기사 제공처 : 이비즈타임즈 / 등록기자: 맹진기 [기자에게 문의하기]  0 /  

해당 기사에 관련하여 문의하기에 남겨주시면 "맹진기"기자에게 전송됩니다

 이름

 연락처

- -

 이메일

 확인

직원이 퇴사한 뒤 업무 자료를 찾으려 했지만 중요한 파일은 개인 PC와 메신저에 흩어져 있었고, 일부 업무 계정은 직원 개인 이메일로 만들어져 있었다. 프로그램 이용권이 누구 명의인지, 어느 파일이 최신본인지, 백업은 어디에 남아 있는지도 바로 설명하기 어려웠다. 회사의 디지털 자료와 계정을 개인의 기억과 장비에 맡기면 담당자가 바뀌는 순간 업무까지 함께 끊길 수 있다.

직원 한 명이 떠났는데 회사가 자료를 찾기 시작했다

직원이 퇴사하면서 인수인계를 받았다. 담당 업무와 거래처, 진행 중인 일도 정리했다고 생각했다.

그런데 실제 업무를 이어받으려 하자 문제가 하나씩 드러났다.

거래처에 전달했던 최종 제안서는 직원 개인 노트북에 있었고, 제품 사진은 메신저 대화방에 흩어져 있었다. 광고 계정은 개인 이메일 주소로 가입돼 있었으며, 일부 서비스의 비밀번호를 아는 사람도 퇴사한 직원뿐이었다.

같은 이름의 파일도 여러 개였다.

최종, 진짜최종, 수정, 최종수정 같은 이름이 붙어 있었지만 어느 파일을 실제 거래처에 보냈는지 바로 알기 어려웠다. 직원에게 다시 연락해 파일을 찾거나 비밀번호를 확인해야 했고, 그동안 다음 업무는 진행되지 못했다.

문제는 직원이 자료를 제대로 정리하지 않았다는 데서 끝나지 않았다.

회사 자료와 계정이 회사의 관리 구조 안에 들어와 있지 않았다는 점이 더 큰 문제였다.

담당자가 떠났는데 자료와 권한까지 함께 떠날 수 있다면, 그 자료는 회사에서 만든 것이더라도 실제 운영에서는 개인에게 묶여 있는 것과 다르지 않다.

개인 PC에 있는 회사 파일은 필요할 때 찾지 못할 수 있다

작은 회사에서는 업무를 빨리 처리하는 일이 우선되기 쉽다.

직원이 받은 파일을 자신의 PC에 저장하고, 급한 자료는 메신저로 주고받는다. 거래처가 이메일로 보내준 문서는 받은 사람이 그대로 보관하고, 대표 역시 필요한 자료를 직원에게 다시 요청하는 방식으로 업무를 이어간다.

사람이 적고 담당자가 고정돼 있을 때는 이런 방식이 크게 불편하지 않을 수 있다.

문제는 사람이 바뀌거나 업무량이 늘었을 때 나타난다.

회사 소개서는 한 직원의 노트북에 있고, 견적서는 다른 직원의 이메일에 있으며, 계약 관련 자료는 대표 메신저에 남아 있다면 회사 안에 자료는 많아도 필요한 순간에 찾을 수 있는 사람은 제한된다.

자료를 만든 사람이 자리를 비우면 다른 직원은 어디에서 찾아야 하는지부터 물어야 한다. 퇴사나 휴직이 발생하면 업무 자료의 위치를 다시 파악하는 데 시간이 들어가고, 파일이 삭제됐거나 장비에 접근할 수 없다면 복구 자체가 어려워질 수도 있다.

디지털 자료는 눈에 보이지 않지만 회사의 업무를 이어가는 데 필요한 자산이다.

따라서 어디에 저장하고 누가 접근하며, 담당자가 바뀌었을 때 어떻게 넘겨받는지가 정해져 있어야 한다.

