[GB 인사이트] 회사 공간도 보안등급이 필요합니다

인사이트

회사 사무실을 보면 모든 공간이 같은 수준으로 보이지만 실제 보안 리스크는 다릅니다.

직원 누구나 이용하는 라운지와 서버실을 같은 기준으로 관리할 수는 없습니다.

대표이사실, 문서보관실, 자산창고, 인장보관 장소, 전산실처럼 중요한 정보와 자산이 있는 공간은

접근 자체를 제한해야 합니다. 그래서 경영지원 총무가 오피스를 관리할 때는 단순히 책상과 회의실을

배치하는 것에서 끝나지 않고 공간별 보안등급과 출입권한까지 함께 설계하는 것이 중요합니다.

1. 회사 공간은 보통 3단계로 나눌 수 있습니다

회사마다 명칭은 다를 수 있지만 실무에서는 일반구역, 제한구역, 통제구역 정도로 구분하면 관리하기 편합니다.

• 일반구역

일반 사무공간, 회의실, 라운지, 휴게공간처럼 임직원이 기본적으로 이용할 수 있는 공간입니다.

• 제한구역

업무상 필요한 임직원만 접근할 수 있는 공간입니다. 문서보관실, 자산창고, 중요 회의실, 재무나 인사 관련

공간 등이 해당할 수 있습니다.

• 통제구역

가장 높은 수준으로 관리해야 하는 공간입니다. 서버실, 전산실, 법인인감 보관장소, 중요정보 보관공간 등이

대표적입니다.

중요한 것은 이름을 붙이는 것이 아니라 각 공간에 누가 들어갈 수 있는지 명확하게 정하는 것입니다.

2. 공간등급과 실제 출입권한이 일치해야 합니다

문 앞에 ‘통제구역’이라고 붙여놓고 모든 직원의 사원증으로 문이 열린다면 보안등급을 나눈 의미가 없습니다.

서버실은 IT 담당자와 승인된 유지보수 인력만, 자산창고는 경영지원 담당자 중심으로,

중요 문서보관 공간은 업무상 필요한 인원만 접근하도록 권한을 제한하는 방식이 필요합니다.

여기서 기본이 되는 원칙이 최소권한 원칙입니다.

업무를 수행하는 데 필요한 사람에게 필요한 공간만 접근할 수 있도록 하는 것입니다.

3. 인사이동과 퇴사가 발생하면 권한도 같이 바뀌어야 합니다

출입권한은 한 번 설정하고 끝나는 정보가 아닙니다.

부서이동, 조직개편, 근무지 변경, 퇴사 등이 발생하면 기존 출입권한도 함께 검토해야 합니다.

예를 들어 재무팀에서 다른 부서로 이동한 직원이 기존 제한구역 출입권한을 계속 가지고 있다면

불필요한 권한이 남아 있는 상태입니다. 특히 퇴사자의 출입카드는 실물 회수와 별개로 시스템상 권한을

즉시 비활성화할 수 있어야 합니다. 인사정보와 출입권한이 따로 움직이지 않도록 관리하는 것이 중요합니다.

4. 외부 방문객은 임직원과 다른 기준으로 관리해야 합니다

협력업체, 고객, 공사업체, 배송기사 등 외부인이 회사에 들어오는 경우도 많습니다.

방문객은 방문 목적과 담당자를 확인하고 필요하면 방문증이나 임시 출입권한을 부여하는 것이 좋습니다.

특히 제한구역이나 통제구역에 출입해야 한다면 내부 담당자가 동행하도록 기준을 둘 수 있습니다.

야간이나 주말 공사업체라면 작업시간, 작업구역, 출입인원까지 함께 관리해야 합니다.

결국 누가, 언제, 어떤 목적으로, 어느 공간에 들어갔는지 추적할 수 있어야 합니다.

5. 신규 오피스는 인테리어보다 먼저 보안동선을 설계해야 합니다

신규 오피스를 구축할 때 보안구역은 공사가 끝난 뒤 결정하는 것이 아닙니다.

서버실을 어디에 둘지, 자산창고를 어디에 배치할지, 외부 방문객이 직원 업무공간을 지나지 않고 회의실로

이동할 수 있는지, 대표이사실과 중요 문서보관 공간의 접근동선은 적절한지부터 설계해야 합니다.

그다음 출입통제 시스템과 사원증 권한을 연결하는 것이 맞습니다.

공간설계와 보안설계는 별도의 업무가 아니라 처음부터 같이 가야 하는 업무입니다.

6. 보안을 강화한다고 모든 공간을 통제할 필요는 없습니다

보안을 강화한다는 이유로 모든 문에 출입통제를 적용하는 것도 좋은 운영은 아닙니다.

보안수준이 높아질수록 직원의 업무 편의성은 떨어지고 관리해야 할 권한도 증가합니다.

그래서 자산의 중요도, 정보의 민감도, 외부 접근 가능성, 사고 발생 시 영향 등을 기준으로 공간등급을

정해야 합니다. 즉, 위험이 높은 공간은 강하게 통제하고 일반 업무공간은 불필요한 통제를 줄이는 균형이

필요합니다.

7. 결국 공간관리도 내부통제입니다

경영지원 총무에게 오피스는 단순한 업무공간이 아닙니다.

사람과 자산, 회사의 정보가 함께 존재하는 물리적 업무환경입니다.

따라서 공간관리는

공간 분류 → 보안등급 지정 → 출입권한 설정 → 방문객 관리 → 출입이력 관리 →

인사변동 시 권한 변경 → 정기점검 까지 하나의 프로세스로 연결되어야 합니다.

특히 신규 오피스를 구축한다면 인테리어가 끝난 뒤 출입통제를 추가하는 방식보다 설계 단계부터

일반구역, 제한구역, 통제구역을 나누고 사람의 동선과 권한을 함께 설계하는 것이 더 효율적입니다.

좋은 오피스 보안은 문을 많이 잠그는 것이 아니라, 필요한 사람에게 필요한 공간만 정확하게 열어주는 것에서

시작합니다.