사람이 적을 때는 인사 시스템의 보안이 '로그인만 잘 되면 되는' 문제처럼 보입니다. 그런데 임직원이 수백 명을 넘고 사업장·계열사가 나뉘기 시작하면 질문이 달라지죠. 누가 어떤 인사정보를 볼 수 있는지, 퇴사자 계정은 언제 닫히는지, 출입통제·ERP와 주고받는 데이터는 누가 관리하는지 같은 질문이요.
이 글에서는 대규모 조직이 HR솔루션 보안·권한·연동을 검토할 때 확인해야 할 항목을 법적 기준과 함께 체크리스트로 정리했습니다. 솔루션 비교 미팅에 그대로 들고 가서 질문할 수 있도록 구성했어요.
한 줄 요약
대규모 조직의 HR솔루션 보안은 ① 계정·접속 보안 ② 최소 권한 설계 ③ 기록(로그) 관리 ④ 연동 범위 통제, 네 가지를 함께 확인해야 합니다. 인사 시스템은 개인정보 보호법상 '개인정보처리시스템'에 해당할 수 있어, 접근 권한 기록 3년·접속기록 1년 이상 보관 같은 고시 기준도 선택 기준에 포함해야 해요.
1. HR솔루션 보안, 대규모 조직은 무엇을 확인해야 할까?
"대규모 조직은 HR솔루션 보안을 어떤 기준으로 확인해야 하나요?"라는 질문에 먼저 답부터 드리면 이렇습니다. ‘계정·접속 보안, 권한 설계, 기록 관리, 연동 범위’를 한 세트로 봐야 합니다. 로그인 보안이 아무리 강해도 권한이 한 계정에 몰려 있으면 내부 조회를 통제할 수 없고, 권한을 잘 나눠도 기록이 남지 않으면 사고가 났을 때 경위를 확인할 수 없거든요.
→ 인사 시스템은 일종의 '개인정보처리시스템'
HR솔루션에는 성명·연락처·주소·가족관계·급여 등 임직원 개인정보가 모입니다. 개인정보 보호법 제29조는 개인정보처리자가 개인정보가 유출 등이 되지 않도록 내부 관리계획 수립, 접속기록 보관 등 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하도록 정하고 있는데요(2026. 9. 11. 시행). 구체적인 기준은 개인정보보호위원회 고시인 「개인정보의 안전성 확보조치 기준」에 담겨 있습니다.
현행 고시는 2026년 7월 1일 개정(개인정보보호위원회고시 제2026-9호)되어 같은 날부터 시행되고 있어요. 인사 시스템을 고를 때 이 기준을 충족하기 쉬운 구조인지 확인해 두면, 도입 후 내부 관리계획을 세우는 부담이 크게 줄어듭니다.
기준표 : HR솔루션 선택과 연결되는 고시 조항 (고시 제2026-9호, 2026. 7. 1. 시행)
- 제5조(접근 권한의 관리) : 업무 수행에 필요한 최소한의 범위로 접근 권한을 차등 부여 / 담당자나 업무가 바뀌면 지체 없이 권한 변경·말소 / 권한 부여·변경·말소 내역은 최소 3년간 보관 / 계정은 개인별로 발급하고 공유 금지 / 일정 횟수 이상 인증에 실패하면 접근 제한
- 제6조(접근통제) : IP 주소 등으로 접속 권한 제한 / 외부에서 접속할 때 인증서·보안토큰·일회용 비밀번호 등 안전한 인증수단 적용 / 일정 시간 이상 업무처리가 없으면 자동 접속 차단 / 업무용 모바일 기기 보호조치
- 제8조(접속기록의 보관 및 점검) : 개인정보처리시스템에 접속한 자의 접속기록을 1년 이상 보관 / 정보주체 5만 명 이상, 고유식별정보(주민등록번호 등)·민감정보 처리 등에 해당하면 2년 이상 보관 / 접속기록·다운로드 상황 점검 주기·방법·사후조치는 내부 관리계획으로 정해 이행 / 접속기록의 위·변조 방지 조치
주의하세요!
이 글의 법령 내용은 일반 정보이며, 조문 요지를 정리한 것입니다. 인사 시스템에서 주민등록번호 같은 고유식별정보를 처리하면 접속기록 2년 보관 대상에 해당할 수 있습니다. 우리 회사가 어떤 기준을 적용받는지는 처리하는 개인정보의 종류·규모에 따라 달라지므로, 개별 사안은 개인정보보호 전문가나 노무·법률 전문가 확인을 거치는 것이 안전합니다.
