계정은 떠났어도 권한은 그대로

"퇴사 처리는 다 했습니다. HR에서 서류도 다 받았고, 노트북도 반납받았습니다."

많은 기업의 HR 담당자가 이렇게 말합니다. 그러나 IT 보안 담당자에게 같은 질문을 하면 전혀 다른 답이 나오는 경우가 많습니다. "이메일 계정은요?" "클라우드 접근 권한은요?" "내부 시스템 로그인은요?"

퇴사 처리와 계정 폐지는 다른 업무입니다. 서류를 반납받고 사원증을 회수했다고 해서 시스템 접근 권한이 자동으로 사라지지 않습니다. 수많은 기업에서 퇴사자의 계정이 수개월, 심지어 수년 동안 활성 상태로 방치되는 일이 반복되고 있습니다.

2025년 한국인터넷진흥원에 접수된 사이버 침해사고는 2,383건으로 전년보다 26.3% 늘며 역대 최다를 기록했습니다. 이 사고들의 공통적인 원인 중 하나로 퇴사자 계정 방치, 보안 패치 미적용, 인증체계 미흡이 반복적으로 지목됐습니다. 심지어 대형 유통 플랫폼의 개인정보 유출 사건에서도 퇴사자 접근권한 관리 문제가 사고 원인으로 직접 지목됐습니다.

퇴사한 계정이 살아 있다는 건 기업 내부에 보이지 않는 보안 백도어가 존재한다는 것입니다. 이 글은 왜 퇴사자 계정 관리가 기업 보안의 핵심인지, 어떤 사례에서 어떤 피해가 발생했는지, 그리고 지금 당장 무엇을 해야 하는지를 정리합니다.

1장. 왜 퇴사자 계정이 이렇게 위험한가

1. 계정 하나가 조직 전체의 열쇠가 됩니다

기업 내부 시스템은 계정 기반으로 운영됩니다. 이메일, ERP, 클라우드 스토리지, 그룹웨어, CRM, 인사 시스템까지. 한 계정으로 여러 시스템에 연동 접근하는 SSO(Single Sign-On) 구조가 보편화되면서 계정 하나가 내부망 전체의 통로가 되는 경우가 많습니다.

퇴사자 계정이 살아 있다는 것은 이 통로가 그대로 열려 있다는 뜻입니다. 퇴사자 본인이 악의적으로 접근할 수도 있고, 제3자가 해당 계정을 탈취해 내부망으로 침투하는 경로로 활용할 수도 있습니다. 여러 시장조사기관의 분석에 따르면, 데이터 유출사고의 81%가 취약한 패스워드와 탈취된 계정에 의해 발생했으며, 보안사고의 80%가 관리 권한을 가진 계정에서 발생했습니다. 방치된 퇴사자 계정은 이 81%의 사고에 직접적으로 기여하는 위험 요소입니다.

2. 내부자 위협은 외부 해킹보다 탐지하기 어렵습니다

외부 해킹은 비정상적인 접근 패턴을 통해 탐지될 가능성이 있습니다. 그러나 퇴사자 계정을 통한 내부자 접근은 정상적인 계정으로 정상적인 경로를 통해 이루어지기 때문에 탐지가 훨씬 어렵습니다. 보안 시스템 입장에서는 "원래 있던 계정이 원래 하던 방식으로 접근하는 것"처럼 보이기 때문입니다.

특허청 2022년 지식재산 보호 실태조사에 따르면, 영업비밀 유출의 51.2%가 퇴직자에 의해 발생했습니다. 퇴직 예정자나 퇴직자가 계정을 통해 내부 자료를 유출하는 사건이 반복되고 있으며, 많은 경우 사고가 발생한 뒤에야 계정이 여전히 활성 상태였다는 사실을 뒤늦게 인지합니다.

3. 클라우드 환경에서 리스크가 더 커졌습니다

과거에는 사무실 내 서버에만 접근할 수 있었기 때문에 물리적 퇴사 자체가 어느 정도의 접근 차단 효과를 가졌습니다. 그러나 클라우드 기반 업무 환경이 보편화된 지금은 다릅니다. 구글 워크스페이스, 마이크로소프트 365, 슬랙, 노션, AWS, Salesforce까지. 이 모든 서비스는 인터넷만 연결되면 전 세계 어디서든 접근할 수 있습니다.

퇴사자가 집에서, 해외에서, 혹은 새 직장에서 이전 회사의 계정으로 내부 시스템에 접근하는 것이 기술적으로 완전히 가능한 환경입니다. 클라우드 중심 업무 환경에서 퇴사자 계정 관리의 중요성은 과거와 비교할 수 없을 만큼 커졌습니다.

2장. 실제 사례로 보는 퇴사자 계정 방치의 결과

1. 퇴사자 계정 방치가 직접 원인이 된 사례

2025년 국내 대형 유통 플랫폼의 개인정보 유출 사건 조사에서 퇴사자 접근권한 관리 문제가 사고 원인으로 직접 지목됐습니다. 계정 폐지 절차가 체계적으로 운영되지 않아 퇴사자의 접근 경로가 그대로 열려 있었고, 이것이 사고의 진입점이 됐습니다.

