onsites_admin의 모든 글

세는 것은 횟수뿐: 입력 내용을 기록하지 않는 이유

시중 제품 대부분은 ‘키 입력 기록’ 기능을 넣습니다. 우리는 넣지 않습니다. 키 횟수는 세지만 입력 내용은 저장하지 않습니다. 기술적 한계가 아니라 결정입니다.

내용 기록은 거의 쓰이지 않습니다

그 기능을 1년간 켜 둔 관리자에게 몇 번 열어 봤는지 물어보세요. 흔한 답은 “호기심에 한두 번”입니다. 12개월치를 저장해 두고 두 번 보는 것은 위험 대비 이득이 거의 없습니다.

실제로 드는 세 가지 비용

  1. 비밀번호와 개인정보. 입력에는 비밀번호, 고객 데이터, 의료 정보가 섞입니다. 한 번 저장되면 모든 유출 사고의 범위에 들어갑니다.
  2. 최소화 원칙. 목적에 필요한 것만 보관하라는 원칙이 있습니다. 목적이 업무 부하 파악이라면 본문은 필요하지 않습니다.
  3. 분쟁에서의 설명 가능성. “입력한 내용을 전부 기록합니다”는 설명하기 어렵고, “일정 간격으로 활동량을 셉니다”는 한 문장으로 설명됩니다.

우리가 세는 것

일정 구간의 키 입력 횟수와 활동·비활동 시간입니다. 이것이 기업이 실제로 묻는 질문, 즉 “이 시간에 실제 업무가 있는가”에 답합니다. 단어 하나 저장하지 않습니다.

내용 확인이 필요한 경우

정당한 경우는 있습니다. 규제 산업, 특정 유출 조사, 민감 데이터를 다루는 공용 단말 등입니다. 이를 위해 기간을 제한하고 서면 승인을 받고 누가 무엇을 봤는지 기록하는 장치가 있습니다. 차이는 날짜가 있는 예외이지 전 직원의 기본 설정이 아니라는 점입니다.

한국어 제품 페이지 · 기록하는 것과 하지 않는 것

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

자체 서버인가 클라우드인가: 실제로 차이 나는 다섯 가지

구매 결정은 거의 항상 같은 질문으로 모입니다. 자체 서버에 설치할 것인가, 클라우드로 빌릴 것인가. 기능 목록에는 없는, 실제로 차이를 만드는 다섯 가지를 적습니다.

1. 데이터가 어디에 있는가

클라우드는 기록이 공급자 인프라에, 로컬은 자사 서버에 있습니다. 차이는 누군가 서면으로 물을 때 드러납니다. 감사, 제조 고객사, 공공 입찰. 그 자리에서 “공급자 클라우드에 있습니다”는 대화를 끝냅니다.

2. 어떻게 지불하는가

클라우드는 사용자당 월 요금이 계속됩니다. 로컬은 영구 라이선스 + 이미 있는 서버. 3년이면 로컬이 더 싼 경우가 많고, 6개월이면 거의 항상 클라우드입니다. 맞는 질문은 “무엇이 싼가”가 아니라 “언제까지 쓸 것인가”입니다.

3. 누가 시스템을 돌보는가

클라우드는 공급자가 업데이트하고 백업합니다. 로컬은 내 일입니다. 업데이트하고, 백업하고, 복원을 시험합니다. 많은 회사가 로컬을 고르고 3년 차에 “복원을 한 번도 시험한 적이 없다”는 것을 알게 됩니다.

4. 어디까지 확장되는가

적절히 구성한 1대로 약 2,000대. 그 이상은 분산이 필요합니다. 클라우드에서는 한도가 계약으로 정해지지 하드웨어가 아닙니다. 다만 청구서도 한도입니다.

5. 그만둘 때 얼마가 드는가

로컬에서 로컬로는 데이터베이스를 복사하면 됩니다. 클라우드에서 밖으로는 내보내기가 필요하고 방법은 공급자에 달려 있습니다. 계약 전에 “전부 어떤 형식으로 꺼낼 수 있나”를 묻는 것은 무료이고 몇 년을 아낍니다.

5분 안에 결정하기

  1. 고객이나 규정이 데이터를 외부로 내보내지 말라고 하는가. 그렇다면 로컬.
  2. 3년 이상 쓸 것인가. 그렇다면 계산이 달라진다.
  3. 서버를 업데이트하고 복원할 사람이 있는가. 없으면 외주 또는 클라우드.

