회계 데이터 백업·보안 내부통제: 권한 관리부터 랜섬웨어 대비까지
요약
- 회계와 급여 데이터는 접근 권한을 나누고 백업을 규칙대로 자동화해 두어야 해요. 랜섬웨어와 개인정보 사고에 미리 대비하면 회사가 멈추지 않아요.
회계 데이터가 날아가면 회사가 멈춰요
회계 부서는 매출·매입·급여·계좌 정보처럼 회사에서 가장 민감한 데이터를 다뤄요. 이 데이터가 유출되거나 랜섬웨어로 잠기거나 실수로 사라지면 신고·결산·급여가 모두 멈춰요. 거창한 보안 시스템이 아니라, 권한·백업·복구라는 기본 내부통제만 갖춰도 큰 사고를 막을 수 있습니다.
접근 권한을 분리해요
| 대상 | 통제 |
|---|---|
| 회계·급여 시스템 | 담당자별 권한 분리, 퇴사자 즉시 회수 |
| 계좌·뱅킹 | 조회·이체 권한 분리, 승인 단계 설정 |
| 개인정보 | 접근 최소화, 접근 기록 보관 |
누구나 모든 데이터에 접근할 수 있으면 사고 시 원인 추적이 어렵습니다. 권한을 직무에 맞게 나누고 접근 기록을 남기는 것이 출발점입니다.
백업은 규칙으로 자동화해요
백업은 사람이 기억해서 하면 반드시 빠져요. 원본·사본·원격(외부) 보관을 분리하는 원칙으로 정기 백업을 자동화하고, 백업이 실제로 복구되는지 주기적으로 테스트해야 해요. 백업이 있어도 복구가 안 되면 의미가 없습니다.
랜섬웨어·개인정보 사고에 대비해요
랜섬웨어는 연결된 백업까지 함께 암호화하는 경우가 있어, 분리 보관과 접근 통제가 중요해요. 또한 급여·거래처 정보는 개인정보에 해당하므로, 개인정보 보호법에 따른 안전조치(접근통제·암호화·기록)와 보관·파기 기준을 갖춰야 해요. 세법상 장부·증빙 보존 기간도 함께 관리해요.
점검표
- 회계·뱅킹 시스템 권한을 직무별로 분리해요.
- 퇴사자 권한을 즉시 회수해요.
- 정기 백업을 자동화하고 원격 사본을 둬요.
- 백업 복구 테스트를 주기적으로 실행해요.
- 개인정보 접근통제·기록을 갖춥니다.
- 장부·증빙 보존 기간을 관리해요.
대표에게 물어볼 항목과 담당자에게 보낼 항목
| 대상 | 질문 예시 | 첨부 자료 |
|---|---|---|
| 대표 확인 | 회계·계좌 권한이 직무별로 나뉘어 있나요? | 권한 현황 |
| 대표 확인 | 백업이 자동으로, 외부에도 되고 있나요? | 백업 설정 |
| 담당자 | 마지막 복구 테스트는 언제 했나요? | 테스트 기록 |
| 담당자 | 개인정보 접근 기록을 남기고 있나요? | 접근 로그 |