결재는 빨라졌는데, 문서 관리는요?
전자결재를 처음 도입하는 기업의 체크리스트는 대개 비슷합니다. 결재 처리 속도, 모바일 환경에서의 결재 완성도, 기존 시스템과의 연동성, 솔루션 간 호환성, 결재 양식의 커스터마이징 등 사용자 편의성 관련 기능을 꼼꼼히 비교한 뒤, 기업에 적합한 솔루션을 선택하는 것이 일반적인 도입 순서입니다.
종이 기반 대면 결재를 전자결재로 전환하고, 적게는 수 배에서 많게는 수십 배에 이르는 처리 속도 향상을 경험하게 되는 기업들의 관심사는 머지않아 다른 곳으로 이동합니다. “전자결재는 빨라졌는데, 이 시스템에 쌓이고 있는 결재 문서는 정말로 안전한가?”
결재 문서의 안전한 관리로 관심을 돌리는 데에는 분명한 이유가 있습니다. 결재 처리 속도가 빨라진다고 해서 관리의 책임이 사라지는 것이 아닙니다. 오히려 종이로 결재 문서를 출력, 보관하던 시절과 비교하면, 관리가 허술해졌을 때의 보안 위협은 훨씬 치명적입니다. 권한 설정 하나만 잘못되어도 수십, 수백 건의 기밀문서가 단 몇 초 만에 흔적도 없이 외부로 빠져나갈 수 있고, 누군가 문서에 손을 댄다 해도 이를 알아낼 방법조차 없는 경우가 많습니다. 보안이 뒷받침되지 않는 전자결재의 도입은 업무 효율화가 아니라, 정보 유출의 통로를 더 넓고 빠르게 만들어준 것과 다름없습니다.
우리가 매일 만들고 결재하는 이 문서에는, 과연 어떤 정보가 담겨 있을까요? 결재 문서의 가치를 통해 전자결재에서의 보안 필요성을 살펴보고, 그 대안으로써 고우아이티가 새롭게 출시한 GoWorks Pro 프리미엄을 소개합니다.
결재 문서는
회사의 모든 정보를 담는다
많은 사람은 결재 문서를 ‘업무 승인이라는 형식적인 절차를 돕는 수단’으로 받아들이곤 합니다. 결재 절차를 돕는 수단이라는 점은 맞지만, ‘형식적’이라는 표현은 결재 문서의 본질을 놓친 것입니다.
예산 집행 품의서는 프로젝트별 투자 규모와 원가 구조를, 인사 발령 결재는 조직 개편의 방향과 핵심 인재의 이동 동선을 담습니다. 또 계약 승인 문서는 거래처와의 단가, 납기 조건은 기본이고, 독소 조항이 담겨있기도 하며, 신규 사업 투자 승인 문서라면 회사가 겨냥하는 타깃 시장이 어디이고, 시장 개척을 위해 얼마의 자본을 투입할 것인지가 명시됩니다.
이처럼 매일 작성되는 결재 문서 하나하나에는 그 회사의 과거와 현재, 미래 전략까지 고스란히 담겨 있습니다. 결재 문서는 단순한 승인 기록이 아니라, 기업의 가장 중요한 자산이 보관된 지식 창고와도 같습니다.
문제는 이 창고를, 매일 수십 수백 명의 직원이 드나든다는 점입니다. 그런데 정작 많은 기업은 결재선 설정의 유연성이나 결재 처리 방식의 편리함을 개선하는 데 공을 들이면서, 누가 이 문서를 볼 수 있고 외부로 가져갈 수 있는지 등과 같이 정작 중요한 문제를 ‘나중에 정리할 문제’로 미루는 경향이 있습니다. 이는 금고를 들여놓으면서 잠금장치보다 손잡이 디자인을 먼저 고르는 셈입니다.
결재 문서는 내 동료에 의해
유출될 확률이 가장 높다
전자결재에서 보안을 이야기할 때 대개는 외부 해킹을 먼저 떠올립니다. 스팸, 피싱 등 외부 사이버 공격에 대한 철저한 대비는 아무리 강조해도 지나치지 않습니다. 그러나 실제 정보 유출 사고의 상당수는 방화벽 바깥에서 시작되는 것이 아니라 방화벽 내부, 동료의 일상적인 업무 흐름 속에서 발생한다는 점을 아시나요?
