퇴사자 계정 권한 회수 절차는 퇴직 효력 시점에 계정을 비활성화하고, 활성 세션·인증수단·외부 SaaS 접근을 끊은 다음 데이터와 소유권을 인계하는 순서로 운영한다. 핵심은 삭제를 서두르지 않는 일이다. 퇴사자 계정 권한 회수 절차를 인사 통보 한 장으로 끝내면 공유 드라이브, 자동화 계정, 협력사 포털에서 빈틈이 남는다.
퇴사자 계정 권한 회수 절차를 시작하는 기준
인사팀은 퇴직 확정 사실, 마지막 근무일, 고용 종료 시각, 재입사 예정 여부를 IT와 보안 담당자에게 전달한다. 이때 사직 사유나 불필요한 인사 정보까지 받을 필요는 없다. 최소 정보가 낫다. 긴급 퇴직이나 보안 사고가 얽힌 경우에는 통보를 기다리지 않고, 사내 승인 체계에 따라 먼저 계정과 원격 접속을 차단하는 흐름을 따로 둔다.
퇴직 시각은 날짜만 적으면 혼선이 생긴다. 예를 들어 마지막 근무일이 금요일이라도 오후 6시까지 업무 인계가 필요하면 해당 시각 이후에 로그인 차단을 예약하고, 즉시 차단이 필요한 인력은 현업 책임자와 보안 담당자가 같은 시각을 확인해야 한다. 시간대도 적는다. 해외 법인이나 원격 근무자가 섞이면 서비스 관리 콘솔의 시간대와 인사 시스템 시간대가 달라질 수 있다.
먼저 막고 나중에 정리한다
첫 조치는 중앙 계정의 로그인 차단이다. 회사 디렉터리나 ID 관리 시스템에서 계정을 정지하고, 싱글사인온으로 연결한 업무 도구의 접근 상태도 확인한다. 비밀번호를 바꾸는 것만으로는 부족하다. 이미 열린 브라우저 세션, 모바일 앱 토큰, 개인 액세스 토큰, API 키, 복구 코드가 남아 있으면 비밀번호 변경 뒤에도 접근 경로가 이어진다.
- 활성 세션과 등록 기기를 종료하고 원격 관리 도구 접근을 해제한다.
- 다중 인증 수단, 보안 키, 인증 앱 등록, 백업 코드를 폐기하거나 분리한다.
- VPN, 가상 데스크톱, 소스 저장소, 티켓 시스템, 협력사 포털 권한을 끊는다.
- 메일 규칙, 자동 전달, 공유 사서함 위임, 캘린더 대리 권한을 점검한다.
- 개인 명의로 만든 API 키와 자동화 토큰은 교체하고 서비스 계정으로 이관한다.
여기서 가장 자주 빠지는 항목은 외부 SaaS다. 중앙 SSO에 붙지 않은 설문 도구, 디자인 협업 도구, 전자서명, 고객 관리 도구, 비용 정산 서비스는 별도 관리자 화면을 열어야 한다. 짧다. 구매 담당 부서가 보유한 SaaS 목록과 IT 자산 목록을 월 1회 대조해 두면 퇴직 시점의 수작업 조회가 크게 줄어든다.
데이터와 소유권은 업무 기준으로 넘긴다
계정을 삭제하기 전에는 현업 책임자가 필요한 업무 자료와 소유 항목을 확인한다. 메일함 전체를 다른 직원에게 자동 전달하는 방식은 편하지만 개인정보, 거래 정보, 내부 민감정보까지 과도하게 노출할 위험이 있어 사내 정책에 맞지 않을 수 있다. 필요한 프로젝트 폴더, 고객 기록, 문서 소유권, 회의록, 업무용 연락처를 업무 범위 안에서 지정해 인계하는 편이 관리하기 쉽다.
