.svg)
AI 솔루션 문의하기
사내 그룹웨어는 인사 정보와 재무 자료 결재 문서처럼 조직 운영의 핵심 정보가 오가는 통로입니다. 비밀번호만으로 접근을 통제하면 동료끼리 계정을 공유하거나 퇴근 전 로그인 상태를 그대로 남겨두는 관행을 막기 어렵습니다. 바쁜 업무 중에 잠시 자리를 비우며 화면을 잠그지 않는 습관도 이런 허점을 키우는 요인입니다. 얼굴 인증을 접속 절차에 포함시키면 실제로 그 자리에 있는 사람이 누구인지를 매번 확인할 수 있습니다. 비밀번호와 얼굴 인증을 함께 요구하는 방식이 계정을 빌려주거나 빌리는 관행 자체를 어렵게 만들기도 합니다.
사무실 밖에서 접속하는 재택근무자는 조명이나 카메라 각도가 회사 안과 다르며 인식 정확도가 흔들리기 쉽습니다. 가정마다 배경과 조도가 제각각이라는 점을 고려하지 않고 사무실 기준을 그대로 적용하면 정당한 직원조차 반복해서 인증에 실패하는 상황이 생깁니다. 창가 근처처럼 역광이 심한 자리에서 접속하는 경우와 조명이 부족한 저녁 시간대의 접속은 각각 다른 방식으로 보정되어야 합니다. 다양한 조명 조건에서 수집한 학습 자료를 충분히 확보해야 재택근무라는 환경 변화에도 안정적으로 대응할 수 있습니다. 가정용 환경에서 수집한 다양한 조명 자료를 학습에 반영해야 재택근무자의 인증 실패를 줄일 수 있습니다.
일반적인 공지사항을 열람하는 수준의 접근과 임원 인사 자료나 미공개 재무 정보를 열람하는 수준의 접근은 요구되는 확인의 강도가 같을 수 없습니다. 모든 문서에 동일한 인증 절차를 적용하면 정작 중요한 정보는 상대적으로 느슨하게 보호받는 셈이 됩니다. 문서를 열람하려는 시도가 있을 때마다 그 문서의 등급을 함께 확인하고 등급이 높을수록 인증 결과의 확신 수준을 더 엄격하게 요구하는 설계가 필요합니다. 민감도가 높은 문서일수록 더 엄격한 얼굴 인증 기준을 적용하는 계층적 구조가 정보 보호의 실효성을 높입니다.
한 사람의 직원이 사무실 컴퓨터와 개인 노트북 그리고 스마트폰으로 각각 그룹웨어에 접속하는 경우가 흔합니다. 기기마다 카메라 성능과 화질이 달라 같은 사람인데도 인식 결과가 오락가락할 위험이 있습니다. 오래된 노트북의 저화질 카메라와 최신 스마트폰의 고화질 카메라가 같은 얼굴을 서로 다르게 포착하는 상황도 드물지 않습니다. 기기 간 인식 결과의 편차를 줄이는 보정 절차 없이는 특정 기기에서만 반복적으로 인증에 실패하는 불편이 이어질 수 있습니다. 기기별 화질 차이를 보정하는 절차가 동일 인물임에도 기기에 따라 인증 결과가 달라지는 문제를 줄여줍니다.
정규직뿐 아니라 계약직이나 파견 인력도 그룹웨어에 접속해 업무를 처리하는 경우가 많으며 이들의 접근 범위는 정규직과 다르게 설정되어야 합니다. 얼굴 인증으로 신원은 확인되더라도 그 신원에 부여된 권한이 정확하지 않으면 의미가 퇴색합니다. 계약 종료일이 다가오는 인력에게는 만료 시점에 맞추어 접근 권한이 자동으로 좁아지도록 설계하는 편이 안전합니다. 고용 형태에 따라 접근 가능한 시스템과 문서의 범위를 세밀하게 나누어 관리해야 합니다. 고용 형태와 계약 기간에 맞추어 접근 권한을 자동으로 조정하는 설계가 관리자의 수작업 실수를 줄여줄 것이라 보입니다.
퇴사 처리가 끝난 이후에도 얼굴 인증 정보가 시스템에 남아 있으면 예기치 못한 방식으로 접근이 재개될 위험이 있습니다. 인사 시스템에서 퇴사 처리가 완료되는 즉시 그룹웨어의 얼굴 인증 정보도 함께 비활성화되도록 두 시스템을 연동해야 합니다. 이 연동이 끊어져 있으면 퇴사자의 얼굴 정보가 삭제되지 않은 채 남아 있는 사각지대가 생길 수 있습니다. 인사 시스템과 그룹웨어 인증 시스템을 연동해 퇴사 처리와 동시에 접근 권한을 자동으로 차단해야 합니다.
외부 협력사와 진행하는 화상회의에서는 회사 내부 인력이 실제로 참석했는지를 확인해야 하는 경우가 있으며 이때도 얼굴 인증 기록이 참고 자료로 쓰일 수 있습니다. 회의 참석 여부를 둘러싼 분쟁이 발생했을 때 접속 기록과 인증 이력을 함께 제시하면 사실관계를 정리하는 데 도움이 됩니다. 이 용도는 일상적인 접속 통제와는 다른 부수적인 활용이지만 조직 운영에는 실질적인 도움에 효과적입니다.
직원의 얼굴 정보를 수집해 인증에 활용한다는 사실은 곧 그 정보 자체를 안전하게 보관해야 할 책임으로 이어집니다. 인사 담당자나 시스템 관리자라 해도 이 정보에 무제한으로 접근할 수 있어서는 안 되며 접근 이력이 남는 구조가 갖추어져야 합니다. 회사가 직원을 감시하는 도구로 오해받지 않으려면 이 정보의 수집 목적과 보관 범위를 명확히 규정하고 알려야 합니다. 얼굴 정보에 대한 접근 자체를 통제하고 기록하는 절차가 이 시스템이 직원의 신뢰를 잃지 않게 하는 전제 조건입니다.
새로 입사한 직원은 얼굴 정보를 처음 등록하는 과정을 거치게 되며 이 등록 시점의 촬영 품질이 이후 인증 정확도 전반에 영향을 줍니다. 서둘러 대충 진행된 등록은 나중에 반복적인 인증 실패로 이어지기 쉬우므로 온보딩 절차 안에 충분한 시간을 배정해 정확히 등록하는 단계를 포함시켜야 합니다. 온보딩 단계에서의 꼼꼼한 초기 등록이 입사 이후 몇 달간의 인증 안정성을 결정합니다.
시스템을 처음 도입한 시점의 인식 정확도가 시간이 지나도 그대로 유지되지는 않습니다. 직원의 외모 변화나 카메라 장비의 노후화처럼 예상하지 못한 요인이 정확도에 조금씩 영향을 줄 수 있습니다. 정기적으로 인증 실패율을 점검하고 필요하면 재학습을 진행하는 절차가 도입 이후에도 계속 이어져야 이 시스템이 처음의 신뢰 수준을 유지할 수 있습니다.
.svg)
.svg)
