크리스트도 절차도 없이 관리자 기억에만 의존하므로 바쁘면 빠뜨리게 됩니다.
- 권한 부여가 너무 광범위: 많은 시스템이 “들어오면 전체 접속 가능”이라 권한 하향이 어렵고 통째로 정지할 수밖에 없어 인수인계에 지장을 줍니다.
- 감사 주체 부재: 특정 퇴사 계정이 무엇에 접근할 수 있는지, 마지막으로 무엇을 했는지 확인할 수 없습니다.
올바른 방법: 통합 신원 + 원클릭 회수
근본적으로 해결하려면 핵심은 “누가 무엇에 접근할 수 있는가”를 각 시스템에 흩어 두지 않고 중앙에서 관리하는 것입니다. 실행 방안은 다음과 같습니다.
- 통합 신원 진입점: 직원이 사내 시스템에 접속할 때 반드시 하나의 통합 인증을 거치며, 계정과 권한을 한곳에서 관리합니다.
- 최소 권한 부여: 직무에 따라 필요한 시스템/기기만 개방하고, “들어오면 모든 것에 접근 가능”하게 두지 않습니다.
- 퇴사 원클릭 회수: 통합 진입점에서 해당 인물을 비활성화하면 그가 권한을 받은 모든 자원에 대한 접근이 즉시 전부 차단되며, 각 시스템에서 수동으로 삭제할 필요가 없습니다.
- 전 과정 감사 가능: 누가, 언제, 무엇에 접근했는지 모두 기록되어 퇴사 리뷰와 규정 준수 점검 시 증거를 제시할 수 있습니다.
중소기업에게 가장 부담 없는 선택은 SaaS 방식의 제로 트러스트 솔루션입니다. sTrust를 예로 들면, 직원이 사내 자원에 접속할 때 반드시 먼저 신원을 인증하고, 업무 시스템은 공용 인터넷에서 “보이지 않게” 숨기며, 계정별·자원별로 세밀하게 권한을 부여합니다. 직원이 퇴사할 때 백엔드에서 계정을 비활성화하면 그의 원격 접속 권한이 원클릭으로 회수되어 즉시 적용되며, 열몇 개 시스템을 찾아다니며 하나씩 삭제할 필요가 없습니다. 컨트롤 플레인이 중국 국내에 있고 ICP 등록이 완료되어 있으며 MLPS 2.0 대응이 가능하고, 소프트웨어 방식이라 하드웨어 구매 없이 개통되며 중국 국내 직결로 안정적으로 연결됩니다. 베이징 기업이 현지 구축·실시를 원하시면 Siwenlide가 계정 체계, 네트워크, 원격 접속을 한 번에 패키지로 구축해 드릴 수 있습니다.
지금 바로 할 수 있는 세 가지
- 먼저 목록 작성: 계정이 필요한 모든 시스템을 나열해 “입사 시 개설 / 퇴사 시 회수” 통합 체크리스트를 만듭니다.
- 원격 채널부터 회수: 퇴사 즉시 VPN/원격 접속 계정을 정지합니다. 위험이 가장 크고 가장 쉽게 간과되는 항목입니다.
- 단계적 통합: 흩어진 계정을 최대한 통합 신원 진입점으로 모아, 앞으로는 퇴사 때마다 “한 번의 조치로 완전 차단”이 되게 합니다.
자주 묻는 질문
Q: 직원이 퇴사할 때 노트북만 회수하고 Wi-Fi 비밀번호만 바꾸면 충분할까요?
A: 전혀 충분하지 않습니다. 그의 원격 접속 계정, 이메일, 각 시스템 계정이 살아 있는 한 다른 기기로도 얼마든지 다시 로그인할 수 있습니다. 핵심은 계정을 정지하고 권한을 회수하는 것이지, 기기를 회수하는 것이 아닙니다.
Q: 시스템이 너무 많아 퇴사 시 계정 삭제를 자꾸 빠뜨립니다. 어떻게 해야 할까요?
A: 근본적인 해결책은 신원과 접근 권한을 통합 관리하여 한 진입점에서 비활성화하면 전부 무효화되게 하는 것입니다. 단기적으로는 최소한 퇴사 회수 체크리스트를 만들어 항목별로 확인해야 합니다.
Q: 제로 트러스트로 퇴사자의 권한 회수 문제를 해결할 수 있나요?
A: 가능합니다. 제로 트러스트는 ‘먼저 신원을 검증하고, 권한에 따라 접근’을 통합 메커니즘으로 구현합니다. 퇴사 시 계정을 비활성화하면 내부 네트워크 자원에 대한 모든 접근 권한이 한 번에 회수되며, 그 과정은 감사할 수 있습니다.
Q: 전담 IT/보안 인력이 없는 중소기업은 어떻게 도입하나요?
A: SaaS 형태의 제로 트러스트 솔루션(예: sTrust)을 사용하면 됩니다. 소프트웨어만 개통하면 되고 하드웨어를 구매할 필요가 없으며, 계정 개설과 회수 모두 백오피스에서 몇 번의 클릭으로 처리됩니다. IT 운영 서비스 업체에 맡겨 일괄 구성·유지보수하도록 할 수도 있습니다.
퇴사한 직원이 “나갔는데도 다시 접속할까 봐” 아직도 걱정되시나요?
sTrust 제로 트러스트 원격 접속: 통합 신원 진입점, 계정별·자원별 세분화된 권한 부여, 퇴사 시 원클릭 회수로 즉시 적용, 비즈니스 시스템은 공용 인터넷에서 숨김, MLPS 2.0(중국 등급보호제도) 대응 가능, 소프트웨어만 개통하면 하드웨어 구매 불필요, 중국 내 직접 연결로 안정적인 접속. strust.siwenlide.com 에서 무료로 체험해 보세요. 베이징 지역 기업의 현지 구축은 400-686-2011 로 전화하시거나 siwenlide.com 을 방문하시면 됩니다.
