오피스 데스크톱 IT 운영 자동화: 5가지 흔한 문제의 표준화 처리

데스크톱 운영 업무를 10년 넘게 해오면서 가장 두려운 것은 서버 다운이 아니라, 금요일 오후 3시에 재무부 샤오리가 경비 청구서를 출력하지 못하고 상사가 옆에서 서명을 기다리는 상황입니다. 데스크톱 운영은 그렇습니다. 전부 ‘사소한 일’이지만, 사소한 일을 해결하지 않으면 큰일이 터집니다. 예전에는 사람이 일일이 챙기는 방식이라 엔지니어 한 명이 하루에 티켓 열몇 건을 처리하느라 뛰어다녔고 몹시 지쳤는데도 같은 문제가 반복되곤 했습니다. 표준화가 답입니다. 자주 발생하는 문제를 SOP로 고정해 두고 티켓 템플릿만 채우면 엔지니어는 그대로 따라 하기만 하면 되고, 신입도 3일이면 업무에 투입될 수 있습니다.

인쇄 장애: 드라이버부터 네트워크까지 단계별 점검

인쇄 문제가 데스크톱 운영 티켓의 30%를 차지한다는 말은 과장이 아닙니다. 프린터 고장은 단순하다면 단순하지만, 복잡해지면 사람을 헷갈리게 만듭니다. 저희 내부 규칙은 이렇습니다. 소프트웨어를 먼저, 하드웨어를 나중에. 가까운 것부터, 먼 것 나중에.

1단계는 드라이버입니다. 직원이 프린터가 ‘오프라인’이라고 신고하면 우선 달려가지 말고, PC에서 직접 조작하게 합니다. 시작 메뉴에서 ‘장치 및 프린터’를 찾아 대상 프린터를 마우스 오른쪽 버튼으로 클릭하고 ‘인쇄 중인 항목 보기’를 선택한 뒤, 팝업 창에서 ‘프린터’ 메뉴를 눌러 ‘프린터 오프라인으로 사용’ 체크를 해제합니다. 이 단계만으로 ‘가짜 장애’의 60% 이상이 해결됩니다. 그래도 안 되면 IT가 원격으로 드라이버를 재설치합니다. HP LaserJet 시리즈 드라이버 패키지는 미리 공유 폴더에 준비해 두었으니 한 번에 교체할 수 있습니다.

2단계는 네트워크입니다. 공유 프린터는 LAN에 의존하기 때문에, 특정 프린터를 모든 사용자가 쓸 수 없다면 먼저 프린터 IP로 ping을 보내 패킷 손실률을 확인합니다. ping이 되지 않으면 대부분 네트워크 문제이며, 스위치 포트가 다운됐거나 프린터 랜 케이블이 빠졌을 수 있습니다. 작년 한 고객사에서는 점심시간에 청소 담당 직원이 청소하다 랜 케이블을 건드려 그 층 전체 프린터가 멈췄는데, 오후 업무가 시작되고 나서야 발견했습니다. 이후 저희는 모니터링을 추가해 프린터에 ping이 안 되면 자동으로 경보가 뜨고 티켓이 당직 담당자 휴대폰으로 바로 전송되도록 했습니다.

3단계는 하드웨어입니다. 용지 걸림, 급지 장치 고장, 토너 부족 같은 문제는 사람이 직접 가야 합니다. 처리 후에는 티켓 비고에 ‘토너 모델 CC388A 교체 완료’라고 명확히 기록합니다. 첫째는 이후 소모품 통계를 위해서고, 둘째는 같은 프린터에서 3개월 안에 토너를 두 번 교체했다면 구매한 호환 소모품 품질에 문제가 있다는 뜻이므로 공급업체를 바꿔야 하기 때문입니다.

네트워크 단절: 골든 5분 응급 조치

직원이 ‘인터넷이 안 됩니다’라고 말할 때 그 정보만으로는 부족합니다. 본인만 안 되는지, 부서 전체가 안 되는지? 특정 사이트 몇 개만 안 열리는지, 완전히 끊긴 것인지? 데스크톱 운영 엔지니어가 현장에 도착하면 가장 먼저 하는 일은 직원에게 cmd를 열어 ping 8.8.8.8과 ping www.baidu.com을 입력하게 하는 것입니다. 이 두 결과로 로컬 랜카드 문제인지, 라우터 문제인지, DNS 문제인지 빠르게 판별할 수 있습니다.

