퇴직자 PC 반납 후 재사용 전, 이 한 가지를 먼저 확인하세요

국가정보원 산업기밀보호센터에 따르면, 산업기술·영업비밀 유출의 약 71%가 전·현직 임직원에 의해 발생합니다. 퇴직자가 유출 경로가 되는 상황이 적지 않다는 의미이지만, 많은 기업에서 반납받은 PC는 인사 절차가 끝나는 시점에 곧바로 초기화됩니다.

퇴직자 PC에는 재직 기간 중 어떤 파일에 접근했는지, 외부 저장 장치를 연결했는지, 클라우드나 이메일로 무언가를 전송했는지에 대한 디지털 기록이 남아 있을 수 있습니다. 이 기록들은 PC를 초기화하는 순간 복구하기 어렵거나 불가능한 상태가 됩니다.

퇴직 당시에 아무런 이상 징후가 없었더라도, 수개월 뒤 정황이 드러나는 경우가 있습니다. 그 시점에 PC가 이미 재사용된 상태라면 사실관계를 확인할 수 있는 수단이 없어집니다. 반납 직후, 재사용 이전 단계가 결정적인 이유입니다.

기업 담당자가 흔히 놓치는 부분

"인수인계를 마쳤으니 자료 정리는 끝났다"

서면 인수인계는 담당자가 어떤 업무를 넘겼는지에 대한 확인이지, 자료가 어디로 이동됐는지에 대한 확인이 아닙니다. 디지털 기록을 살펴보지 않으면 실제 자료 이동 여부는 확인하기 어렵습니다.

"퇴직한 이후라 이미 조사 시점이 지났다"

퇴직 완료는 고용 관계의 종료를 의미하며, 재직 기간 중 발생한 행위에 대한 확인 필요성이 사라진 것은 아닙니다. PC가 초기화되지 않은 상태라면 퇴직 이후에도 조사 가능성은 유지됩니다.

"IT 팀에서 파일을 백업해뒀으니 충분하다"

파일 백업과 디지털 증거 보존은 목적이 다릅니다. 백업은 특정 파일이나 폴더의 내용을 저장하는 것이고, 증거 보존은 PC 전체 상태를 원본 그대로 유지해 나중에 분석할 수 있도록 하는 절차입니다. 어떤 자료가 언제, 어떤 경로로 이동됐는지는 백업만으로는 파악하기 어렵습니다.

HM ADFS가 도와드릴 수 있는 영역

- 반납 PC 원본 보존

PC를 재사용하기 전, 저장 데이터 전체를 원본 그대로 복제하고 이후 변경 여부를 확인할 수 있는 방식으로 보존합니다. 이 절차가 갖춰져야 이후 분석 결과가 신뢰를 얻을 수 있습니다.

- 디지털 흔적 기반 사실관계 확인

파일 접근 이력, 외부 저장매체 연결 기록, 이메일·클라우드 전송 흔적 등을 시간 순서로 정리하고 교차 검증합니다. 여러 흔적을 연결해야 실제로 어떤 일이 있었는지 가늠할 수 있습니다.

- 분석 보고서와 공인 성적서 발행

확인된 사실관계를 중심으로 분석 보고서를 작성하며, 필요한 경우 KS Q ISO/IEC 17025 인정 체계 기반의 공인 성적서로 발행할 수 있습니다. 법적 대응, 노동 분쟁, 내부감사 상황에서 신뢰할 수 있는 근거 자료로 활용될 수 있습니다.

마무리

퇴직자 PC를 반납받은 직후, 재사용 전 단계에서 원본 상태를 보존해 두는 것이 핵심입니다. 이 절차가 있어야 나중에 사실관계 확인이 필요한 상황이 됐을 때 실질적인 대응이 가능합니다.

퇴직자 PC 보존 및 디지털 흔적 확인이 필요하다면, HM ADFS가 디지털 포렌식과 감사 관점에서 함께 지원하겠습니다.

※ 해당 게시물은 생성형 AI를 이용해 제작되었고, 전문가 검토 후 게시하였습니다.