파일이 있다고 끝이 아니다…어느 것이 최신본인지 알아야 한다

자료를 한곳에 모았다고 모든 문제가 해결되는 것은 아니다.

같은 문서를 여러 사람이 수정하는 회사에서는 어느 파일이 최신본인지 확인할 수 있어야 한다.

거래처 제안서를 예로 들어보자.

처음 작성한 파일이 있고, 대표가 금액을 수정한 버전이 있으며, 거래처 요청을 반영해 다시 고친 문서가 있을 수 있다. 직원마다 각각 파일을 저장해두면 시간이 지난 뒤 어떤 파일을 실제로 보냈는지 확인하기 어렵다.

잘못된 버전의 견적서나 계약 관련 자료를 다시 보내면 단순한 문서 혼선으로 끝나지 않을 수 있다. 금액과 일정, 업무 범위처럼 거래 조건에 영향을 주는 내용이 서로 달라질 수 있기 때문이다.

파일 이름과 저장 위치, 수정 이력을 관리해야 하는 이유다.

작은 회사에서 복잡한 문서관리 시스템부터 도입할 필요는 없다. 최소한 파일 이름에 날짜와 문서명, 버전을 일정한 방식으로 표시하고, 최종본을 저장하는 위치를 정하는 것부터 시작할 수 있다.

예를 들어 회사 내부에서 다음과 같은 규칙을 사용할 수 있다.

20260903_거래처명_제안서_v01

수정하면 v02, v03처럼 버전을 올리고, 실제 발송한 문서는 별도 폴더나 상태 표시로 구분하는 방식이다.

중요한 것은 파일 이름 자체가 아니다.

누구나 최신본이 어디에 있는지 확인할 수 있어야 한다는 점이다.

회사 계정을 직원 개인 이메일로 만들면 퇴사 뒤 문제가 생긴다

파일보다 더 큰 문제가 되는 것은 계정이다.

회사의 이메일과 광고, 온라인 판매채널, 클라우드 저장소, 업무 프로그램 같은 서비스는 로그인 계정을 통해 관리된다. 그런데 사업 초기에 담당 직원의 개인 이메일이나 휴대전화 번호로 계정을 만드는 경우가 있다.

당장은 가장 빠른 방법이다.

직원이 직접 가입하고 인증번호를 받아 업무를 시작하면 별도의 관리 절차도 필요 없다.

그러나 시간이 지나면 계정의 실제 통제권이 누구에게 있는지 문제가 된다.

비밀번호를 바꾸려 할 때 인증번호가 퇴사한 직원의 휴대전화로 가거나, 비밀번호 재설정 이메일이 개인 주소로 전송될 수 있다. 대표가 계정 이름과 비밀번호를 알고 있더라도 복구 수단까지 개인에게 묶여 있다면 완전하게 관리하고 있다고 보기 어렵다.

특히 회사의 핵심 업무와 연결된 계정일수록 문제가 커진다.

회사 이메일, 도메인, 광고 계정, 파일 저장소, 프로그램 이용권처럼 업무가 멈출 수 있는 계정은 처음부터 회사가 관리할 수 있는 이메일과 연락처를 사용하고, 관리자 권한과 복구 수단도 회사가 확인할 수 있게 남겨야 한다.

직원은 업무에 필요한 권한을 받아 사용하는 구조가 적절하다.

담당자가 바뀌면 해당 직원의 접근 권한은 회수하고 새로운 담당자에게 필요한 범위만 다시 부여할 수 있어야 한다.

모두에게 모든 권한을 주는 것도 관리가 아니다

계정을 회사 명의로 만들었다고 해서 모든 직원에게 같은 권한을 주는 것이 안전한 것은 아니다.

업무를 편하게 하려고 하나의 관리자 아이디와 비밀번호를 여러 사람이 공유하는 회사도 있다. 누구든 필요한 일을 바로 처리할 수 있기 때문에 처음에는 편리해 보인다.