이 사건은 특정 기업만의 문제가 아닙니다. 최근 개인정보 유출 사고에서 내부자 권한 남용·퇴사자 계정 방치·보안 패치 미적용 등이 반복적으로 확인됐습니다. 구조적으로 계정 관리 절차가 갖춰지지 않은 기업에서는 이 문제가 언제든 반복될 수 있습니다.

2. 퇴사자 정보도 제때 파기하지 않으면 문제가 됩니다

퇴사자 계정을 방치하는 것과 함께, 퇴사자의 개인정보를 필요 이상으로 오래 보관하는 것도 법적 리스크를 만듭니다. 2025년 한 용역회사의 해킹 사고에서는 2020년 이전에 퇴사한 직원들의 정보까지 유출됐습니다. 근로기준법상 사업주는 근로계약서와 채용 서류를 3년간 보관 후 파기해야 하는데, 이를 위반한 것으로 드러나 큰 논란이 됐습니다.

계정 관리와 개인정보 파기는 동전의 양면입니다. 퇴사 처리를 할 때 계정을 폐지하는 것과 동시에, 더 이상 필요하지 않은 퇴사자 개인정보를 법에 따라 제때 파기하는 것도 반드시 함께 이루어져야 합니다.

3. 현직자와 퇴사자의 공모 — 더 복잡한 위협

계정 관리의 취약점은 단순한 퇴사자 단독 범행보다 더 복잡한 형태로도 나타납니다. 현직 직원과 퇴사자가 공모해 내부 정보를 유출하는 사건도 반복되고 있습니다. 퇴사자가 현직 내부 협력자의 도움을 받아 자신의 계정이 아닌 내부 경로를 통해 정보를 빼내는 형태로, 탐지와 추적이 특히 어렵습니다.

이런 유형의 사고는 단순히 퇴사자 계정만 폐지한다고 막을 수 없습니다. 현직자의 접근 권한 최소화, 이상 행위 탐지 시스템, 접속 로그 관리까지 함께 갖춰야 대응이 가능합니다.

3장. 방치된 계정이 만드는 법적 리스크

1. 개인정보 보호법 위반

퇴사자 계정을 통해 개인정보가 유출된 경우, 기업은 개인정보 보호법상 안전성 확보 조치 의무 위반으로 제재를 받을 수 있습니다. 개인정보 보호법 제29조는 개인정보처리자가 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 내부 관리계획  수립, 접속기록 보관, 접근 통제 등 안전성 확보에 필요한 조치를 해야 한다고 규정합니다.

퇴사자 계정 폐지 절차를 갖추지 않은 것은 이 안전성 확보 조치를 이행하지 않은 것으로 판단될 수 있습니다. 2026년 9월 11일 시행되는 개정 개인정보보호법에서는 보안 투자를 입증하면 과징금을 감경받을 수 있도록 했지만, 반대로 기본적인 계정 관리조차 이루어지지 않은 경우에는 감경 요건 충족이 어렵습니다.

2. 영업비밀 보호 의무

퇴사자가 활성 계정을 통해 내부 자료를 유출한 경우, 기업이 영업비밀 보호를 위한 합리적인 조치를 다했는지가 법적 분쟁에서 핵심 쟁점이 됩니다. 법원은 영업비밀 침해 사건에서 피해 기업이 비밀 관리를 위한 구체적인 노력을 했는지를 중요하게 봅니다.

퇴사자 계정이 그대로 살아 있었다는 사실은 "비밀 관리를 위한 합리적인 조치를 하지 않았다"는 주장의 근거가 될 수 있습니다. 계정 관리 절차를 갖추고 퇴사 시 즉시 폐지했다는 기록이 있어야 법적 분쟁에서 유리한 위치를 차지할 수 있습니다.

3. 내부자 위협 대응 의무의 강화 추세

국내 금융·보험업종의 보안 투자 비율은 IT 예산 대비 9.6%로 글로벌 평균보다 낮은 수준입니다. 그러나 규제 강화와 사고 빈도 증가로 인해 내부자 위협 대응을 포함한 계정 관리 체계 구축이 사실상 의무에 가깝게 다가오고 있습니다. 퇴사자 계정 관리는 이제 선택이 아닌 기업 보안의 기본 요건입니다.

4장. 실수 없는 퇴사 처리를 위한 체크리스트

1. 퇴사 직후 — 즉시 처리해야 할 항목

퇴사 처리는 마지막 출근일 당일, 혹은 퇴사 확정 즉시 진행되어야 합니다. 지연될수록 위험 노출 시간이 길어집니다.

즉시 처리해야 할 항목으로는 이메일 계정 비활성화, 내부 시스템(ERP·그룹웨어·CRM·인사시스템) 계정 폐지, 클라우드 서비스(구글 워크스페이스·MS 365·슬랙 등) 접근 권한 회수, VPN 접근 권한 차단, 물리적 출입 카드 및 사원증 회수, 업무용 PC·노트북·모바일 기기 반납이 있습니다. 이 항목들이 하나라도 누락되면 보안 공백이 생깁니다.

