사내 메신저로 민감한 정보를 다룰 때 지켜야 할 것
입사 첫 주에 선배가 "그건 메신저로 보내지 마"라고 말해 준 적이 있으신가요? 그 한마디에는 꽤 많은 맥락이 들어 있습니다. 회사에서 쓰는 메신저는 개인 메신저와 비슷해 보여도 운영 주체가 회사라는 점이 다릅니다. 이 글에서는 사내 메신저가 어떤 성격의 도구인지, 그 안에서 고객 정보나 계정 비밀번호 같은 민감한 정보를 다룰 때 어떤 원칙을 지키면 좋은지 차근차근 살펴봅니다. 특정 제품이나 회사의 정책을 단정하지 않고, 어느 직장에나 통하는 일반 원칙 위주로 정리했습니다.
사내 메신저는 누구의 도구일까
개인 메신저의 계정은 내 것이지만, 사내 메신저의 계정과 데이터는 보통 회사 자산으로 취급됩니다. 그래서 회사는 보안 사고 조사, 감사, 법적 대응 같은 이유로 대화 기록을 일정 기간 보관하거나 관리자가 열람할 수 있도록 정책을 둘 수 있습니다. 구체적으로 무엇이 보관되고 누가 볼 수 있는지는 회사마다 다릅니다. 입사할 때 동의한 보안 서약서나 정보보호 규정, 사내 공지에 적혀 있는 경우가 많으니 한 번쯤 읽어 보시길 권합니다.
여기서 중요한 것은 "관리자가 나를 감시한다"는 막연한 불안이 아니라, "내가 쓰는 대화는 개인 공간이 아닐 수 있다"는 현실적인 인식입니다. 이 인식 하나만 있어도 쓰는 말과 보내는 자료가 자연스럽게 달라집니다.
메신저에 남기면 곤란해지는 정보들
모든 대화를 조심할 필요는 없습니다. 점심 메뉴를 정하는 데 보안 규정을 들이댈 이유는 없으니까요. 다만 아래와 같은 정보는 한번 메신저에 올라가면 회수하기 어렵습니다.
- 시스템·서버·공용 계정의 비밀번호와 접속 키
- 고객의 개인정보(주민등록번호, 연락처, 계좌 정보 등)가 담긴 파일이나 캡처
- 인증번호, 일회용 비밀번호
- 아직 공개되지 않은 계약 조건, 가격, 인사 정보
이런 정보는 대화방에 계속 남고, 검색으로 다시 나오고, 방에 나중에 초대된 사람에게도 보일 수 있습니다. 한 번 보낸 파일은 다운로드한 사람의 기기에도 복사됩니다. 보낸 사람은 잊어도 기록은 남아 있다는 점이 핵심입니다.
실수하기 쉬운 장면 세 가지
급할 때 단체방에 올리는 경우
장애 대응 중에 "서버 접속 정보 여기 있어요"라고 단체방에 붙여 넣는 장면은 꽤 흔합니다. 급한 마음은 이해되지만, 그 방에는 이번 업무와 상관없는 사람도 들어 있을 수 있습니다. 급할수록 한 사람에게만 따로 보내거나, 정해진 비밀번호 관리 도구를 쓰는 편이 낫습니다.
개인 메신저로 업무 자료를 옮기는 경우
사내 메신저가 번거롭다는 이유로 개인 메신저에 업무 파일을 보내는 경우도 있습니다. 이 경우 회사가 통제할 수 없는 곳에 자료가 나가는 셈이라, 많은 회사가 규정으로 금지합니다. 퇴사 후에도 내 휴대폰에 자료가 남는다는 문제도 있습니다. 편해서 쓴 우회로가 나중에 책임 문제로 돌아올 수 있습니다.
퇴근 후의 사적인 대화
동료와의 푸념이나 험담이 사내 메신저로 오가는 일도 드물지 않습니다. 기록이 남는 곳이라는 점을 잊지 말아야 합니다. 정말 사적인 이야기라면 업무용 도구를 피하는 것이 서로를 위해서도 좋습니다.
그럼 어떻게 주고받으면 좋을까
정답은 회사의 규정에서 정한 방식을 따르는 것입니다. 회사가 비밀번호 관리 도구나 보안 파일 전송 시스템을 제공한다면 그것이 가장 우선입니다. 그런 도구가 없는 상황에서 지킬 수 있는 일반 원칙은 다음과 같습니다.
- 꼭 필요한 사람에게만, 꼭 필요한 만큼만 전달합니다.
- 비밀번호는 아이디와 같은 메시지에 붙이지 않고, 가능하면 다른 경로로 나누어 전달합니다.
- 전달받은 뒤에는 바로 변경하도록 안내하고, 일회성 접속이라면 사용 후 폐기합니다.
- 메신저에 이미 올린 민감 정보는 가능하면 삭제하고, 비밀번호였다면 바꿉니다.
- 정책이 헷갈리면 보안 담당자에게 물어봅니다. 묻는 쪽이 사고를 내는 쪽보다 훨씬 낫습니다.
비밀번호 전달 방법은 비밀번호·계정 정보를 동료와 안전하게 주고받는 방법에서 더 자세히 다루었습니다.
팀장과 담당자가 챙길 부분
구성원 입장이 아니라 팀을 이끄는 입장이라면 챙길 것이 더 있습니다. 신규 입사자와 퇴사자가 생길 때마다 단체방의 구성원을 정리하고, 민감한 정보가 오가던 방이라면 보관 기간을 확인합니다. 업무 중 비밀번호를 자주 주고받는 팀이라면 그것이 구성원의 게으름이 아니라 도구가 없어서 생긴 습관일 수 있으니, 전용 도구 도입이나 규정 정비를 먼저 검토하는 것이 맞습니다. 구성원에게 "하지 마라"고만 하면 더 눈에 띄지 않는 우회로가 생기기 쉽습니다.
