퇴사자 계정과 접근권한 정리 체크리스트 – 삭제보다 먼저 끊어야 할 것들

읽기 전에 확인할 법률·보안 경계

퇴사자 접근권한 회수는 정보보호 업무이면서 개인정보, 근로관계, 영업비밀, 통신 내용과 증거 보존 문제가 겹칠 수 있는 작업입니다. 회사 소유 계정이라도 메일함 열람, 개인 기기 점검, 자료 반출 조사 범위는 사내 규정과 구체적인 상황에 따라 달라질 수 있습니다.

개인정보를 처리하는 계정은 인사이동과 동시에 검토합니다

고객·직원·회원정보를 처리하는 시스템에서는 담당자의 퇴직이나 직무 변경이 발생했을 때 접근권한을 지체 없이 변경하거나 말소하는 절차가 필요합니다. 내부 지침에 ‘퇴사일 처리’라고만 적기보다 실제 업무 종료 시각과 실행 담당자를 지정하는 편이 안전합니다.

2026년 7월 1일부터 시행되는 개인정보의 안전성 확보조치 기준을 포함해 회사에 적용되는 최신 기준을 확인하고, 접근권한 부여·변경·말소 기록의 보존 방식도 함께 검토해야 합니다.

조사 필요성이 있다면 삭제보다 보존을 먼저 검토합니다

퇴사 직전 대량 내려받기, 개인 메일 전송, 외부 저장장치 사용, 비정상적인 공유 링크 생성이 확인되었다면 일반적인 계정 삭제 절차를 잠시 멈추는 것이 좋습니다. 로그와 기기를 섣불리 변경하면 사건의 시간순서와 행위 주체를 확인하기 어려워질 수 있습니다.

• 관련 계정과 기기의 현재 상태를 기록합니다.
• 원본 로그가 덮어쓰이지 않도록 보존 범위를 확인합니다.
• 관련자에게 불필요하게 넓은 조사 권한을 주지 않습니다.
• 법무·노무·개인정보 담당자와 조사 목적과 범위를 정합니다.

외주·계약직도 고용 형태가 아니라 접근권한으로 판단합니다

외주 개발자나 프리랜서가 회사 저장소, 고객관리 시스템, 광고 계정 또는 공유 문서에 접근했다면 계약 종료 시에도 동일한 회수 절차가 필요합니다. 인사시스템에 등록되지 않은 인력일수록 종료 통보가 전산 담당자에게 전달되지 않는 경우가 많습니다.

퇴사일 전후 권한을 끊는 시간표

권한 회수의 실패는 기술보다 시간표에서 시작되는 경우가 많습니다. 인사팀은 최종 근무일만 알고, 전산 담당자는 실제 업무 종료 시각을 모르며, 부서장은 데이터 이관 여부를 확인하지 않은 채 계정 삭제를 요청하는 식입니다.

시점	주요 실행 항목	확인 책임자
퇴사 7일 전	최종 근무일, 실제 업무 종료 시각, 연차 사용 기간, 예외사항 확정	인사·부서장
퇴사 3일 전	계정·기기·관리자 권한·외부 서비스 목록 완성	전산·정보보호
업무 종료 직전	데이터 이관 상태와 기기 반납 준비 확인	부서장·업무 인수자
마지막 근무 시각	로그인 차단, 세션 종료, 관리자 권한 회수, 출입권한 중지	전산·총무
다음 영업일	잔존 계정, 개인 계정 공유, 인증키, 모바일 접속 재점검	전산·정보보호
정책상 정한 후속일	보존 종료 여부, 최종 삭제, 이상 접근 기록 검토	승인권자·정보보호

퇴사 7일 전: 사람과 시간을 먼저 확정합니다

자진 퇴사처럼 준비 기간이 있는 경우 인사팀은 퇴사자의 이름만 전달해서는 부족합니다. 연차 소진 중에도 시스템을 사용할 수 있는지, 고객 응대가 언제 종료되는지, 긴급 연락을 위해 일부 기능을 남길 것인지까지 승인받아야 합니다.