하지만 문제가 생겼을 때 누가 무엇을 변경했는지 확인하기 어렵고, 퇴사자가 생길 때마다 모든 비밀번호를 바꿔야 할 수도 있다.

실수로 중요한 파일을 삭제하거나 설정을 바꾸는 상황도 생길 수 있다.

권한은 직급보다 실제 업무에 맞춰 나누는 편이 좋다.

자료를 보기만 하면 되는 직원에게 삭제 권한까지 줄 필요는 없고, 콘텐츠를 등록하는 담당자에게 결제정보나 전체 관리자 설정을 변경할 권한까지 제공할 이유도 없다.

회사 계정 관리에서는 최소한 다음 세 가지를 구분할 수 있다.

누가 전체 관리자 권한을 갖는가.

업무 담당자는 어디까지 수정할 수 있는가.

퇴사나 담당 변경이 생기면 누가 권한을 회수하는가.

권한을 나누는 목적은 직원을 의심하는 데 있지 않다. 실수나 계정 유출이 발생했을 때 영향을 받을 수 있는 범위를 줄이는 데 있다.

프로그램도 ‘직원이 알아서 설치하는 도구’가 아니다

업무 프로그램 역시 개인의 선택에만 맡기기 어려운 회사 자산이다.

급한 작업이 생겼을 때 직원이 인터넷에서 프로그램을 내려받아 설치하거나, 개인이 사용하던 계정을 업무 PC에서도 그대로 사용할 수 있다.

하지만 회사 입장에서는 어떤 프로그램이 설치돼 있는지, 정식 사용권을 가지고 있는지, 누가 구매했고 언제 갱신해야 하는지를 알 수 있어야 한다.

원고에서도 정품 프로그램과 설치 권한, 백업을 각각 떨어진 문제로 보지 않는다.

정품 여부를 확인하면 구매와 사용권을 추적할 수 있고, 설치 권한을 제한하면 출처를 알 수 없는 프로그램이 업무 장비에 들어오는 가능성을 줄일 수 있다. 사용 중인 프로그램 목록을 관리하면 직원이 바뀌어도 어떤 도구가 업무에 필요한지 확인하기도 쉬워진다.

프로그램 구매 증빙과 관리자 계정, 갱신일을 회사가 관리하는 이유다.

작은 회사에서는 프로그램 하나의 비용을 줄이는 일이 중요할 수 있다. 그렇더라도 사용권과 관리 주체를 확인하지 않은 채 직원 개인의 설치와 결제에 의존하면 나중에 더 많은 확인 작업이 필요할 수 있다.

백업은 파일을 한 번 복사해두는 일이 아니다

자료와 계정을 정리하면서 가장 뒤로 미루기 쉬운 것이 백업이다.

“클라우드에 있으니 괜찮겠지.”

“직원 PC에도 있으니 하나가 없어져도 찾을 수 있겠지.”

“나중에 시간이 나면 정리하자.”

그러나 백업에서 중요한 것은 파일이 어딘가에 하나 더 있다는 사실만이 아니다.

어떤 자료를 백업하고 있는지, 얼마나 자주 저장되는지, 누가 복구할 수 있는지, 실제로 복원할 수 있는 상태인지 확인해야 한다.

회사가 중요한 자료를 하나의 PC나 하나의 계정에만 두고 있다면 그 장비나 계정에 문제가 생겼을 때 업무가 함께 멈출 수 있다.

백업 위치와 관리자도 한 사람의 기억에만 의존해서는 안 된다.

대표가 “우리 회사 자료는 백업되고 있다”고 생각하는 것과 실제로 사고 뒤 자료를 복구할 수 있다는 것은 다른 문제다.

따라서 최소한 핵심 자료의 백업 위치와 관리자를 기록하고, 필요한 경우 실제 복구가 가능한지도 확인해야 한다.

