“혹시 모르니 전부 보관”은 대부분의 모니터링 프로젝트 기본값이며, 감사에서 가장 쉽게 실패하는 지점입니다. 보존은 의사결정이지 저장소 설정이 아닙니다.

데이터 유형별 출발점

• 근로시간(로그온·활성·유휴): 급여 한 주기 + 임금 청구 관련 법정 보존 기간.
• 앱·웹 사용: 상세 30~90일, 집계는 더 길게.
• 키 입력 횟수: 30일. 추세 확인용.
• 화면 캡처: 14~30일(진행 중인 조사가 있으면 예외).
• 파일 전송·USB: 90~180일.
• 접근 로그(누가 무엇을 봤는지): 1년.

표를 지탱하는 세 가지 원칙

1. 규정이 아니라 시스템에서 강제. 삭제가 누군가의 기억에 의존하면 실행되지 않습니다.
2. 법적 보존과 일상 보존의 분리. 진행 중인 조사는 책임자와 종료일을 명시해 개별적으로 예외 처리합니다.
3. 숫자 옆에 이유를 적기. “파일 분쟁이 분기 내에 드러나므로 90일”은 조직이 바뀌어도 남습니다. “기본값이 90일”은 남지 않습니다.

그리고 안내문에 써야 합니다. “화면 캡처는 30일 후 삭제됩니다”는 직원이 평가할 수 있는 사실이며 불신을 줄입니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

일반 정보이며 법률 자문이 아닙니다.

→ 함께 보기: 하이브리드 근무와 모니터링

☰ 가이드 전체 목록

☰ 다섯 가이드 함께 읽기

직원이 자신의 노트북이나 휴대폰을 쓰도록 허용하면 비용은 줄고 컴플라이언스는 복잡해집니다. 실무적인 질문은 “개인 기기를 감시해도 되는가”가 아니라 “이 기기의 어느 부분이 회사 것인가”입니다.

작동하는 경계

기록 가능: 회사 애플리케이션 사용, 회사 시스템 접근, 그 시스템 안에서의 활동, 그리고 그 밖으로 나가는 파일. 기기 소유자가 누구든 업무 활동입니다.

기록 불가: 개인 메시지, 사진, 근무 시간 외 위치, 개인 연락처, 업무 중이 아닐 때의 화면 내용. 개인 휴대폰에서 상시 화면을 캡처하는 에이전트는 아무도 열람하지 않아도 설계상 사생활을 기록합니다.

설치 전 세 가지 조건

1. 서면의 구체적 동의. 개인 기기에서는 일반 취업규칙으로 충분하지 않고, 명시적이며 철회 가능한 동의가 필요합니다.
2. 약속이 아닌 기술적 분리. 에이전트가 회사 컨테이너(메일, 관리 앱)만 보는지, 아니면 선의에 기대는지.
3. 퇴사 시 무엇이 일어나는지. 삭제는 회사 데이터를 지우고 개인 데이터는 남겨야 하며, 증명할 수 없으면 해결된 것이 아닙니다.

더 단순한 대안

목적이 사람을 감시하는 것이 아니라 정보를 보호하는 것이라면, 회사 시스템에서의 정보 유출 방지로 충분한 경우가 많습니다. 어떤 파일이 어느 매체로 어느 경로를 통해 복사되었는지. 이는 회사 서버에 기록되며 개인 휴대폰에 에이전트를 설치할 필요가 없습니다.

일반 정보이며 법률 자문이 아닙니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

→ 함께 보기: 개인 기기 모니터링, 무엇을 기록할 수 있고 무엇은 안 되는가

☰ 가이드 전체 목록

☰ 다섯 가이드 함께 읽기

한 주의 절반을 집에서 일하게 되면 “자리에 있는가”라는 질문은 의미를 잃습니다. 대신 필요한 질문은 “그 일이 이루어졌다는 기록이 남는가”입니다.

도입 전에 정해야 할 세 가지

1. 무엇을 기록하고 무엇을 기록하지 않을지. 근로시간과 연장근로를 파악하는 데는 로그온, 활성 시간, 유휴 시간이면 충분합니다. 키보드 활동은 ‘횟수’만 세고 내용은 수집하지 않습니다. 얼마나 입력했는지는 생산성 질문에 답하지만, 무엇을 입력했는지는 아무도 방어할 수 없는 데이터 범주를 만듭니다.

2. 데이터를 어디에 둘지. 클라우드 모니터링은 기록을 공급업체 서버로 보내므로 내부 결정이 데이터 이전 문제로 바뀝니다. 구축형(on-premise)은 서버와 데이터베이스가 사내 네트워크에 남고, “이 정보가 어디 있나”에 대한 답이 한 문장이 됩니다.

3. 누가 볼 수 있는지. 역할별 권한, 접근 로그, 시스템이 강제하는 보존 기간. 화면 캡처를 볼 사람을 제한할 수 없는 도구라면 직원을 보호하는 것은 문서화된 규정뿐이며, 규정은 통제가 아닙니다.

하지 말아야 할 것

• 목적이 근로시간 파악인데 전 직원의 화면을 기본으로 수집하기.
• 이유를 남기지 않고 프로젝트 중간에 범위를 넓히기.
• 항상 연결된 상태에서만 동작하기. 네트워크가 없는 노트북도 계속 기록하고 복귀 후 전송해야 합니다.

법적 유의사항

한국에서는 개인정보 보호법상 수집·이용 목적의 명시, 최소 수집, 사전 고지가 중요하며, 취업규칙과 근로자대표 협의가 실무에서 문제됩니다. 이 글은 일반 정보이며 법률 자문이 아닙니다.

iMonitor EAM의 위치

iMonitor EAM은 사내 서버에서 동작하는 활동 모니터링 및 정보 유출 방지 소프트웨어입니다. 모듈을 개별적으로 켤 수 있고, 키보드 활동은 내용이 아니라 횟수만 기록하며, 서버 한 대로 Windows·macOS·Linux 최대 2,000대를 관리합니다. 클라이언트 단위 영구 라이선스(1년 업데이트 및 지원 포함), 프로페셔널 에디션은 5클라이언트부터, 15일 체험 가능합니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

→ 함께 보기: 개인 기기 모니터링, 무엇을 기록할 수 있고 무엇은 안 되는가

☰ 가이드 전체 목록

☰ 구매와 도입 다섯 가이드 함께 읽기