규모별로 보안·권한 요건이 어떻게 달라지는지 큰 그림이 먼저 필요하다면 기업 규모별 HR솔루션 선택 가이드를 함께 참고해 보세요. 아래는 그중에서 300인·1000인 구간에서 무게가 커지는 보안·권한·연동 요건만 깊게 다룰게요.
2. 계정·접속 보안 체크리스트
계정 보안은 "누가 로그인하는가"를 확인하는 단계입니다. 대규모 조직에서는 원격·모바일 접속이 많아서 아이디·비밀번호만으로는 본인 확인이 부족하죠.
- 2단계 인증 : 로그인할 때 비밀번호 외에 추가 인증을 요구할 수 있는가. 특히 인사정보 전체에 접근하는 관리자 계정에 추가 인증을 걸 수 있는가
- IP 접속 제한 : 사내망·지정 IP에서만 관리자 화면에 접속하도록 제한할 수 있는가
- 동시 접속·다중 기기 제어 : 한 계정을 여러 기기에서 동시에 쓰거나 공용 기기로 접속하는 것을 막을 수 있는가
- 모바일 보호 : 분실·도난에 대비한 앱 잠금, 원격 데이터 삭제 같은 조치가 있는가
- 외부 인증 이력 : ISMS 등 정보보호 관리체계 인증을 받았는지, 인증 유효기간이 언제까지인지
인증 여부를 확인할 때는 "인증 있음"에서 멈추지 말고 유효기간과 인증 범위까지 물어보세요. 인증은 기간이 정해져 있어서, 도입 시점에 갱신 일정이 어떻게 되는지까지 확인하는 편이 안전합니다.
3. 권한 관리 체크리스트
대규모 조직에서 보안 사고는 외부 침입보다 권한이 필요 이상으로 넓게 열려 있을 때 더 자주 생깁니다. 부서장이 다른 부서 직원의 급여 정보를 볼 수 있거나, 퇴사한 인사 담당자 계정이 몇 달째 살아 있는 식입니다.
3-1. 역할별로 조회 범위를 나눌 수 있는가?
고시 제5조의 핵심은 '업무에 필요한 최소한의 범위'입니다. HR솔루션에서는 이 원칙이 역할별 권한 설계로 구현돼야 해요. 대표적인 역할 구분은 다음과 같습니다.
역할 | 필요한 조회 범위 | 확인할 질문 |
최고 관리자 | 전사 설정·권한 부여 | 최고 관리자 수를 최소로 유지하고, 추가 인증을 걸 수 있는가 |
인사·근태 운영자 | 담당 모듈(근태·휴가 등)의 전사 데이터 | 모듈 단위로 운영 권한을 따로 줄 수 있는가 |
사업장·부서 관리자 | 자기 조직의 근태·휴가 현황 | 조직도 단위로 조회 범위가 자동 제한되는가 |
일반 임직원 | 본인 정보 | 동료 정보 노출 범위(연락처·생일 등)를 조정할 수 있는가 |
3-2. 인사이동·퇴사 때 권한이 따라 바뀌는가?
고시 제5조 제2항은 업무가 바뀌면 지체 없이 접근 권한을 변경·말소하도록 정하고 있습니다. 수작업으로 권한을 관리하면 발령이 몰리는 인사 시즌에 회수가 늦어지기 쉬워요. 조직도 변경이나 발령이 권한에 바로 반영되는지, 퇴사 처리와 계정 만료가 연결되는지 확인하세요.
3-3. 결재 권한과 조회 권한을 분리할 수 있는가?
휴가·근태 신청을 승인하는 결재 권한이 있다고 해서 그 직원의 인사정보 전체를 볼 필요는 없습니다. 결재선에 들어간 관리자가 결재에 필요한 정보만 보도록 분리돼 있는지 확인하는 것이 좋아요. 결재선 자체를 설계하는 방법은 휴가 결재, 결재선 설계와 전자결재 도입 실무 정리에서 자세히 다루고 있습니다.
3-4. 민감 정보를 가리거나 출력을 통제할 수 있는가?
주민등록번호·계좌번호처럼 민감도가 높은 항목은 화면 표시와 출력물 모두에서 숨김(마스킹) 처리가 가능한지 봐야 합니다. 화면에서는 가려져 있는데 인사카드를 출력하면 그대로 보이는 경우가 의외로 많거든요.
