업무 편의 때문에 너무 넓게 열려 있던 사내 권한들
회사에서 개인정보를 관리할 때 가장 먼저 떠올리는 위험은 보통 외부 해킹이나 악성코드 같은 문제입니다.
하지만 실제 업무 환경에서는 내부 접근 권한이 지나치게 넓게 열려 있는 상황이 더 흔하게 발생할 수 있습니다.
고객정보, 직원 인사자료, 급여 파일, 상담 기록 같은 민감한 정보가 생각보다 많은 사람에게 공유되어 있는 경우도 적지 않습니다.
예전에는 같은 회사 직원끼리 업무를 위해 보는 것이니 크게 문제없다고 생각했던 적이 있었습니다.
그런데 사내 공유폴더를 정리하다 보니 여러 부서가 같은 폴더를 함께 사용하고 있었고, 오래된 고객명단과 직원 자료까지 그대로 남아 있는 경우가 있었습니다.
그 이후부터는 파일 저장보다 “누가 어디까지 볼 수 있는가”를 더 중요하게 보게 됐습니다.
처음에는 넓게 열어두는 것이 편하다고 생각했습니다
업무 초기에는 권한을 세분화하는 것보다 일단 빠르게 공유하는 흐름이 더 편하게 느껴졌습니다.
필요한 자료를 바로 찾을 수 있고, 담당자가 바뀌어도 쉽게 이어서 작업할 수 있기 때문입니다.
그래서 공용 폴더 하나에 여러 파일을 함께 올려두는 방식이 자연스럽게 이어지는 경우가 많았습니다.
하지만 시간이 지나면서 문제도 함께 보이기 시작했습니다.
실제 업무와 관계없는 직원도 고객 연락처나 상담 기록 파일을 열 수 있었고, 오래전에 사용했던 개인정보 파일이 그대로 남아 있는 경우도 있었습니다.
특히 파일명만 봐서는 평범한 문서처럼 보여도 안에는 주민등록번호 일부나 계좌 정보가 포함된 경우도 있었습니다.
그 뒤로는 “같은 회사니까 괜찮다”는 기준만으로는 부족하다는 걸 느끼게 됐습니다.
최소권한 원칙을 적용하면서 달라진 점
이후에는 업무에 꼭 필요한 범위까지만 접근하도록 권한을 다시 나누기 시작했습니다.
고객 응대 담당자는 상담 이력 일부만 볼 수 있게 하고, 인사자료는 인사 담당자만 접근하도록 구분하는 식이었습니다.
처음에는 권한을 나누면 업무가 더 불편해질 수도 있다고 생각했습니다.
하지만 실제로는 누가 어떤 자료를 책임지고 관리하는지가 더 명확해졌습니다.
또 불필요하게 개인정보를 열람하는 상황도 자연스럽게 줄어들었습니다.
저는 이 과정에서 “모두가 조금씩 다 보는 구조”보다 “필요한 사람이 필요한 정보만 보는 구조”가 훨씬 안정적이라는 걸 느끼게 됐습니다.
권한을 줄인다고 해서 업무 효율이 무조건 떨어지는 것도 아니었습니다.
오히려 파일 위치와 담당 범위가 정리되면서 관리 흐름은 더 단순해졌습니다.
공용 계정과 공유폴더가 가장 큰 문제였습니다
가장 먼저 손보게 된 부분은 공용 계정과 공유폴더 구조였습니다.
여러 사람이 같은 아이디를 함께 쓰거나, 모든 직원이 접근 가능한 폴더에 개인정보 파일을 올려두는 방식은 추적도 어렵고 관리도 어려웠기 때문입니다.
실제로 누가 파일을 열었는지 확인하기 어려운 경우도 많았습니다.
또 퇴사한 직원 계정이 그대로 남아 있는 상황도 생각보다 자주 발견됐습니다.
그 이후부터는 가능한 개인 계정 기반으로 접근하도록 바꾸고, 공유가 꼭 필요한 경우에도 보기 권한과 편집 권한을 따로 나누게 됐습니다.
예전에는 “편하게 같이 쓰면 된다”는 분위기가 강했지만, 지금은 공유 자체보다 범위를 얼마나 좁게 유지하느냐를 더 중요하게 보고 있습니다.
지금은 권한 변경과 로그 점검도 함께 확인하고 있습니다
접근권한 관리는 한 번 설정하고 끝나는 일이 아니었습니다.
부서 이동이나 퇴사 이후에도 예전 권한이 그대로 남아 있으면 위험은 계속 이어질 수 있기 때문입니다.
그래서 지금은 신규 입사, 담당 변경, 퇴사 시 권한 변경 여부를 함께 확인하는 흐름을 만들게 됐습니다.
또 누가 어떤 자료에 접근했는지 로그 기록도 주기적으로 확인하려고 하고 있습니다.
저는 이 과정이 직원을 의심하기 위한 절차라고 생각하지 않습니다.
오히려 실수와 과도한 노출을 줄이기 위한 기본적인 운영 정리에 더 가깝다고 느끼고 있습니다.
결국 내부 개인정보 보호는 복잡한 보안 솔루션보다, 접근 범위를 얼마나 현실적으로 나누고 관리하느냐에서 시작되는 경우가 많았습니다.
지금 회사에서 사용하는 공유폴더나 공용 계정이 있다면, 실제로 꼭 필요한 사람만 접근하고 있는지 한 번쯤 다시 확인해보는 것도 도움이 될 수 있습니다.