이직을 준비하는 직원이 퇴사 전 결재 문서를 정리하며 자신의 USB나 클라우드, 개인 메일로 자료를 옮기는 경우가 대표적입니다. 특정 프로젝트를 위해 외부 협력업체 담당자에게 일시적으로 부여했던 임시 접근 권한을 프로젝트 종료 후에도 회수하지 않아, 몇 달간 자료가 계속 노출되는 일도 있습니다. 두 사례 모두 해킹 도구도, 침입의 흔적도 없습니다. 시스템 입장에서는 정상적인 권한을 가진 사용자가, 정상적인 절차로 문서를 열람한 것뿐이기 때문입니다.
바로 이 지점이 전자결재 보안의 핵심입니다. 정상적인 사용자의 정상적인 행동을 막을 수는 없지만, 그 행동이 평소와 다르다는 것은 구별할 수 있어야 합니다. 보안이 탄탄한 전자결재는 ‘막는 것’보다 ‘권한을 구별하는 것’에 집중해야 합니다. 직급과 업무 역할에 따라 문서별 열람·다운로드·출력 권한을 세밀하게 차등 적용할 수 있어야 하고, 평소와 다른 패턴의 접근이 감지되면 즉시 알림을 전송해야 합니다. 누가, 언제, 어떤 문서를 열었는지 빠짐없이 기록하는 감사 로그가 있어야, 사고 발생 시 ‘무엇이 새어 나갔는지’와 함께 ‘누가, 어떻게 새어 나가게 했는지’도 추적할 수 있습니다.
위·변조 가능한 결재 문서는
법정에선 ‘휴지 조각’에 불과하다
결재 문서는 업무 기록이자, 그 자체로 법적 증거입니다. 계약 분쟁 소송, 회계 감사, 세무 조사에서 ‘이 결정이 언제, 누구의 승인으로 이루어졌는가’를 증명하는 핵심 자료가 바로 결재 문서입니다.
그런데 이 문서가 승인 완료 후 수정 또는 삭제될 수 있는 구조라면, 그 순간부터 문서의 법적 가치는 통째로 사라집니다. 법정에서는 ‘원본일 가능성이 있는 문서’가 아닌 ‘원본임이 증명되는 문서’만이 유의미하기 때문입니다.
신뢰할 수 있는 전자결재 시스템은 생성·수정·삭제·열람의 모든 이력을 타임스탬프와 함께 변경 불가능한 형태로 보존할 수 있어야 합니다. 여기에 전자서명과 공인 시점 확인 기술이 결합할 때, 이 문서는 비로소 분쟁 상황에서 기업을 지켜주는 방패가 됩니다.
문서 유출이 불러온 나비효과,
회사의 존망을 위협한다
결재 문서의 유출은 거기에서 끝나지 않습니다. 이 작은 균열은 연쇄적으로 번지며, 기업의 생존 기반 전체를 흔드는 나비 효과를 불러올 수 있습니다.
납품 단가와 원가율, 거래 조건이 경쟁사 손에 들어가면, 수년간 쌓아온 협상력은 한순간에 무력화되고 가격 경쟁력은 흔들립니다. 특히 매출이 몇몇 핵심 거래처에 집중된 중소기업이라면, 이는 단순한 손실이 아니라 회사의 존폐와 직결되는 문제가 됩니다.
신규 사업이나 M&A 계획이 유출되면, 경쟁사가 같은 시장에 먼저 진입하거나 인수 대상 기업과의 협상에서 유리한 패를 쥐게 됩니다. 이때 기업이 잃는 것은 ‘한 번의 기회’가 아니라, 그 전략을 준비하는 데 들어간 모든 시간과 비용, 그리고 시장을 선점할 수 있었던 가능성 전부입니다.
외부의 위기는 곧 내부의 위기로도 이어집니다. 인사 발령, 연봉, 평가 결과가 새어 나가면 당사자는 깊은 프라이버시 침해를 겪고, 조직 내부에는 불신과 갈등이 퍼집니다. 핵심 인재가 떠나거나 노사 분쟁으로 번지기도 하고, 한 번 흔들린 조직 문화는 수년이 지나도 회복되지 않습니다.