• 최종 근무일과 마지막 로그인 허용 시각
• 계정 정리 요청자, 실행자, 검증자
• 메일 자동응답과 고객 문의 인수자
• 예외적으로 유지할 시스템과 종료 예정일

퇴사 3일 전: 계정 목록을 추측이 아니라 자료로 만듭니다

회사 자산대장, 통합 로그인 기록, 법인카드 결제 내역, 비용처리 문서, 회사 이메일의 가입 알림을 교차 확인합니다. 직원이 직접 가입한 서비스는 공식 계정 목록보다 영수증과 인증 메일에서 먼저 발견되기도 합니다.

마지막 근무 시각: 차단과 세션 종료를 함께 실행합니다

로그인 계정을 비활성화한 뒤 이미 열린 세션을 종료하고, 관리자 역할과 그룹 소속을 제거합니다. 다중인증 수단, 복구 코드, 등록 기기와 응용프로그램 전용 비밀번호도 같은 작업표에서 처리해야 합니다.

다음 영업일: 남은 우회 경로를 다시 찾습니다

첫날에는 정해진 계정만 처리하기 쉽습니다. 다음 영업일에는 개인 이메일에 공유된 파일, 통합 로그인과 연결되지 않은 외부 서비스, 모바일 앱의 오프라인 자료, 자동화 도구의 연결 계정까지 별도로 점검합니다.

이메일부터 출입카드까지 계정 자산 지도 만들기

퇴사자 계정 체크리스트의 품질은 목록의 길이가 아니라 경계의 넓이에서 갈립니다. 회사가 발급한 이메일만 적으면 보기에는 깔끔하지만, 실제 접근수단의 절반이 표 밖에 남을 수 있습니다.

신원·인증 계정

• 회사 이메일과 그룹웨어
• 사내 통합 로그인과 디렉터리 계정
• 가상사설망과 원격접속 계정
• 다중인증 앱, 보안키, 복구 전화번호
• 기업용 비밀번호 관리자와 공유 금고
• 공동인증서, 법인인증서와 업무용 유심

공용 비밀번호가 여러 사람에게 전달되는 조직이라면 퇴사 처리가 반복될수록 위험이 눈덩이처럼 커집니다. 공유 비밀번호의 책임자와 변경 이력이 불명확하다면 기업용 비밀번호 관리 프로그램의 가격과 선택 기준을 함께 비교해볼 수 있습니다.

업무용 서비스와 외부 플랫폼

• 메신저, 화상회의, 문서 협업과 프로젝트 관리
• 회계, 급여, 전자결재와 고객관리 시스템
• 고객지원, 문자 발송, 메일 마케팅과 설문 도구
• 홈페이지, 쇼핑몰, 블로그, 도메인과 호스팅
• 광고 계정, 사회관계망 계정과 판매 플랫폼
• 디자인, 번역, 자동화와 인공지능 서비스

특히 쇼핑몰과 홈페이지는 계정이 여러 층으로 나뉩니다. 사이트 관리자, 호스팅, 도메인 등록자, 결제 모듈, 광고 계정과 분석 도구의 소유자가 각각 다를 수 있으므로 하나의 서비스로 묶지 말고 별도 행으로 기록하세요.

개발·기반시설·특권 계정

• 클라우드 관리 화면과 서버 관리자
• 소스코드 저장소와 배포 도구
• 데이터베이스, 백업 저장소와 로그 시스템
• 프로그램 연결키, 배포 토큰과 보안 비밀값
• 원격 접속용 인증키와 서버 허용 목록
• 서비스 계정, 자동화 계정과 봇 계정

퇴사자가 백업이나 복구 업무를 담당했다면 계정 삭제 전 백업 책임자와 복구 권한을 확인해야 합니다. 저장공간의 소유자와 결제 담당자가 한 사람에게 몰려 있다면 기업용 클라우드 백업 가격 비교 기준을 참고해 역할을 분리하는 편이 좋습니다.

