외부업체 2시간 작업권한 — 목적·대상·시간을 제한한 1회성 접근

GPU 서버를 점검하러 온 외부업체 기사가 “원격으로 작업할게요”라고 합니다. 이때 ‘아무 때나, 아무 계정으로, 아무 화면에서’ 접속하게 두면, 사고가 났을 때 누가 무엇을 했는지 알 수 없습니다.

외부업체 접속은 목적·대상·시간을 제한한 1회성 권한으로 처리합니다.

접속 전 체크리스트

• 용역 계약·보안서약서
• 작업일지 등록
• 담당자 사전 승인
• 접속 대상·시간 지정

접속 중 체크리스트

• 개인별 계정 사용 (공유 금지)
• 최소 권한 — 필요한 화면만
• 파일 송수신·캡처·클립보드·인쇄 통제
• 워터마크 표시
• 작업 시간 초과 시 자동 차단

접속 후 체크리스트

• 세션 녹화·접속 이력 보존
• 정기 감사·책임 소재 확인
• 권한 즉시 회수

데이터 분류로 접근을 차등

N2SF(국가 망 보안체계) 방식처럼 데이터를 등급으로 나눕니다.

• C(기밀) — 핵심 기술·영업 비밀 → 접근 제한 + 암호화
• S(민감) — 개인정보·내부 문서 → 승인 필요
• O(공개) — 공개 자료 → 자유 접근

측정 지표

• 승인 없는 접속 건수
• 세션 시간 — 허용 시간을 초과한 세션
• 로그 누락 건수
• 권한 회수 지연 — 작업 종료 후 권한이 살아 있던 시간

개념 이미지: 외부 작업자가 들어오기 전부터 계정과 기록을 닫을 때까지의 일회용 출입 절차입니다.

오늘 외부업체 접속 절차를 세 단계(전·중·후)로 정리해 보세요. Core Company는 1회성 권한 발급과 세션 기록, 즉시 회수를 묶은 체크리스트를 설계해 드리겠습니다.