여기에 법적 책임도 더해질 수 있습니다. 개인정보보호법, 부정경쟁방지법 위반으로 과징금이 부과될 수 있고, 피해 당사자로부터 민사상 손해배상 청구를 받을 수도 있습니다. 최근에는 개인정보 유출 관련 과징금이 수십억 원에 이르는 사례도 나오고 있습니다.
이 모든 피해 중 가장 치명적인 것은 신뢰의 상실입니다. 정보 관리가 허술하단 소문이 퍼지면, 신규 계약은 줄고 기존 파트너십도 흔들립니다. 수십 년에 걸쳐 쌓아온 브랜드 이미지가 단 한 번의 유출 사고로 무너질 수 있습니다. 결재 문서 한 건의 유출이, 회사의 존망을 가르는 나비 효과가 되는 이유입니다.
“중소기업은 작아서 안전하다”는 것은
가장 위험한 착각이다
개인정보보호법 강화, 전자금융거래법 개정, 클라우드 보안 인증 확대 등 규제 환경은 매년 더 정교해지고 있습니다. 특히 금융·의료·공공 분야는 결재 문서의 보존 기간, 암호화 수준, 접근 통제 방식까지 법령으로 규정하고 있어, 이를 충족하지 못하면 행정 제재의 대상이 됩니다.
여기서 주목해야 할 점은, 이 책임이 대기업만의 것이 아니라는 사실입니다. 개인정보를 다루는 순간부터 중소기업과 스타트업도 동일한 법적 의무를 가집니다. 그리고 보안은 운영 중인 시스템에 나중에 끼워 넣을 수 있는 부품이 아닙니다. 사후에 보안 기능을 추가하는 것은 운행 중인 자동차의 골격을 통째로 교체하는 것과 같아서, 비용은 기하급수적으로 늘고 그 과정에서 발생하는 리스크는 고스란히 기업이 떠안아야 합니다.
최근 발생한 OTT·교육 플랫폼의 개인정보 유출 사고는 이 점을 다시 한번 일깨워줍니다. 사고를 인지하고 신고하기까지 며칠이 걸렸고, 그 시차만큼 피해는 눈덩이처럼 커졌습니다. 한 번 새어 나간 정보는 비밀번호처럼 다시 바꿀 수 없습니다. 그리고 이런 사고는 대규모 보안 인력과 예산을 갖춘 기업에서도 발생했습니다. 규모가 크다는 것이 안전을 보장하지 않는다면, 규모가 작다는 것 역시 안전을 보장해주지 못합니다.
결재 문서가 가진 가치, 그 유출이 가져올 피해, 그리고 누구도 예외가 될 수 없는 법적 책임까지 모든 것을 종합하면 결론은 하나입니다. 전자결재에서 보안은 ‘있으면 좋은 옵션’이 아니라, ‘갖추지 않으면 안 되는 전제 조건’입니다.
⭐ 신규 출시 ⭐
GoWorks Pro 프리미엄 – 전자결재와 문서 보안을 하나로
기업의 전자결재 보안 요구에 대한 해법으로 새롭게 선보인 상품이 바로 GoWorks Pro 프리미엄입니다. 기존 GoWorks Pro 스탠다드의 전자결재 기능에, 기업의 문서 보안과 컴플라이언스 요구를 충족하는 부가서비스-결재 문서 아카이빙(PDF 변환)과 문서뷰어-를 단일 패키지로 결합한 신규 상품입니다.
단독형(Custom)과 공유형(SaaS) 모델 모두 사용 가능하며, 사용자 수 기반의 월 구독 방식으로 합리적인 비용에 도입할 수 있습니다.
[표 1] GoWorks Pro 스탠다드 vs. GoWorks Pro 프리미엄 기능 비교 (출처 : 고우아이티)
프리미엄으로 더 강력해진
전자결재 보안
전자결재 문서에 급여·인사·계약 등 민감한 정보가 담긴다면 보안은 필수 조건입니다. 데이터 전송 과정의 암호화, 문서 접근 권한의 세밀한 제어, 첨부 파일을 통한 악성코드 차단 여부가 핵심 점검 항목이며, 특히 공공·금융·의료 분야 기업은 보안에 강점을 가진 솔루션을 선택해야 합니다.