기기·출입·결제수단

• 노트북, 휴대전화, 태블릿과 이동식 저장장치
• 출입카드, 모바일 출입증, 열쇠와 주차 등록
• 서버실, 창고, 문서보관실과 무인경비 권한
• 법인카드, 교통카드와 업무용 결제수단
• 보안토큰, 업무용 유심과 통신사 관리자 권한

정지·이관·보존·삭제를 가르는 기준

퇴사자 계정을 무조건 즉시 삭제하는 것은 빠른 처리처럼 보이지만, 업무 파일의 소유권과 감사 기록까지 함께 사라질 수 있습니다. 반대로 모든 계정을 무기한 보존하면 개인정보와 라이선스 비용이 불필요하게 쌓입니다.

처리 방식	적합한 상황	처리 전 확인사항
즉시 정지	외부 로그인은 막되 데이터와 기록 확인이 필요한 계정	활성 세션 종료, 자동화 중단 영향, 관리자 대체자
소유권 이관	메일, 일정, 문서, 고객정보, 프로젝트가 남은 계정	새 책임자, 이관 범위, 완료 승인
제한적 보존	법령·계약·분쟁·감사상 보존 필요성이 있는 계정	보존 근거, 기간, 열람 권한, 만료일
최종 삭제	업무·법적 보존 필요가 없고 복구 여부를 확인한 계정	이관 완료, 복구 기간, 개인정보 파기 절차

접근은 즉시 차단하고 데이터 판단은 분리합니다

퇴사자는 더 이상 로그인하지 못하게 하되, 승인된 관리자만 필요한 데이터를 확인할 수 있는 상태로 전환하는 것이 기본 흐름입니다. ‘로그인 가능 여부’와 ‘데이터 보존 여부’를 하나의 선택으로 묶지 마세요.

메일·일정·파일은 책임자를 지정해 이관합니다

• 진행 중인 고객 문의와 계약 관련 메일
• 회의 일정, 반복 일정과 예약된 알림
• 개인 소유로 설정된 공유 문서와 폴더
• 고객·협력사 연락처와 업무 메모
• 프로젝트, 지원 요청과 소스코드 소유권
• 광고·도메인·결제 계정의 최고 관리자 권한

계정 이름만 바꿔 후임자가 재사용하지 않게 합니다

퇴사자 계정을 후임자 이름으로 바꾸면 이전 활동과 새 담당자의 활동이 하나의 기록에 섞입니다. 감사 기록의 주체가 흐려지고, 이전에 부여된 과도한 권한까지 그대로 따라갈 수 있습니다.

후임자에게는 새 계정을 발급하고 필요한 데이터와 역할만 이전하세요. 사람과 계정의 관계는 신분증과 서명처럼 일대일로 유지하는 편이 관리하기 쉽습니다.

보존 기간은 관행이 아니라 근거로 정합니다

메일함을 몇 개월 보관해야 한다는 하나의 숫자를 모든 조직에 적용하기는 어렵습니다. 업무상 필요, 계약 조건, 법정 기록 보존, 분쟁 가능성, 개인정보 최소 보유 원칙과 서비스별 복구 기간을 함께 검토해야 합니다.

조금 더 깊이 알고 싶다면

계정 보존과 데이터 보존은 같은 개념이 아닙니다. 계정을 로그인 불가능한 상태로 유지하면서 필요한 업무 자료만 별도 보관할 수도 있고, 계정은 삭제하되 법적 보존 대상 기록을 별도의 저장소에 보존할 수도 있습니다.

보존 설계에는 자료 종류, 보존 목적, 접근 가능자, 보존 종료일, 파기 책임자가 들어가야 합니다. ‘혹시 모르니 전부 보관’하는 방식은 시간이 흐를수록 개인정보와 보안 위험을 함께 키울 수 있습니다.

