퇴사자 계정 회수는 IT 시스템 관리자와 팀 리더가 자주 놓치는 영역이다. 퇴사 당일 메일 계정을 비활성화하는 것으로 끝내면 협업툴 접근 정리, 클라우드 문서 소유권, 공유 폴더 권한이 남아 있어 데이터 유출이나 보안 인시던트의 출발점이 된다. 이 글은 협업 환경에서 놓치기 쉬운 항목들을 중심으로 퇴사자 계정 회수 체크리스트를 단계별로 정리했다.
빠른 판단 포인트
- 퇴사 공지 후 24시간 내 전체 협업 도구에 대한 접근 권한 목록을 작성하는 것이 첫 단계다. 클라우드 스토리지, 프로젝트 관리 툴, 메시징 플랫폼, 버전 관리 시스템 등 모든 서비스를 확인해야 한다.
- 협업툴 접근 정리에서 우선순위는 민감 정보 접근 권한, 공유 폴더 소유권, 활성 세션이다. 이 세 가지가 가장 빠르게 비활성화되어야 한다.
- 개인 메일 전달 설정, 달력 공유, 협업 문서 편집 권한이 남아 있으면 퇴사자가 간접적으로 회사 정보에 접근할 수 있다. 계정 잠금 후 재확인이 필수다.
체크리스트
- 퇴사자가 소유한 협업툴 프로젝트, 채널, 폴더를 모두 나열하고 새로운 소유자를 지정했는가
- 클라우드 스토리지에서 개인 폴더 및 공유 폴더의 접근 권한을 회수했는가
- 메일 자동 전달 설정, 서명, 위임 설정을 삭제했는가
- 협업 문서(스프레드시트, 프레젠테이션, 공동 편집 파일)의 공유 권한을 모두 제거했는가
- 버전 관리 시스템(Git 저장소, 배포 도구)에 대한 API 키와 토큰을 회수했는가
- 메신저, 슬랙, 팀스 등 메시징 플랫폼에서 자동 로그인 기기를 원격으로 로그아웃했는가
- 캘린더 공개 공유, 일정 위임 설정을 확인 후 제거했는가
- SSO(Single Sign-On) 및 통합 인증 권한을 시스템 관리 도구에서 제거했는가
- VPN, 원격 접근 권한, 개발 환경 접근 권한을 회수했는가
- 협업툴 접근 정리 완료 후 다른 직원의 계정으로 로그인해 해당 사용자의 폴더나 파일에 접근할 수 없는지 재확인했는가
핵심포인트
놓치기 쉬운 원인: 협업 도구가 다층화되어 있기 때문이다. 메인 업무 도구(메일, 메신저)는 빠르게 비활성화되지만, 보조 도구(공유 문서, 클라우드 폴더, 프로젝트 관리 시스템)는 IT 관리자가 소유권을 모르거나 접근 권한이 분산되어 있어 누락되기 쉽다.
문제 되는 상황: 퇴사자가 전직 회사에 입사한 후 기존 계정으로 공유 폴더에 접근해 자료를 내려받거나, 자동 로그인 기기로 메일을 모니터링하거나, API 키로 배포 파이프라인을 조작하는 사례가 있다. 특히 대출사원이나 자문가 계정은 권한 해제 기록이 남지 않아 위험이 크다.
자주 놓치는 포인트: 퇴사자가 소유한 협업 채널이나 폴더의 소유권 이전이다. 채널을 삭제하거나 보관 처리해야 하는데, 그 전에 다른 관리자가 소유권을 인수해야 한다. 또한 구글 드라이브나 원드라이브의 ‘공유’ 상태 문서는 소유권 이전 후에도 기존 수신자가 접근할 수 있으므로, 개별 권한 회수가 필요하다.
승인 기준 및 검토 포인트: 협약툴 접근 정리는 퇴사 당일부터 시작되어야 하고, 최소 3일 내 완료되어야 한다. 특히 보안 담당자, IT 관리자, 해당 팀 리더, 데이터 소유자가 참여해 각 도구별 접근 권한 회수를 독립적으로 검증해야 한다. 모바일 기기 원격 잠금, 피싱 시뮬레이션 참여 기록 삭제, 인증 앱(2FA) 복구 코드 삭제도 확인 대상이다.
대응 절차
- 상황 확인: 퇴사 공지 후 HR 부서로부터 퇴사 일정, 최종 근무일, 인수인계 담당자 정보를 받는다. 동시에 IT 시스템 관리자에게 해당 직원의 모든 계정 목록(메일, 협업 도구, 클라우드, 개발 환경)을 요청한다.