원고에서 백업을 ‘사고 뒤 회사를 완전히 멈추지 않게 하는 안전장치’로 본 이유도 여기에 있다.

회사가 관리해야 할 다섯 가지 디지털 자산

작은 회사가 모든 IT 시스템을 복잡하게 구축할 필요는 없다. 우선 회사 운영이 멈출 수 있는 핵심 자산부터 관리하면 된다.

다음 다섯 가지부터 확인할 수 있다.

이 표를 작성하면서 “누가 알고 있는가”보다 “회사가 확인할 수 있는가”를 기준으로 보는 것이 중요하다.

대표 한 명이 모든 비밀번호를 외우고 있는 것도 좋은 관리 구조라고 보기는 어렵다. 반대로 직원 한 명이 모든 시스템을 관리하면서 다른 사람은 아무것도 모르는 상태도 위험하다.

회사가 필요한 순간에 관리자와 복구 수단, 이용권과 백업 위치를 확인할 수 있어야 한다.

직원이 퇴사하는 날 계정부터 찾으면 늦다

인수인계는 퇴사 직전에 시작하는 작업이 아니다.

업무 자료와 계정의 관리 구조가 평소에 만들어져 있어야 직원이 바뀌어도 빠르게 넘겨받을 수 있다.

퇴사 또는 담당 변경이 발생했을 때 최소한 다음 내용을 확인할 필요가 있다.

회사 자료가 개인 PC나 개인 저장공간에 남아 있지 않은가

업무 파일이 공용 저장 위치에 모두 옮겨져 있는가

담당자가 사용하던 업무 계정은 무엇인가

회사가 관리자와 복구 수단을 확보하고 있는가

개인에게 부여한 접근 권한은 회수됐는가

진행 중인 업무의 최신 파일과 기록은 어디에 있는가

사용 중인 프로그램과 이용권은 누가 이어서 관리하는가

이 내용을 평소 관리표로 정리해두면 퇴사 시점에 처음부터 계정을 찾는 일을 줄일 수 있다.

직원이 떠나는 것은 정상적인 조직 변화다.

문제는 한 사람이 떠났다는 이유로 회사의 자료 위치와 비밀번호, 업무 기록까지 함께 사라지는 구조다.

자료 보안은 접근을 모두 막는 것이 아니다

자료를 안전하게 관리한다고 하면 직원의 접근을 최대한 제한해야 한다고 생각할 수도 있다.

그러나 업무를 해야 하는 직원이 필요한 자료에 접근하지 못한다면 또 다른 비효율이 생긴다.

보안의 목적은 자료를 숨기는 것이 아니라 업무에 필요한 사람은 필요한 범위에서 사용할 수 있고, 필요하지 않은 사람은 함부로 변경하거나 가져가지 못하게 만드는 것에 있다.

업무가 바뀌면 권한도 바뀌어야 한다.

부서를 옮긴 직원에게 이전 업무의 관리자 권한이 계속 남아 있지 않은지, 퇴사자의 계정이 여전히 활성화돼 있지 않은지, 외부 협력사에 제공했던 접근 권한이 계약 종료 뒤에도 유지되고 있지 않은지를 정기적으로 확인해야 한다.

특히 고객정보와 계약자료, 재무자료처럼 민감한 정보는 모든 직원이 자유롭게 볼 필요가 없다.

자료의 성격에 따라 접근 범위를 나누고, 필요한 사람에게 필요한 수준의 권한만 제공하는 것이 기본이다.

디지털 사무실의 핵심은 비싼 프로그램이 아니다

업무를 디지털화한다고 하면 새로운 협업 프로그램이나 관리 시스템부터 떠올리기 쉽다.

그러나 원고가 강조하는 디지털 사무실의 핵심은 도구의 종류가 아니다.