비밀번호 변경 뒤에도 남는 세션·토큰·인증키

비밀번호은 문 앞의 열쇠 하나일 뿐입니다. 이미 발급된 출입증에 해당하는 로그인 세션, 연결 토큰, 복구 코드와 승인 기기가 남아 있다면 비밀번호를 바꾼 뒤에도 일부 서비스에 접근할 수 있습니다.

활성 로그인 세션을 강제로 종료합니다

회사 이메일, 협업 도구, 고객관리 시스템, 클라우드 관리 화면에서 전체 기기 로그아웃 또는 세션 강제 종료 기능을 실행합니다. 비밀번호 변경 시 기존 세션이 자동으로 종료되는지는 서비스마다 다르므로 별도 항목으로 확인하세요.

• 웹 브라우저에 남아 있는 로그인 세션
• 휴대전화와 태블릿의 업무용 앱
• 데스크톱 메일 프로그램과 동기화 계정
• 승인된 기기와 신뢰할 수 있는 브라우저
• 원격접속 프로그램의 저장된 인증정보

외부 앱 연결과 복구수단을 해제합니다

• 메일과 문서 접근을 허용한 외부 응용프로그램
• 일정·고객관리·자동화 서비스 연결
• 응용프로그램 전용 비밀번호
• 다중인증 앱과 일회용 복구 코드
• 복구 이메일, 전화번호와 패스키

복구 전화번호가 퇴사자의 개인 번호로 남아 있으면 회사 관리자가 비밀번호를 바꾼 뒤에도 계정 복구 절차가 잘못된 사람에게 연결될 수 있습니다. 인증수단은 단순 삭제가 아니라 새 책임자 기준으로 다시 등록해야 합니다.

개발자 자격증명은 폐기하거나 교체합니다

• 클라우드 접근키와 비밀키
• 소스코드 저장소의 개인 접근 토큰
• 배포 자동화 도구의 비밀값
• 서버 접속용 인증키
• 데이터베이스 접속정보
• 웹훅, 봇과 자동화 연결 토큰

개인에게 발급된 키는 폐기하고, 여러 사람이 사용한 공용 키는 새 값으로 교체하는 편이 안전합니다. 교체 과정에서 서비스가 중단되지 않도록 새 키 발급, 시스템 반영, 기존 키 폐기의 순서를 정해 실행하세요.

실제 적용 사례

직원 열두 명 규모의 온라인 판매업체에서 마케팅 담당자가 퇴사했습니다. 전산 담당자는 회사 이메일을 정지하고 안심했지만, 일주일 뒤 퇴사자의 개인 휴대전화에서 광고 계정 알림이 계속 수신된다는 사실을 알게 되었습니다.

원인은 광고 관리 서비스에 연결된 외부 인증과 모바일 앱 세션이었습니다. 계정 비밀번호은 바뀌었지만 기존에 승인된 기기와 연결 토큰은 살아 있었습니다. 더구나 광고 결제 프로필의 최고 관리자는 여전히 퇴사자 계정으로 남아 있었습니다.

회사는 세션 종료, 외부 연결 해제, 관리자 권한 이관, 복구수단 재등록을 각각 별도 체크 항목으로 만들었습니다. 이후에는 ‘계정 비활성화 완료’가 아니라 ‘모든 접근수단 폐기 완료’를 종료 기준으로 사용했습니다.

교훈은 단순합니다. 계정 화면의 상태 한 줄보다, 그 계정이 발급했던 열쇠 꾸러미를 찾아 회수하는 일이 더 중요합니다.

업무 기기와 물리적 접근수단 회수하기

기기를 반납받았다는 사실과 회사 정보가 안전하게 회수되었다는 사실은 다릅니다. 노트북을 곧바로 초기화하면 업무 자료나 사고 조사에 필요한 기록을 잃을 수 있고, 반대로 초기화하지 않은 기기를 재배포하면 이전 사용자의 정보가 남을 수 있습니다.

