직무 순환
더 많은 작업
- Job Rotation; 직무순환, 순환 근무
- 직원을 일정 기간마다 다른 직무로 돌려 배치해, 한 사람이 한 업무를 오래 독점하면서 생기는 부정과 업무 단절 위험을 줄이는 인적 보안 통제
같은 사람이 몇 년씩 같은 업무를 혼자 맡으면 그 업무의 예외 처리와 기록 방식을 그 사람만 알게 된다. 그 상태에서 부정이 시작되면 아무도 이상을 알아채지 못하고, 그 사람이 갑자기 그만두면 업무가 멈춘다. 직무 순환은 주기적으로 담당자를 바꿔, 새 담당자가 앞사람의 업무를 들여다보게 만든다. 숨겨진 부정이 드러나는 탐지 효과와, 여러 사람이 같은 업무를 할 수 있게 되는 교차 교육 효과를 함께 얻는다. CISSP 출제 기준 7.4는 직무 순환을 알 필요·최소 권한, 직무 분리, 특권 계정 관리와 함께 보안 운영의 기본 개념으로 든다.
| 목적 | 설명 |
|---|---|
| 부정·공모 탐지 | 후임자가 업무를 넘겨받으며 앞사람의 비정상 거래, 숨긴 계정, 조작된 기록을 발견한다. 공모 관계도 담당자가 바뀌면 유지하기 어렵다. |
| 부정 억제 | 언젠가 다른 사람이 내 업무를 볼 것이라는 사실 자체가 부정을 단념시킨다. |
| 업무 단절 방지 | 특정인에게만 의존하는 업무(핵심 인력 위험)를 줄여 퇴사·질병·사고에도 업무가 이어진다. 업무 연속성 측면의 효과이다. |
| 교차 교육(cross-training) | 여러 사람이 여러 업무를 익혀 인력 운용이 유연해지고 조직 전체 역량이 올라간다. |
강제 휴가(mandatory vacation)는 직원에게 일정 기간 연속 휴가를 의무로 쓰게 하고, 그동안 다른 사람이 업무를 대신하게 하는 통제이다. 휴가 중에는 본인이 시스템에 접속하지 못하게 해야 효과가 있다. 한국 금융권에서는 명령휴가라고 부른다.
| 구분 | 직무 순환 | 강제 휴가(명령휴가) |
|---|---|---|
| 방법 | 담당 업무 자체를 다른 사람에게 영구적으로 넘김 | 짧은 기간 다른 사람이 대신 수행하고 본인은 업무에서 완전히 떨어짐 |
| 주기 | 비교적 긴 주기(예: 몇 년) | 짧고 정기적(예: 해마다) |
| 주된 효과 | 탐지, 억제, 교차 교육, 업무 단절 방지 | 탐지(특히 매일 손을 대야 유지되는 부정, 예: 돌려막기 횡령) |
| 비용·부담 | 큼. 업무 숙련도가 떨어지고 인수인계 비용이 듦 | 상대적으로 작음 |
| 적합한 조직 | 대체 인력이 있는 중대형 조직 | 대부분의 조직, 특히 자금·거래 담당 부서 |
두 통제 모두 "다른 사람이 그 업무를 보게 한다"는 같은 원리로 동작하는 탐지 통제이다.
직무 분리는 한 사람이 업무 전체를 하지 못하게 해 공모 없이는 부정이 불가능하게 만드는 예방 통제이다. 직무 순환은 그 공모 관계나 혼자 숨긴 부정을 시간이 지나며 드러나게 하는 탐지 통제이다. 직무 순환을 할 때는 새 직무에 맞게 권한을 새로 주고 이전 직무의 권한은 반드시 회수해야 한다. 회수하지 않으면 순환할수록 권한이 쌓이는 권한 누적(privilege creep, 권한 크리프)이 생기고, 결국 한 사람이 여러 직무의 권한을 모두 갖게 되어 직무 분리가 깨진다. 그래서 직무 순환은 접근 권한 검토, 계정 수명 주기 관리와 함께 운영한다.
「금융회사 지배구조 감독규정」 제11조는 금융회사가 위법·부당한 행위를 사전에 방지하기 위해 명령휴가제도의 도입과 적용 대상, 실시 주기, 명령휴가 기간, 적용 예외 등 시행에 필요한 사항을 내부통제기준에 포함하도록 한다. 같은 조는 사고 발생 우려가 높은 단일 거래에 여러 인력이나 부서가 참여하게 하는 직무분리 기준도 함께 요구한다.
- 전문성이 높은 직무(보안 분석가, DBA, 특정 시스템 개발자)는 자주 바꾸면 품질이 떨어진다. 이 경우 강제 휴가나 외부 검토로 대신한다.
- 인력이 적은 조직은 순환할 대상이 없다. 감사 로그 검토, 외부 감사 같은 보완 통제를 쓴다.
- 권한 회수를 놓치면 오히려 위험이 커진다(권한 누적).
- 순환 대상자끼리 서로 봐주면 탐지 효과가 없다. 인수인계 시 점검 항목을 정해 두고 결과를 기록한다.
- 직무 순환과 강제 휴가는 부정을 찾아내는 탐지 통제이고, 직무 분리는 부정을 막는 예방 통제이다.
- "공모를 탐지하는 가장 좋은 방법"을 물으면 직무 순환(또는 강제 휴가)을 고른다.
- 직무 순환의 부수 효과로 교차 교육과 업무 연속성(특정인 의존 해소)을 꼽는다.
- 직무 순환 후 권한 미회수는 권한 누적의 대표 원인이다. 정기 접근 권한 검토로 잡아낸다.
- 강제 휴가 중에는 원격 접속을 포함해 본인의 업무 접근을 차단해야 효과가 있다.