공유 드라이브와 문서 협업 도구에서는 소유자 변경만 확인하지 말고 외부 공유 링크와 편집 권한도 본다. 퇴사자가 만든 폴더가 개인 저장공간에 있으면 팀원이 링크를 알고 있어도 접근이 끊길 수 있으며, 반대로 공개 링크가 남으면 계정을 닫아도 파일이 외부에 노출된 상태가 이어질 수 있다. 문서 책임자는 현업 부서가 지정한다.
보존이 필요한 메일과 로그는 사내 보존 정책, 분쟁 대응 절차, 보안 조사 기준에 맞춰 별도 보관 여부를 판단한다. 삭제 전에 백업부터 하자는 말도 무조건 답은 아니다. 보관 기간과 열람 권한을 정하지 않은 복제본은 새 보안 위험이 된다. 규제 해석이나 증거 보존 판단이 걸리면 법무팀과 보안 담당자 확인을 거친다.
기기와 물리 자산도 같은 흐름에 넣는다
노트북 반납만 확인해서는 끝나지 않는다. 모바일 기기 관리에 등록한 휴대전화와 태블릿, 회사 소유 보안 키, 출입 카드, 테스트 장비, 저장 매체를 함께 확인한다. 반납 기록은 남긴다. 원격 삭제나 잠금은 기기 반납 상태와 데이터 백업 정책을 확인한 뒤 실행하며, 개인 기기 업무 사용이 허용된 조직이라면 회사 데이터 영역만 제거하는 절차도 사전에 문서화해 둔다.
완료 확인과 기록이 마지막 단계다
권한 회수 뒤에는 다른 관리자 계정으로 로그인 차단 상태를 확인하고, 핵심 SaaS의 사용자 목록과 관리자 그룹을 다시 조회한다. 특히 관리자 권한, 결제 관리자, 도메인 관리자, 소스 저장소 조직 소유자처럼 영향이 큰 권한은 별도 체크 항목으로 둔다. 끝났다며 넘기기 쉽다. 24시간 안에 자동화 실패 알림, 메일 반송, 소유자 없는 티켓, 배치 작업 오류가 생겼는지도 살핀다.
티켓에는 요청자, 승인자, 퇴직 시각, 처리자, 대상 시스템, 차단 결과, 데이터 인계 담당자, 예외 사유를 남긴다. 기록은 책임 추궁용 문서만은 아니다. 누락된 SaaS를 찾고 다음 퇴직 처리 시간을 줄이는 운영 데이터다. 월별로 퇴직 처리 건을 표본 점검해 누락 항목이 반복되면 체크리스트와 자동화 범위를 고친다.
실무에서는 인사 시스템의 퇴직 상태 변경이 IT 티켓을 만들고, 승인된 시각에 계정 정지와 세션 종료를 실행하며, 현업이 데이터 인계를 확인한 뒤 보존 기간 후 삭제하는 흐름이 안정적이다. 자동화는 속도를 높이지만 예외 인력과 공유 계정까지 알아서 판단하지 않는다. 사람 검토를 남겨야 한다.
이 글은 일반적인 정보 제공과 참고 목적으로 작성되었으며, 법률 자문·보안 컨설팅·컴플라이언스 판단을 대체하지 않습니다. 소개하는 설정과 절차는 소프트웨어 버전이나 조직 환경에 따라 다르게 동작할 수 있으며, 어떤 보안 조치도 완전한 안전을 보장하지는 않습니다. 실제 적용 전에는 반드시 소속 조직의 정책과 담당 부서(보안·IT·법무)의 확인을 거치고, 중요한 시스템에는 백업과 사전 테스트 후 적용하시기 바랍니다. 규제 해석과 합법·불법 여부는 사안과 시점마다 달라질 수 있으므로 공식 규정과 전문가 상담으로 확인이 필요합니다. 본 사이트는 내용의 정확성과 최신성을 보장하지 않으며, 이 글의 내용을 적용하여 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다.