초기화 전에 백업·보존·승인을 확인합니다

• 업무 파일과 로컬 저장 문서의 이관 여부
• 로컬 메일과 메신저 자료의 업무 필요성
• 보안사고 조사에 필요한 로그 보존 여부
• 인증서와 암호화 복구키 회수 여부
• 초기화 승인자와 실행 시각

회사 파일을 백업해야 한다면 무작정 전체 복사하기보다 업무 자료와 개인 자료를 구분하고, 접근 권한을 가진 담당자가 승인된 저장소로 옮기도록 합니다.

개인 기기 사용자는 삭제 확인 절차를 남깁니다

개인 기기 업무 활용 정책이 있는 회사라면 퇴사 시 회사 이메일, 협업 앱, 문서, 인증서, 가상사설망 설정과 업무용 자료의 제거 여부를 항목별로 확인해야 합니다. 개인 기기의 전체 내용을 무제한으로 검사하는 방식은 피하고, 사전에 고지된 정책과 동의 범위 안에서 처리하세요.

• 업무용 앱과 회사 관리 프로필 삭제
• 회사 인증서와 원격접속 설정 제거
• 오프라인 저장 파일과 내려받기 자료 확인
• 개인 클라우드에 동기화된 회사 폴더 공유 해제
• 처리 일자와 확인 방식 기록

카드 실물과 출입 시스템 권한을 따로 처리합니다

출입카드를 반납받아 서랍에 넣는 것으로 끝내지 마세요. 출입 시스템 사용자 계정, 모바일 출입증, 방문자 앱, 주차장 등록, 무인경비 비밀번호과 서버실 권한은 각각 별도로 남을 수 있습니다.

회수 대상	실물 확인	시스템 확인
출입카드	카드 반납·분실 여부	카드번호 비활성화
모바일 출입증	해당 없음	사용자·기기 등록 해제
사무실 열쇠	열쇠 수량 확인	필요 시 잠금장치 교체 검토
법인카드	카드 반납	사용 중지와 간편결제 등록 해제
업무용 유심	기기·유심 반납	명의·요금제·관리자 권한 확인

처리 증적과 퇴사 후 이상 접근 점검

체크박스에 표시가 되어 있어도 누가 언제 어떤 설정을 바꾸었는지 확인할 수 없다면 감사나 사고 대응에서는 약한 기록이 됩니다. 퇴사자 접근권한 대장은 단순한 할 일 목록이 아니라 실행 결과를 되짚을 수 있는 작업 일지여야 합니다.

접근권한 대장에 넣을 최소 항목

기록 항목	작성 예시
대상자	이름, 부서, 고용 형태
종료 기준	최종 근무일, 실제 업무 종료 시각
시스템	서비스명, 계정명, 소유 권한
처리 방식	정지, 이관, 보존, 삭제
책임자	요청자, 승인자, 실행자, 검증자
완료 정보	처리 시각, 증적 위치, 예외 사유
후속 일정	재점검일, 보존 만료일, 삭제 예정일

증적은 화면과 시스템 기록을 함께 남깁니다

• 계정 정지 또는 삭제 상태 화면
• 관리자 역할과 그룹 제거 내역
• 세션 종료와 등록 기기 해제 기록
• 기기·카드·열쇠 반납 확인서
• 데이터 이관 승인과 새 소유자 확인
• 업무 요청 번호 또는 전자결재 문서

화면 갈무리만 남기면 나중에 맥락을 알기 어렵습니다. 파일명 또는 기록란에 대상자, 시스템, 처리 내용, 완료 날짜를 함께 적고 접근 가능한 담당자를 제한하세요.