신입에게는 첫 주에 짧게라도 '이런 정보는 이렇게 보낸다'는 기준을 알려 주세요. 규정집을 통째로 읽히는 것보다 실제 사례 두세 개를 들려주는 편이 기억에 오래 남습니다. 사고가 났을 때 숨기지 않고 바로 알릴 수 있는 분위기를 만드는 것도 중요합니다. 실수를 보고하기 두려운 조직에서는 작은 유출이 큰 사고로 자라납니다.
회사 도구와 별도로 쓸 수 있는 방법에 대하여
회사가 허용하는 범위 안에서라면, 일회성 정보를 암호화된 링크로 전달하는 방법도 선택지가 될 수 있습니다. 이 서비스의 번역기 열기를 예로 들면, 글이 브라우저에서 AES-GCM으로 암호화되고 해독 키는 주소의 # 뒤에만 있어 서버에 전달되지 않으며, 서버에는 쓴 글이 저장되지 않습니다. 다만 몇 가지 한계는 분명히 알아 두셔야 합니다. 주소를 아는 사람은 누구나 내용을 풀 수 있고, 그 주소를 메신저로 보내면 주소 자체는 대화 기록에 남습니다. 비밀번호 옵션과 자동삭제 옵션을 함께 쓰면 위험을 줄일 수 있지만 없애지는 못합니다. 무엇보다 회사 보안 규정이 외부 도구 사용을 금지하고 있다면 규정이 먼저입니다.
사례로 보는 사내 메신저 사고
- 퇴사자 접근: 퇴사한 동료가 초대되어 있던 프로젝트 방에서 몇 달간 고객 파일이 열람 가능한 상태로 남아 있었습니다. 퇴사 처리 때 방 구성원 점검이 빠진 탓입니다.
- 잘못된 방 전송: 이름이 비슷한 두 대화방 중 엉뚱한 곳에 급여 관련 파일을 올렸습니다. 보내기 전 방 이름과 구성원 수를 확인하는 습관이 필요합니다.
- 화면 공유 중 알림 노출: 발표 중 다른 팀과의 메시지가 큰 화면에 떴습니다. 공유 전 방해 금지 모드를 켜 두는 것이 간단한 예방책입니다.
보내기 전 10초 점검
- 이 대화방의 구성원은 모두 이 정보를 알아도 되는 사람인가?
- 이 정보가 몇 년 뒤 감사나 분쟁 때 열람되어도 괜찮은가?
- 내가 보내려는 방식이 회사 규정에서 허용한 경로인가?
- 꼭 첨부 파일이어야 하는가, 요약만으로 되지 않는가?
흔한 오해와 반박
“삭제 기능이 있으니 지우면 끝이다”
내 화면에서 지워도 서버 보관 정책이나 관리자 도구에는 남을 수 있고, 상대가 이미 다운로드한 파일은 회수되지 않습니다. 회사마다 정책이 다르므로 확실히 알고 싶다면 보안 담당자에게 문의하세요.
“개인 메신저가 더 안전하니 몰래 쓰는 게 낫다”
기술적으로 더 안전한지와 상관없이, 규정 위반이 되고 회사가 사고를 파악하거나 대응하기 어렵게 만듭니다. 불편이 크다면 규정이나 도구 개선을 건의하는 것이 정당한 길입니다.
자주 묻는 질문
회사가 정말 내 대화를 볼 수 있나요?
회사 정책과 시스템에 따라 다릅니다. 열람 권한이 있는지, 어떤 조건에서 열람하는지는 사내 규정과 입사 시 동의한 문서에 정리되어 있으니 확인해 보세요. 불확실하면 열람될 수 있다고 가정하고 쓰는 것이 안전합니다.
실수로 민감 정보를 올렸다면 어떻게 하나요?
숨기기보다 먼저 보안 담당자에게 알리고, 비밀번호라면 즉시 교체합니다. 빨리 알릴수록 피해 범위를 좁힐 수 있습니다.
외부 도구를 업무에 써도 되나요?
회사의 허용 여부에 달려 있습니다. 허용되지 않은 도구로 업무 자료를 옮기면 그 자체가 문제가 될 수 있으니 사전에 문의하세요.
개인 정보와 업무 정보를 구분하는 습관
사내 메신저에서는 내 사적인 정보도 업무 기록과 함께 남을 수 있다는 점을 기억하세요. 가족 이야기나 건강 상태 같은 개인 정보는 꼭 필요할 때만 최소한으로 쓰고, 동료의 개인 정보를 대신 전달하는 일도 조심해야 합니다. 내 정보든 남의 정보든, 기록이 남는 곳에서는 한 번 더 생각하고 보내는 것이 습관이 되어야 합니다.
오늘 바로 해 볼 수 있는 일을 정리하면 이렇습니다. 사내 정보보호 규정에서 메신저 관련 항목을 찾아 읽어 보기, 내가 속한 단체방의 구성원이 지금도 적절한지 살펴보기, 과거에 올린 비밀번호나 개인정보 파일이 남아 있지 않은지 검색해 보기. 이 세 가지만 해도 직장 메신저 보안의 큰 부분은 챙긴 셈입니다. 보안은 거창한 기술보다 "이 대화는 기록된다"는 감각에서 시작합니다. 규정을 외우기보다, 보내기 직전에 이 내용이 회사 밖 사람에게 읽혀도 괜찮은지 잠깐 생각해 보는 습관을 들이시길 권합니다. 그 몇 초가 대부분의 사고를 막아 줍니다.
잘못된 내용이나 보완할 점을 발견하셨다면 소개·문의의 이메일로 알려 주세요. 확인 후 글을 고치고 수정일을 갱신합니다.