자료가 어디에 있는지 알 수 있고, 최신 파일을 찾을 수 있으며, 업무 계정이 회사에 남고, 권한과 백업 구조가 담당자 개인에게 묶이지 않는 상태를 만드는 것이다.

구조가 없는 회사에서는 파일이 개인 PC와 메신저, 이메일에 흩어지고 어떤 문서가 최신본인지 확인하기 어렵다. 업무의 흐름도 대표의 기억이나 개인 대화에 남아 있게 된다.

반대로 공용 저장 위치와 버전 기준, 회사 계정과 권한 구조가 있으면 담당자가 바뀌어도 이전 기록을 이어서 볼 수 있다.

대표 역시 하루 중 상당 시간을 자료를 찾거나 직원에게 파일을 요청하는 데 쓰지 않고 필요한 내용을 확인하는 데 사용할 수 있다.

디지털 사무실은 화면을 깔끔하게 정리하는 일이 아니다.

사람이 바뀌어도 회사의 자료와 업무 기록이 남게 만드는 구조다.

이번 주에는 핵심 계정과 자료 위치를 한 장에 적어보자

회사 전체의 디지털 구조를 한 번에 바꿀 필요는 없다.

먼저 회사 운영이 멈출 수 있는 핵심 계정과 자료부터 한 장에 적어보는 것이 현실적이다.

비밀번호 자체를 아무 문서에나 그대로 적어두라는 의미는 아니다. 회사가 정한 안전한 방식으로 비밀번호를 관리하되, 어떤 계정이 있고 누가 관리자이며 어떤 방법으로 복구할 수 있는지는 확인할 수 있어야 한다.

표를 작성하다 보면 예상하지 못한 문제가 드러날 수 있다.

대표 개인 이메일로 만든 회사 계정이 있을 수 있고, 퇴사한 직원이 아직 관리자 권한을 가지고 있을 수도 있다. 중요한 원본 파일이 특정 직원 노트북에만 있거나, 백업된다고 생각했던 자료가 실제로는 한곳에만 저장돼 있을 수도 있다.

이 문제는 사고가 난 뒤 발견하는 것보다 평소 확인하는 편이 낫다.

생존경영 포인트

회사 자료와 업무 계정은 일을 담당하는 사람의 소유물이 아니다.

직원이 만든 문서라도 회사 업무에 필요한 자료라면 회사가 정한 위치에 남아야 하고, 업무 계정과 프로그램 이용권도 담당자가 바뀌었을 때 회사가 이어서 관리할 수 있어야 한다.

이번 주에는 다섯 가지를 확인해보자.

핵심 파일은 어디에 있는가.

어느 파일이 최신본인지 알 수 있는가.

중요 계정의 관리자와 복구 수단을 회사가 관리하고 있는가.

사용 중인 프로그램의 이용권과 관리자를 확인할 수 있는가.

자료가 사라져도 복구할 수 있는 백업이 있는가.

이 질문에 바로 답할 수 없다면 자료가 없는 것이 아니라 관리 구조가 없는 것일 수 있다.

사람은 바뀔 수 있다. 직원도 옮길 수 있고, 대표 역시 항상 자리를 지킬 수는 없다.

그러나 회사에서 만들어진 자료와 기록, 업무 계정과 권한까지 사람을 따라 움직여서는 안 된다.

회사 자료는 회사 이름으로 남고, 업무 계정은 회사가 관리하며, 권한은 역할에 따라 나누고, 중요한 자료는 다시 복구할 수 있어야 한다.

그 구조가 만들어져야 디지털 자료도 회사가 계속 사용할 수 있는 자산이 된다.

다음 편에서는 외주업체나 협력사, 동업자와 함께 일을 시작할 때 관계만 믿고 넘어가면 왜 문제가 생기는지 살펴본다. 역할과 산출물, 돈의 지급 방식, 의사결정 권한, 책임과 종료 조건을 일을 시작하기 전에 어떻게 정해야 하는지도 함께 다룬다.