퇴사 전후의 이상 접근을 제한된 기간 점검합니다

• 비활성 계정의 로그인 시도
• 계정 재활성화 또는 권한 재부여 기록
• 평소와 다른 지역·기기·접속주소의 로그인
• 공용 계정의 대량 내려받기
• 외부 공유 링크와 개인 이메일 초대 생성
• 보안 설정과 감사 로그 삭제 시도

고객정보 유출 가능성을 점검해야 한다면 고객정보 유출 로그를 확인하는 순서를 참고해 시간대, 계정, 내려받기와 외부 전송 기록을 먼저 정리할 수 있습니다.

인증 대상이 아니어도 관리체계의 사고방식은 활용할 수 있습니다

정보보호 및 개인정보보호 관리체계 인증기준에는 인적 보안, 외부자 보안, 물리 보안, 인증 및 권한관리, 접근통제와 사고 대응이 서로 연결된 영역으로 구성되어 있습니다. 인증 의무가 없는 중소기업도 계정 차단만 보지 않고 절차·책임자·증적을 함께 설계하는 기준으로 활용할 수 있습니다.

무료 체크리스트와 유료 관리 도구 비교

직원 수가 적고 사용하는 서비스가 제한적이라면 스프레드시트와 수동 절차로도 시작할 수 있습니다. 문제는 직원 수보다 계정 수, 외부 서비스 수, 관리자 권한의 집중도와 퇴사 빈도입니다.

구분	기본형	실속형	통합형
구성	스프레드시트·수동 점검	업무 요청 도구·비밀번호 관리·기기 관리 조합	통합 계정관리와 자동 입·퇴사 처리
적합한 조직	소수 인원, 서비스 수가 적은 조직	외부 서비스와 원격근무가 늘어난 중소기업	계정 수가 많고 반복적인 인사이동이 있는 조직
장점	도입 비용이 낮고 즉시 시작 가능	일부 자동화와 책임 추적 가능	계정 생성·변경·회수의 일관성 향상
주의점	누락과 담당자 의존 가능성	도구 간 연동과 운영 규칙 필요	도입·연동·교육 비용과 권한 설계 필요
먼저 확인할 것	목록의 완전성과 검증 담당자	지원 서비스, 로그, 관리자 분리	연동 범위, 계약 종료 시 데이터 반출, 감사 기록

직접 관리해도 되는 경우

• 직원과 계정 수가 적고 사용하는 서비스가 일정합니다.
• 퇴사 발생 빈도가 낮고 전산 담당자가 명확합니다.
• 관리자 권한이 몇 개의 시스템에만 존재합니다.
• 스프레드시트를 정기적으로 검증할 사람이 있습니다.

무료 방식의 핵심 비용은 도구 가격이 아니라 담당자의 시간입니다. 퇴사자 한 명을 처리할 때마다 여러 부서에 확인해야 하고 누락 검증이 어렵다면 표면상 무료여도 운영 비용은 높을 수 있습니다.

유료 도구를 비교할 가치가 있는 경우

• 통합 로그인에 연결되지 않은 외부 서비스가 많습니다.
• 입사·부서 이동·퇴사가 자주 발생합니다.
• 원격근무와 개인 기기 사용 비율이 높습니다.
• 관리자 권한과 비밀값을 여러 팀이 공유합니다.
• 감사나 고객사의 보안 점검에 대응해야 합니다.
• 수동 체크리스트의 누락 사고가 반복되었습니다.

견적이나 도입 상담 전에 물어볼 질문

• 현재 사용하는 이메일·클라우드·협업 도구와 연동되는가?
• 계정 정지뿐 아니라 세션 종료와 권한 회수까지 지원하는가?
• 외부 서비스와 개인 계정 공유를 어떻게 발견하는가?
• 실행자·승인자·완료 시각의 감사 기록을 제공하는가?
• 서비스 계약 종료 시 계정·로그·설정 데이터를 받을 수 있는가?
• 관리자 권한을 분리하고 긴급 접근을 통제할 수 있는가?
• 사용자 수 외에 연동·구축·교육 비용이 추가되는가?