2. IT·HR 협업 자동화 — 누락을 구조적으로 막는 방법

퇴사자 계정 관리 실수의 가장 큰 원인은 담당자가 수동으로 처리하는 과정에서 발생하는 누락입니다. HR에서 퇴사 처리를 완료하면 IT 시스템에 자동으로 계정 폐지 작업이 트리거되는 구조를 갖추면 이 문제를 구조적으로 해결할 수 있습니다.

IT와 HR이 연동된 계정 관리 자동화 시스템을 도입하면 퇴사 처리와 동시에 연결된 모든 시스템의 접근 권한이 일괄 차단됩니다. 수동 처리에 의존하는 구조에서는 담당자가 바뀌거나 업무가 바쁜 시기에 실수가 반복될 수밖에 없습니다.

3. 주기 점검 — 휴면 계정과 권한 과다 계정 정리

퇴사자 계정 외에도 장기간 접속 이력이 없는 휴면 계정, 실제 업무보다 과도하게 넓은 권한이 부여된 계정도 정기적으로 점검해야 합니다.

접근 권한 최소화 원칙(Principle of Least Privilege)에 따라 각 직원은 업무 수행에 필요한 최소한의 권한만 가져야 합니다. 조직 변경, 역할 변경, 프로젝트 종료 후에도 이전 권한이 그대로 남아 있는 경우가 많습니다. 분기 또는 반기 단위로 전체 계정과 권한을 점검하고 불필요한 것을 정리하는 절차를 내규로 명문화해야 합니다.

4. 이상 탐지 — 접속 로그와 행위 기반 모니터링

계정을 제때 폐지하는 것과 함께, 활성 계정의 이상 행위를 탐지하는 체계도 갖춰야 합니다. 퇴사 예정자가 마지막 출근일 이전에 대량의 파일을 다운로드하거나 외부로 전송하는 행위, 비정상적인 시간대의 접속, 평소와 다른 시스템 접근 패턴이 감지되면 즉각 대응이 가능해야 합니다.

접속 로그는 사고 발생 후 원인 파악과 책임 규명에도 핵심적인 역할을 합니다. 로그가 없으면 사고가 발생해도 언제, 어떤 경로로, 무엇이 유출됐는지를 파악하기 어렵습니다. 개인정보 보호법도 접속기록의 보관을 의무화하고 있습니다.

5. 퇴사자 정보 파기 — 계정 관리의 마지막 단계

퇴사자 계정을 폐지했다고 끝이 아닙니다. 계정에 연결된 데이터, 퇴사자의 개인정보, 업무 파일이 적절히 처리됐는지도 확인해야 합니다.

근로기준법에 따라 근로계약서와 채용 서류는 3년간 보관 후 파기해야 합니다. 개인정보 보호법에 따라 수집 목적을 달성한 개인정보는 지체 없이 파기해야 합니다. 퇴사자의 업무 PC와 저장매체 안에 남아 있는 데이터도 적절한 방식으로 파기되어야 합니다. 단순 포맷이나 초기화만으로는 개인정보 보호법이 요구하는 파기 기준을 충족하기 어렵습니다.

5장. 담당자를 위한 퇴사자 관리 체크리스트

보안 사고를 구조적으로 예방하려면 처리 전부터 처리 후까지 하나의 흐름으로 관리해야 합니다.

• 퇴사 당일 처리사항 으로는 이메일·내부 시스템·클라우드 서비스 계정 즉시 폐지, VPN·원격 접속 권한 차단, 물리적 출입 카드·사원증 회수, 업무용 기기 반납 확인, 공용 계정 비밀번호 변경(해당 시)을 처리해야 합니다.

• 퇴사 후 1주 이내 처리사항 으로는 폐지한 계정 목록과 처리 일시 문서화, 접속 로그 확인 및 이상 행위 여부 점검, 퇴사자 PC·저장매체 데이터 파기 절차 개시, 업무 인수인계 파일 목록 확인 및 외부 유출 여부 점검을 완료해야 합니다.

• 정기 점검사항 으로는 분기 또는 반기 단위 전체 계정·권한 검토, 휴면 계정 및 권한 과다 계정 정리, 퇴사자 개인정보 보관 기간 도래 여부 확인 및 파기, 계정 관리 절차 내규 업데이트를 진행해야 합니다.

계정은 책임과 직결됩니다

계정 하나가 큰 사고의 시발점이 될 수 있습니다. 퇴사자의 계정이 살아 있는 상태는 단순한 누락이 아닙니다. 이는 기업 내부 정보의 보이지 않는 백도어로 작동할 수 있습니다.

퇴사 처리는 서류와 기기 반납으로 끝나지 않습니다. 계정 폐지, 권한 회수, 접속 로그 확인, 저장매체 데이터 파기까지 완료되어야 비로소 퇴사 처리가 마무리된 것입니다. 그리고 이 모든 과정이 기록으로 남아야 법적 책임에서 자유로울 수 있습니다.

알테크코리아는 퇴사자 PC·저장매체의 데이터 파기부터 파기 증적 자료 확보까지 기업의 보안 마무리를 함께합니다.

알테크코리아가 함께합니다.