GoWorks Pro는 스탠다드 버전부터 Microsoft 365의 엔터프라이즈급 보안 정책을 그대로 승계합니다. SSL 기반 암호화를 통해 데이터 전송 과정에서 발생할 수 있는 유출이나 위·변조를 원천적으로 차단하고, Entra ID(구 Azure AD)와 조건부 액세스 정책을 활용해 허가된 사용자와 디바이스만 결재 시스템에 접근할 수 있도록 설정할 수 있습니다. 결재 문서의 보안 등급도 GoWorks 안에서 직접 설정할 수 있어, 기밀문서와 일반 문서의 열람 범위를 명확히 구분할 수 있습니다.
별도의 보안 솔루션을 추가로 도입하지 않아도 Microsoft 365의 보안 체계가 전자결재 문서 전체를 감싸는 이 구조만으로도, 보안 전담 인력이 부족한 중소기업에는 이미 상당한 수준의 방어선이 됩니다.
그런데 앞서 살펴본 두 가지 위험, 즉 ‘내 동료에 의한 유출’과 ‘위·변조로 인한 법적 가치 상실’은 접근 권한 제어나 전송 암호화만으로는 완전히 막을 수 없습니다. 정상적인 권한을 가진 사용자가 문서를 다운로드해 외부로 옮기는 행위, 그리고 결재 완료 후 문서가 수정·삭제될 수 있는 구조는 기본 보안 체계에 존재하는 빈틈이기 때문입니다.
GoWorks Pro 프리미엄이 추가한 두 기능-결재 문서 아카이빙과 문서 뷰어-은 이러한 보안의 빈틈을 메워 줍니다.
| 1. 결재 문서 아카이빙(PDF 변환) | 결재 문서, 원본 그대로 영구 보관
결재 문서 아카이빙은 결재 완료된 문서를 PDF 원본 형태로 자동 변환하여 Microsoft 365 SharePoint 라이브러리에 안전하게 저장하는 기능입니다. 결재 완료 시점에 자동으로 PDF가 생성되므로, 담당자가 일일이 문서를 변환하거나 저장 경로를 관리할 필요가 없습니다.
앞서 살펴본 것처럼, 위·변조 가능한 결재 문서는 법적 증거로서의 가치를 잃어버립니다. 결재 문서 아카이빙은 결재 완료와 동시에 문서를 PDF 형태로 저장함으로써, 사후 수정이나 삭제로 문서의 내용이 달라질 위험을 줄여줍니다. 결재 당시의 내용이 그대로 보존되므로, 결재 문서의 법적 효력을 유지하는 데에도 도움이 됩니다.
문서 관리를 필요로 하는 모든 기업에 유용하지만, 다음과 같은 기업에는 특히 의미가 큽니다.
내부 감사나 외부 규제 대응을 앞두고 있어 결재 문서의 원본 보존 체계를 반드시 마련해야 하는 기업이라면, 필수적인 기능입니다. 결재 완료 시점에 자동으로 저장된 PDF가 SharePoint에 쌓여 있기 때문에, 감사 직전에 자료를 따로 정리하거나 원본 여부를 확인하는 작업이 줄어듭니다.
문서별로 보존 연한이 정해져 있어 이를 체계적으로 관리해야 하는 기업에도 유용합니다. 결재가 완료되는 즉시 모든 문서가 동일한 형식과 경로로 아카이빙되므로, 부서별로 제각각이던 보존 방식을 하나의 체계 안에서 일관되게 관리할 수 있는 기반을 마련할 수 있습니다.
오프라인 증빙용 문서를 별도로 출력하거나 저장해 온 기업이라면, 이 과정 자체를 줄일 수 있습니다. 출력 후 별도 보관하던 관행은 결재 완료 시점에 자동으로 PDF가 생성되고 영구 보관되는 구조로 대체되어, 종이 출력과 별도 저장에 들어가던 시간과 공간을 절약하면서도 동일한 증빙 효력을 유지할 수 있습니다.