가장 비싼 도구가 항상 가장 안전한 것은 아닙니다. 회사가 실제로 쓰는 서비스와 연결되지 않거나 담당자가 운영하지 못하면 화려한 관리 화면도 빈 금고가 됩니다. 비용을 쓰기 전에 최근 퇴사자 한 명을 수동으로 역추적해 어디에서 시간이 가장 많이 드는지 확인하세요.

실무에서 반복되는 위험한 실수

퇴사 절차에서 위험한 실수는 대개 거창한 기술 실패가 아닙니다. 담당자가 서로 처리했다고 생각하거나, 눈에 보이는 계정만 닫고 보이지 않는 연결을 남겨두는 작은 틈에서 시작됩니다.

메일만 삭제하고 업무 자료까지 잃습니다

• 메일함과 일정 이관 전 계정을 삭제합니다.
• 공유 문서의 개인 소유권을 확인하지 않습니다.
• 고객 문의 자동 전달을 검토 없이 설정합니다.
• 예약된 자동화와 반복 작업의 소유자를 바꾸지 않습니다.

안전한 대안은 계정 정지, 데이터 이관, 보존 검토, 삭제 승인을 분리하는 것입니다. 메일 계정 탈취나 비정상 접근이 이미 의심된다면 일반적인 퇴사 절차보다 회사 이메일 계정 탈취 대응 절차를 먼저 적용해야 할 수 있습니다.

통합 로그인만 정지하고 외부 서비스를 남깁니다

• 개인 이메일로 초대된 문서와 저장소를 확인하지 않습니다.
• 직원이 직접 가입한 유료 서비스를 놓칩니다.
• 공유 계정의 복구수단을 퇴사자 정보로 남겨둡니다.
• 프로그램 연결키와 서버 인증키를 교체하지 않습니다.
• 모바일 앱과 승인 기기의 세션을 종료하지 않습니다.

완료 여부를 구두로만 보고합니다

“전산팀에서 처리했을 겁니다”와 “오후 5시 42분에 계정을 정지했고, 세션 종료 기록은 해당 업무 요청에 첨부했습니다”는 전혀 다른 수준의 통제입니다. 요청, 승인, 실행과 검증의 담당자를 구분하고 예외사항에는 후속 확인일을 적으세요.

퇴사자 계정에서 개인정보 반출이나 외부 전송 정황이 확인되었다면 내부 조사만으로 결론내리지 말고 개인정보 보호책임자와 사고 대응 절차를 가동하세요. 해킹·스팸·개인정보 침해 상담은 국번 없이 118을 통해 확인할 수 있으며, KISA 118 사이버사고 신고 준비사항도 함께 점검할 수 있습니다.

자주 묻는 질문

퇴사자 계정은 마지막 근무일 자정에 끊어야 하나요?

일률적으로 자정까지 열어둘 필요는 없습니다. 실제 업무가 종료되는 시각을 인사팀과 부서장이 확정하고, 그 시각에 로그인 차단과 세션 종료가 실행되도록 정하는 편이 안전합니다. 연차 소진 기간이나 재택근무 일정이 있다면 시스템 사용 허용 여부를 별도로 승인받으세요.

권고사직이나 즉시 퇴사 상황에서는 언제 차단해야 하나요?

예고 없이 업무가 종료되는 상황에서는 인사 통지와 접근 차단의 순서를 사전에 정해두어야 합니다. 대면 통지, 기기 회수와 계정 차단이 서로 어긋나지 않도록 인사·부서장·전산 담당자가 같은 실행 시각을 공유하세요. 분쟁 가능성이 있으면 자료 삭제보다 상태 보존과 법률 검토를 먼저 고려합니다.

퇴사자의 이메일을 후임자에게 자동 전달해도 되나요?

업무 연속성을 위해 일정 기간 자동응답이나 전달이 필요할 수 있지만, 모든 메일을 무제한으로 전달하면 개인적인 내용이나 불필요한 개인정보까지 후임자에게 노출될 수 있습니다. 전달 목적, 대상, 기간, 열람 가능자와 종료일을 정하고 법무·개인정보 담당자와 검토하세요.