가장 흔한 것은 DNS 장애입니다. 직원 PC는 네트워크에 연결되어 있는데 도메인 이름이 해석되지 않는 경우입니다. QQ는 IP로 직접 연결되기 때문에 로그인이 됩니다. 이런 경우 직원이 DNS를 수동으로 114.114.114.114와 8.8.8.8로 변경하고 네트워크 설정을 새로 고치면 대체로 즉시 해결됩니다. 변경 후 웹페이지가 열리는지 확인하게 하고, 열리면 DNS를 다시 자동으로 되돌려 DHCP 서버가 자동 할당하도록 합니다.

층 전체가 끊긴 경우라면 문제는 대부분 스위치나 상위 업링크에 있습니다. 먼저 액세스 스위치의 포트 표시등이 정상적으로 깜빡이는지 확인하고, 콘솔 케이블로 접속해 포트가 err-disable 상태인지 살펴봅니다. 간혹 스위치 메모리 누수로 며칠 돌리면 패킷 손실이 시작되는 경우가 있는데, 재부팅하면 해결됩니다. 이런 경우 저희는 고객에게 네트워크 장비 패키지 방안을 제안합니다. 계약 기간 내 잠재적 결함이 있는 하드웨어는 무상 교체해 드립니다. 관리형 스위치는 한 대에 수천 위안이나 하니 고객이 직접 구매하는 것은 손해입니다.

가장 까다로운 것은 무선 네트워크 문제입니다. 직원 노트북이 WiFi에 연결되지 않고, 신호는 가득한데 IP를 받지 못하는 경우입니다. 이럴 때는 먼저 직원이 네트워크를 삭제하고 다시 연결하게 하고, 그래도 안 되면 노트북의 무선 랜카드 드라이버 버전을 확인합니다. 일부 Intel 무선 랜카드는 운영체제 설치 후 드라이버 버전이 너무 오래되어 호환성 문제가 생깁니다. 저희 IT 아웃소싱 팀은 드라이버 패키지 USB를 기본 지참하고 있어 현장에서 바로 꽂아 쓰면 되고, 공식 사이트에서 내려받는 번거로움이 없습니다.

소프트웨어 제거와 권한 부여: 보안과 효율의 균형

소프트웨어 문제는 두 가지로 나뉩니다. 하나는 제거, 하나는 설치입니다. 제거는 비교적 간단하지만 일부 소프트웨어는 깨끗하게 지워지지 않고 레지스트리 항목과 설치 폴더가 남습니다. 강제 삭제는 문제를 일으키기 쉽습니다. 저희 SOP는 먼저 제어판의 ‘프로그램 및 기능’에서 정상 제거하고, CCleaner로 레지스트리를 한 번 검사한 다음, C:\Program Files 또는 C:\Users\xxx\AppData 아래의 잔여 폴더를 수동으로 삭제하는 것입니다. 제거 후에는 티켓에 ‘잔여 파일 정리 완료’라고 적어 두어 어떤 소프트웨어가 자주 제거되는지 통계를 낼 수 있게 합니다.

권한 부여는 데스크톱 운영의 민감한 영역입니다. 직원이 소프트웨어를 설치하려 하고, 시스템 설정을 바꾸려 하고, 특정 공유 폴더에 접근하려 합니다. 이런 요청이 IT에 쌓이는데 승인 절차가 명확하지 않으면 엔지니어는 난처해집니다. 저희 방식은 권한 등급제입니다. 일반 직원에게는 소프트웨어 설치 화이트리스트가 있고, 목록에 있는 360 안전위사, DingTalk, WeChat 같은 도구는 직접 설치할 수 있습니다. 목록에 없으면 티켓으로 신청하고 부서장의 메일 승인 후 24시간 이내에 설치를 완료합니다.