- 영향 범위 파악: 퇴사자가 소유했거나 주요 접근 권한이 있는 협업 도구를 분류한다. 범위는 (1) 메일 및 일정 (2) 메시징 플랫폼 (3) 클라우드 스토리지 (4) 프로젝트 관리 도구 (5) 버전 관리 및 배포 (6) 데이터베이스 및 분석 도구 (7) VPN 및 원격 접근이다. 각 도구별로 데이터 백업, 소유권 이전, 권한 회수의 순서를 정한다.
- 우선 조치: 최종 근무일 마지막에 다음을 실행한다. (1) 모든 기기의 원격 잠금 (2) 메일 계정 비활성화 (3) 메시징 플랫폼 계정 비활성화 (4) API 키, 토큰, SSH 키 회수 (5) VPN 및 원격 접근 권한 즉시 제거. 이 단계는 IT 관리자가 직접 수행한다.
- 내부 확인: 퇴사자 계정 비활성화 후 48시간 내에 협업툴 접근 정리를 재검증한다. 각 도구별 관리자가 해당 계정의 폴더, 파일, 채널 접근을 확인하고, 필요시 공유 권한을 재설정한다. 특히 팀 공유 폴더에서 퇴사자의 개인 폴더를 삭제 또는 아카이브 처리한다.
- 후속 대응: 1주일 후, 2주일 후 두 번에 걸쳐 추가 확인을 수행한다. 특히 ‘최근 활동’ 로그에서 해당 계정의 접근 시도가 있는지 확인하고, 자동 로그인 기기가 여전히 연결되어 있는지 메일/메신저 설정에서 검토한다. 회의 초대, 공유 문서 알림 등에서 퇴사자 메일이 남아 있으면 제거한다.
공식 정보 확인 안내
협업 도구별 계정 비활성화, 권한 회수, 데이터 보관 정책은 각 서비스의 공식 안내문서와 관리자 대시보드에서 최신 기준을 확인해야 한다. 또한 회사의 데이터 보관 정책, 감시 규정, 개인정보 보호 기준도 함께 검토하는 것이 필요하다.
자주 묻는 질문 FAQ
Q1. 퇴사자가 소유한 협업 채널이나 폴더는 어떻게 처리해야 하는가?
채널이나 폴더를 삭제하기 전에 다른 관리자에게 소유권을 이전해야 한다. 이를 통해 기존 구성원은 계속 접근할 수 있지만, 퇴사자의 권한은 완전히 제거된다. 이전 후에는 해당 채널의 공유 대상을 검토해 필요하지 않은 외부 사용자를 제거한다.
Q2. 퇴사자의 메일 계정을 계속 유지해야 하는 경우는?
규정이나 데이터 보관 정책에 따라 메일을 보관해야 하는 경우가 있다. 이 경우 계정을 비활성화하되, 관리자만 접근 가능하도록 설정한다. 자동 전달, 로그인, 공유 권한은 모두 제거해야 한다.
Q3. 협업툴 접근 정리를 IT 관리자 혼자 수행해도 되는가?
IT 관리자는 기술적 비활성화를 담당하지만, 각 도구별 실제 권한 회수는 해당 도구의 사용자 또는 팀 리더가 함께 검증해야 한다. 특히 협업 문서나 프로젝트의 공유 대상을 확인할 때는 업무 담당자의 참여가 필수다.
Q4. 2FA(이중 인증)나 SAML 연동 계정은 어떻게 처리하는가?
2FA 설정이 있는 계정은 관리자가 강제 로그아웃해야 한다. 또한 인증 앱의 백업 코드나 복구 코드가 있다면 삭제해야 한다. SAML 연동 계정은 디렉토리(예: Active Directory)에서 비활성화하면 연동된 모든 서비스에 즉시 반영되므로, 먼저 이를 확인한 후 개별 도구에서도 추가 권한 제거 작업을 진행한다.
Q5. 휴직자나 대출사원 계정은 퇴사자와 다르게 처리해야 하는가?
휴직자는 일시적으로 접근을 중단하므로, 계정을 완전히 삭제하지 않고 비활성화 상태로 유지한다. 대출사원이 복귀할 예정이면 권한을 일부 유지하되, 복귀 날짜가 확정되지 않으면 협업 도구 접근은 중단하는 것이 관례다.
이 글은 정보를 쉽게 확인할 수 있도록 참고용으로 작성되었습니다. 최신 기준과 정확한 내용은 반드시 공식 안내를 통해 확인하시기 바랍니다.