.svg)
AI 솔루션 문의하기
콜센터 상담원의 재택근무가 확산되면서 개인정보를 다루는 이 직무의 특성상 별도의 확인 체계가 필요해졌습니다. 금융감독원은 보험회사가 콜센터 상담원의 재택근무를 시행하면서 필요한 보안조치를 취하는 경우, 상담원 개인의 잘못으로 개인정보가 유출되더라도 회사에 책임을 묻지 않겠다는 비조치의견을 표명한 바 있습니다.
다만 이 의견은 상담원이 보험 모집과 구분되는 상담 직무에 종사하는 경우로 한정되었고, 감염병 위기경보가 일정 단계 이상일 때만 적용되는 조건부 성격을 지니고 있었습니다.
이 사례가 보여주는 것은 명확합니다. 재택 상담원의 신원과 근무 환경을 정확히 관리하는 일은 가벼운 보안 절차가 아니라 회사의 법적 책임과도 직결되는 문제입니다.
이 네 가지 조치가 실제로 이행되고 있는지를 확인하려면, 그 조치를 지키고 있는 사람이 정말 등록된 상담원 본인인지부터 확인되어야 합니다.
금융회사 임직원이 재택근무를 위해 외부에서 내부망으로 접속할 때는 비인가자의 접속을 막기 위한 이중인증을 적용하도록 관련 규정이 정하고 있습니다. 콜센터 상담원 역시 고객 정보가 담긴 내부 시스템에 접속해야 하는 만큼, 이 이중인증 의무의 적용 대상이 됩니다. 생체인증은 이 이중인증을 구성하는 한 요소로 자연스럽게 결합될 수 있으며, 비밀번호처럼 유출되거나 공유될 수 있는 방식과 달리 실제 접속자의 신원을 직접적으로 확인해 준다는 강점을 지니고 있습니다.
상담원이 근무 시작 시점에 신원확인을 마쳤다 하더라도, 그 이후 근무 시간 내내 같은 사람이 업무를 수행하고 있는지는 별개의 문제입니다. 한 번 로그인한 계정을 다른 사람이 대신 이용해 상담을 진행하는 상황은, 근무 시작 시점의 확인만으로는 걸러낼 수 없습니다. 생체인증 솔루션은 근무 시간 동안 주기적으로 신원을 재확인하는 방식으로, 이런 대리 근무 상황을 방지하는 역할을 함께 맡아야 합니다.
상담원이 처리한 상담 내역과 그 시점의 신원확인 기록이 함께 보관되어야, 이후 개인정보 유출 같은 문제가 발생했을 때 누가 그 시점에 실제로 근무하고 있었는지를 명확히 소명할 수 있습니다. 이 기록이 없다면, 계정 명의자와 실제 근무자가 달랐을 가능성을 배제할 근거 자체가 사라집니다.
비조치의견 같은 책임 면제 조건을 인정받으려는 회사 입장에서도, 이런 기록은 필요한 조치를 실제로 이행했음을 보여주는 증거로 활용될 수 있습니다. 조치를 취했다는 주장과 그 조치가 실제로 작동했다는 증거는 서로 다른 무게를 지닙니다.
콜센터를 외부 업체에 위탁해 운영하는 경우와 자체적으로 운영하는 경우는 상담원 신원확인 체계를 적용하는 방식이 다를 수 있습니다. 위탁 운영이라면 위탁사와 수탁사 양쪽이 신원확인 기준에 합의하고, 그 기준이 실제로 지켜지고 있는지를 정기적으로 점검하는 절차가 함께 필요합니다. 위탁 계약서에 신원확인 기준을 명시적으로 포함시켜 두면, 이후 책임 소재를 두고 다투는 상황을 줄일 수 있습니다.
콜센터 상담원 생체인증 신원확인 솔루션은 결국 고객을 넘어 상담원 스스로의 신원을 확인하는 기술입니다. 재택근무가 일상화된 지금, 로그인한 사람과 실제로 통화하고 있는 사람이 같은 사람이라는 사실을 확인하고 그 기록을 남기는 일은 개인정보를 다루는 이 직무에서 더는 미룰 수 없는 절차가 되었습니다.
.svg)
.svg)