관리자 권한은 원칙적으로 일반 사용자에게 부여하지 않습니다. 관리자 권한이 편하다고 생각하는 사람도 있지만, Windows의 UAC 메커니즘은 나름의 이유가 있어 설계된 것이고, 잠시 방심하면 악성코드에 감염되어 PC 전체가 장악됩니다. 일부 회사의 디자인 소프트웨어는 관리자 권한이 있어야 실행되는데, 이런 특수 요구는 별도로 처리합니다. AD에 권한 그룹을 만들어 필요한 사람이 직접 신청하고, IT 승인 후 추가하며, 사용이 끝나면 제거합니다.

최근 한 고객사는 sTrust 제로 트러스트 솔루션을 도입해 소프트웨어 배포를 정책 플랫폼에서 단말로 바로 푸시하고 있습니다. 직원이 직접 설치할 필요가 없고 권한도 플랫폼에서 통합 관리하며, USB 포트까지 부서별로 열고 닫을 수 있어 훨씬 수월해졌습니다. 이것이 데스크톱 운영 자동화의 방향일 수 있지만, 현 단계에서 대부분의 중소기업은 여전히 티켓 기반으로 운영됩니다.

바이러스 경보: 사고 대응 3단계

‘바이러스 경보’라는 표현은 다소 고전적일 수 있습니다. 지금은 ‘단말 보안 경보’라고 하는 편이 더 정확합니다. 대부분의 기업이 백신을 도입하고 바이러스 정의 DB도 자동 업데이트되지만, 항상 몇 건의 미탐이나 오탐이 있어 사람이 직접 확인해야 합니다.

경보가 발생하면 먼저 오탐인지 실제 위협인지 판단합니다. 직원 PC 오른쪽 아래에 ‘의심스러운 프로그램이 감지되었습니다’가 뜨면 당황하지 말고, 직원이 화면을 캡처해 티켓으로 보내게 한 뒤 엔지니어가 백엔드에서 경보 로그를 조회해 파일 경로, 프로세스 이름, 해시값을 확인합니다. 흔한 오탐은 백신이 패킹된 프로그램이나 크랙 도구에 지나치게 민감하게 반응하는 경우입니다. 예전에 한 직원이 포터블 버전 Photoshop을 설치했는데 백신이 사흘 내내 경보를 띄웠고, 설치 파일을 화이트리스트에 추가하고 나서야 조용해졌습니다.

실제 위협으로 확인되면 즉시 네트워크를 차단합니다. WiFi를 끄는 것이 아니라 랜 케이블을 뽑아, 트로이 목마가 C&C 서버에 다시 접속해 추가 payload를 내려받지 못하게 하는 것입니다. 차단 후 전체 검사를 돌리고 감염된 파일 목록을 기록합니다. 광고 팝업 프로그램 몇 개뿐이고 백신이 제거할 수 있다면, 제거 후 패치 적용, 바이러스 정의 DB 업그레이드, 재부팅 후 관찰합니다. 랜섬웨어나 원격 제어 트로이 목마라면 망설이지 말고 준비된 Windows 시스템 이미지로 원클릭 복구를 진행해 40분 만에 깨끗한 상태로 되돌립니다.

응급 처리가 끝나면 반드시 사고 보고서를 작성합니다. 형식은 대략 이렇습니다. 사고 번호, 발견 시각, 영향 범위, 바이러스 이름, 전파 경로, 조치 내용, 후속 보안 강화 권고. 이 보고서는 고객의 보안 책임자에게 발송하며, 일부 업종은 보관 및 열람용으로 남겨야 합니다. 직원이 피싱 메일을 클릭해 감염된 것으로 확인되면 전사에 보안 주의 메일도 발송합니다. 이런 피싱 메일의 특징 템플릿은 20여 종을 정리해 두었고, 새로운 유형이 나오면 바로 추가합니다.

데스크톱 운영의 표준화는 결국 시간과의 싸움입니다. 문제가 발생하면 빠를수록, 처리가 규범적일수록 고객이 체감하는 IT 서비스 품질은 높아집니다. 수없이 반복되는 인쇄 장애나 네트워크 지연은 SOP 템플릿과 자동화 도구로 충분히 해결할 수 있고, 엔지니어의 시간은 정말 복잡한 일에 남겨둘 수 있습니다.