아카이브된 PDF는 SharePoint에서 Microsoft가 제공하는 무료 문서 뷰어를 통해 언제든지 열람할 수 있습니다.
[그림 1] GoWorks Pro 프리미엄의 결재 문서 아카이빙(PDF 변환) 업무 흐름도 (출처 : 고우아이티)
| 2. 문서 뷰어 | 다운로드 없이 브라우저에서 바로 열람
결재 문서 유출의 가장 흔한 경로는 외부 해킹이 아니라, 정상적인 권한을 가진 누군가가 문서를 내려받아 개인 저장소로 옮기는 것입니다. 기본 보안의 접근 권한 제어는 ‘누가 볼 수 있는가’를 관리하지만, ‘본 사람이 문서를 가지고 나갈 수 있는가’는 별개의 문제입니다.
GoWorks Pro 프리미엄에서 제공하는 문서 뷰어는 결재 문서와 게시글에 첨부된 파일을 PC나 모바일 기기에 다운로드하지 않고, 브라우저에서 바로 이미지로 변환하여 조회하도록 지원하는 기능입니다. 다운로드 자체를 시스템 차원에서 차단하기 때문에, 퇴사를 앞둔 직원이 자료를 정리하거나 협력업체 담당자가 권한을 그대로 유지한 채 문서를 내려받는 경로 자체가 사라집니다. “권한이 있다 = 다운로드할 수 있다”라는 구조를 끊어내는 것입니다.
또한 매크로나 스크립트를 비활성화해 악성코드와 랜섬웨어 감염 경로를 사전에 차단하며, Microsoft의 강력한 문서 보안 기술인 MIP(Microsoft Information Protection) 민감도 라벨이 적용된 문서도 권한이 있는 사용자에 한해 다운로드 없이 원클릭으로 즉시 조회할 수 있습니다. 동시에 언제 어디서나 브라우저만 있으면 빠르게 문서를 확인할 수 있어, 보안을 강화하면서도 재택근무·외근 환경의 업무 편의성은 그대로 유지됩니다.
즉, 아카이브된 PDF는 SharePoint에서 Microsoft 무료 문서 뷰어로 열람하고, GoWorks 전자결재 내에서는 다운로드가 차단된 강화 보안 환경에서 문서를 조회하는 이중 열람 체계가 갖추어지는 것입니다.
[그림 2] GoWorks Pro 프리미엄의 문서 뷰어 서비스 특징과 지원 포맷 (출처 : 고우아이티)
‘전사 적용’이
문서 보안을 완성한다
앞서 살펴본 ‘내 동료에 의한 유출’의 위험은, 사실 누가 그 동료가 될지 미리 알 수 없다는 데서 출발합니다. 오늘은 영업팀의 문제일 수 있지만, 내일은 인사팀이나 재무팀, 모레는 개발팀의 문제가 될 수도 있습니다. 그래서 문서 보안은 특정 부서에만 적용해서는 의미가 없습니다. 한 부서에서 원본 다운로드를 차단하더라도, 다른 부서에서 자유롭게 다운로드가 가능하다면 보안 구멍은 그대로 남아 있는 것입니다.
결재 문서 아카이빙과 문서 뷰어 역시 마찬가지입니다. 일부 부서의 결재 문서만 PDF로 아카이빙되고 일부 문서만 다운로드가 차단된다면, 위·변조 위험에서 자유로운 문서와 그렇지 않은 문서가 한 회사 안에 뒤섞여 존재하게 됩니다. 두 기능은 전사 문서 보안(DLP, Data Loss Prevention)을 강화하고, 감사 시 원본 문서를 그대로 제출할 수 있는 환경을 만들기 위한 필수 인프라로 설계되었습니다. 전 직원이 동일한 보안 환경에서 문서를 열람하고, 모든 결재 문서가 빠짐없이 원본 형태로 보존될 때, 비로소 회사의 모든 정보가 담긴 창고 전체에 동일한 잠금장치가 걸리는 것입니다.