한국어 제품 페이지 · 가격 및 라이선스

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

모니터링에 필요한 서버와 저장 공간 산정

계약 전에 나오는 질문은 “얼마인가요”가 아니라 “어떤 서버가 필요한가요”입니다. 그리고 그 답은 대개 감으로 만든 숫자입니다. 실제 계산을 적습니다.

1. 서버: 몇 대까지

적절히 구성한 1대로 일반 모듈(근로시간·앱·파일) 기준 약 2,000대까지 운영할 수 있습니다. 수치를 바꾸는 것은 대수가 아니라 세 가지 모듈입니다. 잦은 화면 캡처, 상시 화면 녹화, 파일 내용 검사. 500대에서 상시 녹화를 켜면 병목은 CPU가 아니라 디스크입니다.

2. 저장 공간: 계산식

화면 캡처: 대수 × 하루 캡처 수 × 250KB × 보존 일수. 200대, 10분에 1장(하루 약 48장), 30일이면

200 × 48 × 250KB × 30 ≒ 72GB

영상을 넣으면 자릿수가 달라집니다. 같은 길이라면 영상은 캡처의 20~60배를 씁니다.

3. 데이터베이스

메타데이터(활동·앱·파일)는 이미지에 비해 가볍습니다. 100대당 연간 수 GB 수준입니다. 늘어나는 것은 검색 인덱스이므로 분기마다 확인하세요.

4. 네트워크

메타데이터만 보내는 에이전트는 대역폭을 거의 쓰지 않습니다. 캡처는 압축되어 간격을 두고 전송됩니다. 실제 피크는 누군가 화면 재생을 열 때이며, 평상시 업무 중이 아닙니다.

흔히 놓치는 세 가지

  • 백업: 저장 용량은 계산하고 복제는 계산하지 않음(보통 두 배)
  • 증가: 지금 대수로 설계하고 2년 뒤 대수는 보지 않음
  • 보존 기간: “전부 보관”을 고르고 디스크에서 무슨 의미인지 계산하지 않음

한국어 제품 페이지 · 가격 및 라이선스

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

퇴사할 때 모니터링 데이터는 어떻게 되나

퇴사할 때 IT는 계정 비활성화와 노트북 회수를 기억합니다. 모니터링 데이터는 거의 아무도 기억하지 않습니다. 무엇을 남기고, 무엇을 지우고, 이후에 누가 볼 수 있는지.

순서가 중요한 세 가지

  1. 접근을 막되 계정은 삭제하지 않기. 삭제하면 접근 기록도 사라집니다. 몇 달 뒤 분쟁이 생겼을 때 필요한 것이 바로 그 기록입니다.
  2. 인계할 것을 내보내기. 업무 파일, 메일, 거래처 연락처. 책임자에게 넘기고 날짜와 무엇을 복사했는지 메모합니다.
  3. 모니터링 데이터는 규정대로 처리. 소송이나 감사가 진행 중이면 보존하고 ‘법적 보존’으로 표시합니다. 아니면 일반 보존 기간을 적용합니다.

남길 것과 지울 것

남기는 것은 고용 관계를 입증하는 자료입니다. 재직 기간, 기록된 근로시간, 인사 파일. 지우는 것은 업무용이었고 더 이상 필요 없는 것입니다. 화면 캡처, 사고 없는 앱 사용 이력, 브라우징 기록.

판단 기준 하나: 6개월 뒤 이 데이터가 무엇에 쓰일지 아무도 설명할 수 없다면, 거기 두면 안 됩니다.

비싼 실수

퇴사 당일 계정을 통째로 삭제하는 것. 빠르고 깔끔해 보이지만, 누가 무엇을 열람했는지 보여 주는 접근 기록도 함께 사라집니다. 분쟁이 오면 회사는 제대로 했다는 것을 증명할 수 없습니다.

한국어 제품 페이지 · 모니터링 데이터 보존 기간

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

모니터링 시작 전 30일: 신뢰를 깨지 않는 도입 계획

모니터링 프로젝트는 도구가 아니라 서두름 때문에 실패합니다. 첫 주에 전 직원에게 설치하고 왜 하는지 설명은 나중에 하게 됩니다. 이 순서를 지키면 그것을 피할 수 있습니다.