퇴사자 메일함과 파일은 얼마 동안 보관해야 하나요?

모든 회사에 적용되는 하나의 보관 기간은 없습니다. 계약·회계·노무·분쟁 관련 기록의 보존 필요성, 업무 인수인계 기간, 개인정보 최소 보유 원칙과 회사 정책을 함께 검토해야 합니다. 보존 기간뿐 아니라 보존 목적, 접근자와 파기 예정일도 기록하세요.

계정을 삭제하지 않고 계속 정지 상태로 두어도 되나요?

업무나 법적 보존 필요성이 있다면 일정 기간 정지 상태로 둘 수 있지만, 근거 없이 무기한 유지하는 방식은 권장하기 어렵습니다. 유료 계정 비용, 개인정보 보유, 관리자 오조작에 따른 재활성화 위험을 고려해 검토일과 최종 처리일을 정하세요.

퇴사자 이름의 이메일 주소를 고객 문의용으로 재사용해도 되나요?

기존 주소를 다른 사람의 개인 계정으로 재사용하면 과거 메일과 새 담당자의 활동이 섞일 수 있습니다. 기존 주소에는 기간을 정한 자동응답을 설정하고, 고객 문의는 역할 기반 주소로 옮기는 방법을 검토하세요. 후임자에게는 별도의 개인 계정을 발급하는 편이 기록 관리에 유리합니다.

개인 노트북에서 회사 자료를 삭제했는지 어떻게 확인하나요?

사전에 정한 개인 기기 업무 활용 정책과 동의 범위에 따라 업무용 앱, 관리 프로필, 인증서, 동기화 폴더와 오프라인 파일의 제거 여부를 확인합니다. 개인 기기의 모든 내용을 포괄적으로 조사하기보다 회사 자료와 설정에 한정된 확인 항목과 본인 확인서를 사용하는 것이 좋습니다.

퇴사자가 회사 파일을 개인 계정으로 옮긴 정황이 발견되면 무엇부터 해야 하나요?

관련 계정의 접근을 차단하되 로그와 기기를 임의로 삭제하거나 초기화하지 마세요. 발생 시각, 계정, 파일, 외부 전송 경로와 현재 상태를 기록한 뒤 정보보호 담당자, 개인정보 보호책임자와 법률 전문가에게 조사 범위를 확인합니다. 개인정보 유출 가능성이 있다면 신고·통지 필요성도 공식 기준에 따라 검토해야 합니다.

지금 15분 안에 접근권한 대장 만들기

완벽한 자동화 시스템이 없어도 첫 장은 오늘 만들 수 있습니다. 최근 퇴사자 한 명을 선택해 실제로 무엇이 빠졌는지 역추적하면 회사에 필요한 체크리스트의 윤곽이 빠르게 드러납니다.

스프레드시트 첫 행에 12개 항목을 입력합니다

대상자 | 부서 | 종료 시각 | 시스템 | 계정 | 권한 | 인증수단 | 처리 방식 | 실행자 | 완료 시각 | 증적 위치 | 후속 확인일

상태값은 네 단계로 통일합니다

• 확인 필요
• 접근 차단 완료
• 데이터 이관·보존 검토 중
• 삭제·종결 완료

최근 퇴사자 한 명의 흔적을 여섯 곳에서 찾습니다

1. 회사 이메일과 통합 로그인 계정을 확인합니다.
2. 법인카드·비용처리 내역에서 외부 서비스를 찾습니다.
3. 공유 문서와 개인 이메일 초대 권한을 검색합니다.
4. 관리자 역할, 인증수단, 세션과 연결 토큰을 확인합니다.
5. 노트북·휴대전화·출입카드 반납 기록을 대조합니다.
6. 처리 화면과 완료 시각을 증적 링크로 남깁니다.

최종 검토: 2026-07