출력물 반출은 출력 로그만으로 확인할 수 있을까

거래처 사무실에서 대외비 표시가 찍힌 출력물이 발견됐다는 연락을 받으면 담당자는 대개 출력 서버 로그부터 조회합니다. 같은 문서명과 비슷한 시각의 출력 기록이 나오면 조사가 거의 끝난 것으로 보고 서둘러 결론을 내리는 경우가 있습니다. 다만 출력 로그가 확인해 주는 범위는 생각보다 좁습니다.

출력 로그에는 무엇이 남는가

출력 기록은 세 곳에 남을 수 있습니다. PC 운영체제의 인쇄 서비스 이벤트 로그, 출력 서버나 출력물 보안 솔루션의 관리 로그, 그리고 복합기에 저장되는 작업 이력입니다. 어느 쪽이든 기본 항목은 비슷합니다. 출력을 요청한 계정, 문서명, 프린터 이름, 요청 시각, 페이지 수가 그 항목입니다.

다만 어느 기록이든 남아 있다는 보장은 없습니다. Windows의 인쇄 서비스 이벤트 로그는 기본 설정에서 꺼져 있는 경우가 많아 사용 설정을 해 둔 PC에서만 기록이 쌓입니다. 출력물 보안 솔루션 서버는 로그 보존 기간이 지나면 조회할 수 없게 됩니다. 복합기의 작업 이력은 기종에 따라 저장 여부와 저장 건수가 다릅니다.

로그만으로는 확인되지 않는 네 가지

현장에서 자주 받는 질문이 있습니다. 로그에 기록이 있으면 출력물을 가져간 사람까지 확인된 것이 아니냐는 질문입니다. 로그가 알려 주는 것은 그보다 좁은 범위입니다.

1. 출력물의 내용 로그에 남는 것은 문서명이고 문서의 내용은 남지 않습니다. 문서명은 원본 파일 이름과 같을 수도 있지만 응용프로그램이 붙인 제목이 기록되는 경우도 있으므로 발견된 출력물과 같은 문서인지는 원본 파일과 대조해야 합니다. 출력할 때 만들어지는 임시 스풀 파일이 남아 있으면 내용을 확인할 수 있으나 기본 설정에서는 출력이 끝나면 삭제됩니다.

2. 출력한 사람 로그에 기록되는 계정은 출력을 요청한 계정입니다. 공용 PC를 쓰거나 로그인된 상태로 자리를 비운 PC에서 출력했다면 계정 소유자와 실제로 출력한 사람이 다를 수 있습니다. 계정 소유자가 그 시각에 해당 PC 앞에 있었는지는 출입 기록이나 같은 시각의 다른 조작 기록과 함께 봐야 합니다.

3. 출력물이 이동한 경로 출력 기록이 남아 있으면 프린터로 작업이 전달됐다는 사실은 알 수 있습니다. 종이가 실제로 나왔는지, 누가 가져갔는지, 건물 밖으로 나갔는지는 이 기록에 없습니다. 본인 인증 후 출력하는 방식이면 수령 시각이 따로 남기도 하지만 그렇지 않은 환경에서는 출력물이 프린터 옆에 한동안 놓여 있었을 수 있습니다.

4. 기록이 없는 구간 로그가 없다는 사실이 출력이 없었다는 뜻은 아닙니다. 로그 기능이 꺼져 있었을 수도 있고 보존 기간이 지났을 수도 있으며 조회한 서버 밖의 다른 프린터로 출력했을 수도 있습니다. 어느 경우에 해당하는지 먼저 확인해야 합니다.

로그 밖에서 함께 확인할 자료

위 네 가지는 로그 밖의 자료에서 각각 확인합니다.

원본 파일의 접근 기록: 출력 시각 전후에 해당 문서가 어느 계정으로 열렸는지 파일서버나 문서관리 시스템의 기록으로 확인합니다.

출력물의 워터마크: 출력할 때 계정이나 출력 일시를 인쇄하는 환경이라면 발견된 출력물의 표기와 출력 로그를 대조합니다.

복합기의 작업 이력: 복사와 스캔 이력까지 저장하는 기종이 있어 출력 서버 로그에 나타나지 않는 작업이 여기서 확인되기도 합니다.

출입 기록과 CCTV: 출력 시각 전후에 프린터가 있는 구역을 드나든 사람과 건물 밖으로 나간 기록을 확인합니다.

출력물 회수·파기 기록: 보안 출력함이나 파기 대장에 해당 출력물의 처리 내역이 있는지 확인합니다.

이 자료들을 로그와 맞춰 볼 때는 각 장비의 시계부터 확인해야 합니다. 프린터, 서버, PC, CCTV는 시각을 각자 관리하므로 몇 분씩 차이가 나는 경우가 있습니다. 이 오차를 확인하지 않으면 같은 출력 건을 서로 다른 건으로 볼 수 있습니다.

기록이 있을 때와 없을 때, 어디까지 말할 수 있는가

로그에 기록이 있다면 확인되는 사실은 특정 계정이 특정 시각에 특정 프린터로 해당 문서명의 출력을 요청했고 그 작업이 처리됐다는 것입니다. 출력물이 반출됐는지, 출력한 사람이 계정 소유자인지, 업무상 필요한 출력이었는지는 위의 자료를 확인한 뒤에 판단합니다.

기록이 없다면 말할 수 있는 것은 조회한 로그에 출력 작업이 없다는 사실까지입니다. 로그 기능이 켜져 있었는지, 조회 기간이 보존 기간 안에 있는지, 다른 프린터나 복합기에서 출력한 것은 아닌지를 확인하기 전에는 출력이 없었다고 쓸 수 없습니다.

조사 보고서에도 출력 로그에서 확인된 사실과 추가 확인이 필요한 사항을 나누어 적는 편이 정확합니다.

※ 해당 게시물은 생성형 AI를 이용해 제작되었고, 전문가 검토 후 게시하였습니다.