다우오피스HR 실무 팁
권한 체크는 데모 화면에서 직접 해보는 것이 가장 확실합니다. 데모 때 "부서장 계정으로 로그인하면 다른 부서 직원 정보가 보이나요?", "퇴사 처리한 직원 계정은 바로 로그인이 막히나요?" 두 가지만 요청해도 권한 구조의 완성도가 드러나요.
4. 연동 체크리스트 : SSO·출입통제·기존 시스템
규모가 커질수록 HR솔루션은 혼자 쓰는 시스템이 아니게 됩니다. 연동이 늘수록 편해지지만, 데이터가 오가는 길도 그만큼 많아져요. 연동은 '되는가'와 함께 '어떻게 통제되는가'를 같이 확인해야 합니다.
4-1. SSO(통합인증)
이미 사내 통합 계정 체계를 쓰고 있다면 HR솔루션도 같은 계정으로 로그인하도록 SSO를 지원하는지 확인하세요. 계정이 하나로 모이면 입·퇴사 시 계정 생성·회수가 한 곳에서 이뤄져 권한 회수 누락이 줄어듭니다.
4-2. 출입통제 연동
출입통제 시스템의 출입기록을 근태 데이터로 자동 반영하면 출퇴근 기록의 객관성이 높아지고, 엑셀로 옮기는 과정에서 생기는 임의 수정도 줄일 수 있습니다. 지원하는 출입통제 사업자와 동기화 방식은 출입통제시스템 근태 연동 가이드에서 자세히 확인할 수 있어요.
4-3. ERP·급여·협업툴 연동과 API
근태·연차 데이터를 급여 프로그램이나 ERP로 넘겨야 하는지, Slack·Google Workspace·Microsoft 365 같은 협업툴로 알림·일정을 보내야 하는지 정리해 두세요. 자체 시스템과 직접 연결해야 한다면 Open API 제공 여부와 API 키 관리 방식도 확인 대상입니다.
주의하세요!
연동은 곧 데이터의 이동입니다. 연동 대상 시스템이 인사정보를 어디까지 가져가는지, 연동 계정은 누가 관리하는지, 연동을 끊을 때 데이터가 어떻게 처리되는지를 도입 전에 문서로 확인해 두세요.
5. 기록 관리 체크리스트 : 로그와 이력
기록은 사고를 막는 장치이면서, 사고가 났을 때 회사를 지켜주는 근거입니다. 고시 기준으로 보면 HR솔루션에서 확인할 기록은 두 종류예요.
- 접속기록 : 누가, 언제, 어디서 접속해 어떤 정보를 처리했는지 — 1년 이상 보관(고유식별정보·민감정보 처리 등 해당 시 2년 이상), 위·변조 방지
- 권한 변경 이력 : 누구에게 어떤 권한을 언제 주고 회수했는지 — 최소 3년 보관
여기에 더해, 근태 기록을 누가 언제 수정했는지 남는 ‘변경 이력’도 중요합니다. 근로시간 분쟁이 생기면 "기록이 사후에 고쳐지지 않았다"는 것을 보여줄 수 있어야 하거든요. 솔루션이 로그를 실시간으로 열람하고 감사용으로 추출할 수 있는지, 추출 권한은 누구에게 있는지까지 확인하세요.
주의하세요!
로그가 '남는다'는 설명만 듣고 끝내는 경우가 많습니다. 실제로는 보관 기간, 관리자가 직접 조회·추출할 수 있는지, 로그 자체를 관리자가 지울 수 있는지까지 확인해야 내부 관리계획에 쓸 수 있는 기록이 돼요.
6. 한눈에 보는 보안·권한·연동 체크리스트 12
솔루션 비교 미팅에서 그대로 질문할 수 있도록 12개 항목으로 정리했습니다.
CHECK LIST
- [계정] 로그인 2단계 인증을 지원하는가, 관리자 계정에 추가 인증을 걸 수 있는가?
- [계정] 지정 IP에서만 접속하도록 제한할 수 있는가?
- [계정] 동시 접속·다중 기기 접속을 막을 수 있는가?
- [계정] 정보보호 관리체계 인증(ISMS 등)의 유효기간과 범위는?
- [권한] 역할(최고 관리자·운영자·부서 관리자·일반)별로 조회 범위를 나눌 수 있는가?