1주차: 문제를 문장으로

“X를 알고 싶다. 그것으로 Y를 결정하기 위해서다”라는 한 문장을 씁니다. 문장이 완성되지 않으면 아직 시작할 때가 아닙니다. 같은 종이에 하지 않을 일도 적습니다. 상시 화면 캡처, 메시지 열람, 위치 추적은 하지 않습니다.

2주차: 알리고 듣기

서면 공지, 30분 설명회, 질문을 받고 답변을 공개하는 창구. 여기서 나오는 이의는 비용이 적습니다. 3개월 차의 이의는 비쌉니다.

3주차: 10~20대 파일럿

필요한 모듈만 켜고 주간 점검합니다. 데이터가 정확한지 확인하고, 보존 기간을 조정하고, 가동 후 어떤 질문이 나오는지 알아내는 데 쓰입니다.

4주차: 전체 배포와 첫 회고

전체 설치, 보존 규칙 활성화, 30일 후 세 가지 확인: 어떤 결정을 가능하게 했는가, 무엇이 과한가, 무엇이 부족한가.

비싼 네 가지 실수

  • 첫날 모든 모듈을 켜기
  • 공지를 건너뛰고 나중에 설명하기
  • 보존 기간을 다음 해까지 정하지 않기
  • 첫 갈등이 생길 때까지 아무것도 점검하지 않기

한국어 제품 페이지 · 가격 및 라이선스

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

급여 계산을 위한 근로시간 정확성: 분쟁이 생기기 전에 막기

급여 관련 분쟁은 대개 악의가 아니라 양쪽이 신뢰할 수 있는 기록이 없어서 시작됩니다. 유일한 근거가 “내가 수첩에 적었다”라면 분쟁은 피할 수 없습니다.

분쟁이 생기는 지점

  • 기록되지 않은 연장근로: 실제로 일했지만 그날 아무도 기록하지 않았습니다.
  • 흔적 없는 유연근무: 7시 40분 출근과 9시 10분 출근은 합계가 달라지는데 아무도 확인하지 않았습니다.
  • 재택근무: 시스템이 없으면 월말에 기억으로 재구성하게 됩니다.

해결하는 세 가지 조치

  1. 시간 기록의 원천을 하나로. 시작·활동·종료를 기록하는 시스템을 전 직원에게 동일하게 적용합니다. 옆에 스프레드시트가 남아 있으면 실제 근거는 다시 기억으로 돌아갑니다.
  2. 사전 승인과 사후 대조. 연장근로는 사전에 승인하고 사후에 실제 기록과 맞춰봅니다. 그러면 논의는 신뢰가 아니라 일의 내용에 관한 것이 됩니다.
  3. 매월 확인. 각자에게 월간 요약을 보내고 “이상 없음” 또는 수정을 요청합니다. 2분이면 늦은 청구의 대부분이 사라집니다.

기록할 것과 기록하지 말 것

급여 계산에 필요한 것은 시간이지 내용이 아닙니다. 언제 얼마나 일했는가이며, 무엇을 입력했고 화면에 무엇이 있었는지가 아닙니다. 둘을 섞으면 시간 논의가 감시 논의로 바뀝니다.

한국어 제품 페이지 · 모니터링 데이터 보존 기간

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

직원이 모니터링에 반대할 때: 첫 한 시간

직원이 모니터링에 반대할 때, 첫 한 시간이 갈등을 다룰지 굳힐지를 결정합니다. 효과가 있는 것은 설득이 아니라 듣고 기록하는 것입니다.

처음 60분

  1. 변명하지 않고 듣기. 구체적으로 무엇이 불편한지 묻습니다. 대개 구체적 우려(화면 캡처, 근무시간, 사적 사용)와 막연한 우려(신뢰)가 섞여 있습니다.
  2. 실제 범위를 설명하고, 기록하지 않는 것도 포함합니다. “전부 기록합니다”라는 답이 나오면 그 대화는 (당연히) 끝난 것입니다.
  3. 즉석에서 예외를 만들지 않기. “당신은 안 봅니다”라고 약속하면 모두에게 설명할 수 없게 됩니다.
  4. 이의를 기록. 날짜, 내용, 답변. 사안이 커질 때 선의의 증거가 됩니다.
  5. 기한을 정하고 지키기. “목요일에 서면으로 답하겠습니다”가 복도에서의 논쟁보다 낫습니다.