예를 들어 100명 규모의 기업에서 매월 수백 건의 결재 문서가 생성된다고 가정해 보겠습니다. 프리미엄 상품을 도입하면 이 문서들은 부서나 작성자에 관계없이 결재 완료 즉시 PDF로 변환되어 SharePoint에 자동 보관되고, 임직원은 원본 파일을 다운로드할 필요 없이 브라우저에서 바로 확인할 수 있습니다. 별도의 문서 보안 솔루션이나 부서별 예외 규정 없이도, 전자결재 시스템 안에서 보안과 편의를 동시에, 그리고 전사 단위로 확보하는 것입니다.
전자결재를 검토한다면
‘보안’부터 따져보세요
GoWorks Pro 프리미엄의 문서 보안 기능은 GoWorks 전자결재의 기술적 강점 위에서 더욱 빛을 발합니다.
Microsoft 365 네이티브 통합을 통해 Azure 클라우드에서 구동되는 진정한 클라우드 네이티브 서비스로, M365 계정 하나로 통합 인증(SSO)이 가능합니다. Microsoft Teams와도 완벽하게 연동되어, 별도 브라우저 없이 Teams 앱 내에서 결재 문서 조회, 승인, 반려까지 원스톱으로 처리할 수 있습니다. 복잡한 개발 과정 없이 관리자 설정만으로 기업 고유의 전결 규정과 양식을 시스템에 반영할 수 있는 코드 없는(No-Code) 설정도 강점입니다. 고우아이티는 900여 개 기업에 Microsoft 365를, 250여 개 기업에 GoWorks 전자결재를 공급하며 축적한 10년 이상의 노하우를 보유하고 있습니다.
내부 감사나 외부 규제 대응을 위해 결재 문서의 원본 보존 체계를 마련해야 하는 기업, 재택근무·외근이 잦아 모바일 환경에서도 안전한 문서 열람이 필요한 기업, 전자결재 도입과 동시에 문서 보안까지 한 번에 해결하고 싶은 기업, 별도의 DLP 솔루션 도입 없이 비용 효율적으로 보안 수준을 높이고자 하는 기업이라면 GoWorks Pro 프리미엄이 적합한 선택이 될 수 있습니다.
보안이 탄탄한 전자결재 시스템이란 단순히 문서가 새지 않도록 막는 도구가 아닙니다. 기업의 의사결정 자산을 체계적으로 보호하고, 법적 증거 능력을 유지하며, 내외부 위협을 사전에 차단함으로써 조직 전체의 지속 가능성을 지탱하는 경영 인프라입니다.
보안 투자는 사고가 일어난 뒤에 조치하면 늦습니다. 한 건의 문서 유출이 수십 년간 쌓아온 신뢰와 수백억 원의 기업 가치를 한순간에 무너뜨릴 수 있기 때문입니다. 지금 이 순간에도 여러분의 회사에서는 결재 문서가 만들어지고 있습니다. 그 문서가 안전한 곳에 보관되고 있는지, 그리고 누가, 언제, 어떻게 열람하고 있는지 추적할 수 있는지, 지금 바로 점검해 보시기 바랍니다.
전자결재와 문서 보안을 하나로 묶은 GoWorks Pro 프리미엄이 그 첫걸음이 되어 드릴 수 있습니다. 상품에 대해 더 자세히 알고 싶으시다면 아래 채널로 문의해 주세요. 기업 규모와 업종에 맞는 최적의 구성을 제안해 드리겠습니다.
결재 문서의 보안과 보존, 더는 고민하지 마세요. GoWorks Pro 프리미엄 상품이 기업의 문서 라이프사이클을 처음부터 끝까지 책임집니다. GoWorks Pro 스탠다드 버전부터 먼저 경험해 보신 후 결정하셔도 늦지 않습니다. 지금 바로 무료체험을 신청해 보세요! (하단의 이미지를 누르면 상담 신청 페이지로 이동합니다.)
클라우드 전문기업 GowIT는
기업환경에 최적화된 클라우드 서비스와
GowIT 고객사를 위한 차별화된 기술지원 서비스를 제공합니다.
서비스 문의
02-462-5365 / gocloud@gowit.co.kr
https://cloud.gowit.co.kr