- [권한] 발령·퇴사가 권한 변경·계정 만료에 바로 반영되는가?
- [권한] 결재 권한과 인사정보 조회 권한을 분리할 수 있는가?
- [권한] 민감 정보를 화면·출력물 모두에서 숨길 수 있는가?
- [연동] 사내 통합 계정으로 로그인하는 SSO를 지원하는가?
- [연동] 출입통제·ERP·급여·협업툴 연동 범위와 비용 조건은?
- [기록] 접속기록을 1년 이상 보관하고, 관리자가 열람·추출할 수 있는가?
- [기록] 권한 부여·변경·말소 이력을 3년 이상 확인할 수 있는가?
7. 다우오피스HR에서 확인할 수 있는 항목
다우오피스HR은 위 체크리스트의 상당 부분을 기본 기능과 요금제별 기능으로 나눠 제공합니다. 관계사·계열사·지점이 나뉜 복잡한 조직도를 관리하고, 조직도를 기준으로 메신저·전자결재·인사관리를 함께 운영하는 구조예요.
✅ 로그인 시 2단계 인증, 다중 기기·공기계 접속 방지, 세분화된 조직 권한 설정(전 요금제)
✅ SSO 통합인증·IP 접속 차단·Open API·독립 도메인(엔터프라이즈 요금제)
✅ 실시간 로그 열람 및 감사 로그 추출(상위 요금제)
✅ 세콤·ADT캡스·KT텔레캅 출입기록을 근태 데이터로 자동 반영, Slack·Google Workspace·Microsoft 365 연동
✅ 설정에서 숨긴 정보가 인사카드 출력물에도 적용
✅ ISMS(정보보호 관리체계) 인증 보유 — 유효기간 2024. 4. 17.~2027. 4. 16.
요금제별 제공 범위는 요금 정책에 따라 바뀔 수 있으니, 도입 인원 기준의 정확한 견적은 비용 계산기에서 확인해 보세요.
보안·권한·연동은 도입 후에 바꾸기 가장 어려운 영역입니다. 조직이 커진 뒤 권한 구조를 다시 짜는 것보다, 처음 고를 때 체크리스트로 확인해 두는 편이 훨씬 적은 비용이 들어요.
우리 조직의 권한 구조와 연동 환경에서 다우오피스HR이 어떻게 동작하는지 직접 확인하고 싶다면 데모 신청으로 관리자 화면과 권한 설정을 살펴보세요.
자주 묻는 질문
Q. HR솔루션 보안 수준은 어떻게 확인하나요?
계정 보안·권한 설계·기록 관리·연동 통제 네 가지를 함께 확인하면 됩니다. 2단계 인증과 IP 접속 제한 지원 여부, 역할별 조회 범위 분리, 접속기록 보관·추출 기능, 연동 데이터 범위를 데모 화면에서 직접 확인하고, 정보보호 관리체계 인증(ISMS 등)의 유효기간도 함께 확인하세요.
Q. 인사 시스템 접속기록은 몇 년 보관해야 하나요?
원칙적으로 1년 이상입니다. 「개인정보의 안전성 확보조치 기준」 제8조는 개인정보처리시스템 접속기록을 1년 이상 보관하도록 하고, 정보주체가 5만 명 이상이거나 주민등록번호 같은 고유식별정보·민감정보를 처리하는 시스템은 2년 이상 보관하도록 정하고 있습니다. 접근 권한의 부여·변경·말소 내역은 제5조에 따라 최소 3년간 보관해야 합니다.
Q. HR솔루션에서 SSO 연동이 필요한 경우는 언제인가요?
사내에 이미 통합 계정 체계가 있고 여러 시스템을 함께 쓰는 조직이라면 필요합니다. SSO를 쓰면 임직원이 계정을 새로 만들 필요가 없고, 입·퇴사 시 계정 생성과 회수가 한 곳에서 이뤄져 권한 회수 누락을 줄일 수 있습니다.
Q. 부서장에게 HR솔루션 권한을 어디까지 줘야 하나요?
자기 조직의 근태·휴가 현황과 결재에 필요한 정보까지가 기본입니다. 고시 제5조는 업무에 필요한 최소한의 범위로 권한을 차등 부여하도록 정하고 있으므로, 급여·주민등록번호처럼 노출 위험이 큰 정보는 부서장 권한에서 분리하는 것이 안전합니다.
Share article