하지 말아야 할 것

  • “합법입니다”라고 답하고 끝내기. 합법과 수용 가능은 다릅니다.
  • 본인 없이 그 이의에 대해 논의하기.
  • “단호함을 보이려고” 같은 날 오후에 범위를 넓히기.

한국어 제품 페이지 · 모니터링 데이터 보존 기간

일반 정보이며 법률 자문이 아닙니다.

☰ 가이드 전체 목록

직원 모니터링 가이드 전체 목록

이 블로그에 게시된 가이드 목록입니다.

iMonitor EAM · 가격 및 라이선스 · 기록하는 것과 하지 않는 것
15일 무료 체험, 영구 라이선스, 5대부터.

모니터링 데이터 보존 기간: 언제까지 보관할 것인가

“혹시 모르니 전부 보관”은 대부분의 모니터링 프로젝트 기본값이며, 감사에서 가장 쉽게 실패하는 지점입니다. 보존은 의사결정이지 저장소 설정이 아닙니다.

데이터 유형별 출발점

  • 근로시간(로그온·활성·유휴): 급여 한 주기 + 임금 청구 관련 법정 보존 기간.
  • 앱·웹 사용: 상세 30~90일, 집계는 더 길게.
  • 키 입력 횟수: 30일. 추세 확인용.
  • 화면 캡처: 14~30일(진행 중인 조사가 있으면 예외).
  • 파일 전송·USB: 90~180일.
  • 접근 로그(누가 무엇을 봤는지): 1년.

표를 지탱하는 세 가지 원칙

  1. 규정이 아니라 시스템에서 강제. 삭제가 누군가의 기억에 의존하면 실행되지 않습니다.
  2. 법적 보존과 일상 보존의 분리. 진행 중인 조사는 책임자와 종료일을 명시해 개별적으로 예외 처리합니다.
  3. 숫자 옆에 이유를 적기. “파일 분쟁이 분기 내에 드러나므로 90일”은 조직이 바뀌어도 남습니다. “기본값이 90일”은 남지 않습니다.

그리고 안내문에 써야 합니다. “화면 캡처는 30일 후 삭제됩니다”는 직원이 평가할 수 있는 사실이며 불신을 줄입니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

일반 정보이며 법률 자문이 아닙니다.

→ 함께 보기: 하이브리드 근무와 모니터링

☰ 가이드 전체 목록

개인 기기 모니터링: 무엇을 기록할 수 있고 무엇은 안 되는가

직원이 자신의 노트북이나 휴대폰을 쓰도록 허용하면 비용은 줄고 컴플라이언스는 복잡해집니다. 실무적인 질문은 “개인 기기를 감시해도 되는가”가 아니라 “이 기기의 어느 부분이 회사 것인가”입니다.

작동하는 경계

기록 가능: 회사 애플리케이션 사용, 회사 시스템 접근, 그 시스템 안에서의 활동, 그리고 그 밖으로 나가는 파일. 기기 소유자가 누구든 업무 활동입니다.

기록 불가: 개인 메시지, 사진, 근무 시간 외 위치, 개인 연락처, 업무 중이 아닐 때의 화면 내용. 개인 휴대폰에서 상시 화면을 캡처하는 에이전트는 아무도 열람하지 않아도 설계상 사생활을 기록합니다.

설치 전 세 가지 조건

  1. 서면의 구체적 동의. 개인 기기에서는 일반 취업규칙으로 충분하지 않고, 명시적이며 철회 가능한 동의가 필요합니다.
  2. 약속이 아닌 기술적 분리. 에이전트가 회사 컨테이너(메일, 관리 앱)만 보는지, 아니면 선의에 기대는지.
  3. 퇴사 시 무엇이 일어나는지. 삭제는 회사 데이터를 지우고 개인 데이터는 남겨야 하며, 증명할 수 없으면 해결된 것이 아닙니다.

더 단순한 대안

목적이 사람을 감시하는 것이 아니라 정보를 보호하는 것이라면, 회사 시스템에서의 정보 유출 방지로 충분한 경우가 많습니다. 어떤 파일이 어느 매체로 어느 경로를 통해 복사되었는지. 이는 회사 서버에 기록되며 개인 휴대폰에 에이전트를 설치할 필요가 없습니다.

일반 정보이며 법률 자문이 아닙니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

→ 함께 보기: 개인 기기 모니터링, 무엇을 기록할 수 있고 무엇은 안 되는가

☰ 가이드 전체 목록