정보보안 인증·담당자 전문성·법적 리스크 대응

(지디넷코리아=백봉삼 기자)최근 빈발한 개인정보 유출 사고로 인해 기업들의 급여 아웃소싱 파트너 선택 시 고려하는 기준도 근본적으로 달라지고 있다. 급여는 민감한 데이터가 다뤄지는 영역으로, 단순한 업무 효율성과 비용 절감보다는 실제 운영의 안전성과 보안 체계가 얼마나 잘 갖춰져 있는지를 꼼꼼히 따져보는 추세다.

이런 흐름 속에서 휴먼컨설팅그룹(대표 박재현, 이하 HCG)은 급여 아웃소싱 다수 고객사와의 운영 경험을 바탕으로, 실제 고객사들이 파트너 선정 시 중점적으로 검토하는 기준을 세 가지로 정리해 발표했다.

첫째 ISMS(국내 정보보호 관리체계 인증)와 ISO/IEC 27001:2022(정보보안 국제인증) 보유 여부다. 이를 바탕으로 외부 침입 방지부터 직무별 접근 권한 설정, 접속 이력 기록 등 구체적인 운영 통제가 일상적으로 이루어지고 있는지 여부가 핵심 평가 대상이 된다.

기업이 가장 먼저 따지는 3가지 (제공=이미지투데이)

둘째로 운영을 맡은 조직과 인력의 전문성이다. 기업들은 담당자의 보안 인식 수준, 개인정보 취급 경력 등 실무적인 대응 능력을 실제 파트너사 결정의 핵심 기준으로 삼는다. 특히 금융권이나 외국계 기업처럼 높은 보안 기준을 요구하는 고객일수록 운영 주체의 전문성과 책임성을 면밀히 따진다.

셋째는 유연한 운영 구조다. 맞춤형으로 시스템을 개발해 비용 효율성을 발휘할 수 있는지 중요하게 살펴보고, 세법·노동법 등 법적 규제에 대한 대응 능력도 주요 판단 기준이 된다. 기업들은 변경되는 규정을 신속히 시스템에 반영하고, 정기적인 법규 교육이나 법규준수 보고가 가능한 파트너사를 선호한다.

휴먼컨설팅그룹은 ISMS와 ISO/IEC 27001:2022 등 국내외 정보보호 인증을 모두 보유하고 있으며, 이를 기반으로 실질적인 보안 운영 체계를 구축하고 있다. 전사 차원에서 정보보호 최고책임자(CISO)를 중심으로 한 전담 조직이 보안 관리를 총괄하며, 모든 임직원을 대상으로 개인정보보호 교육과 보안 점검을 병행하고 있다. 접속 기록 자동 보관, 퇴직자 계정 자동 차단과 같은 기술적 보호 조치를 일상 업무 흐름에 내재화해 운영 중이며, 내부 보안 뉴스 발행 등을 통해 실무자들의 보안 감수성을 높이고 있다. 특히 급여 아웃소싱 사업부에서는 고객사 데이터를 다루는 실무자에게 2차 인증 장치를 설치하고, 정기적인 로그인 갱신을 통해 접속 보안을 강화하는 등 한층 더 정교한 보안을 적용한다.

휴먼컨설팅그룹 PO 사업본부장 허욱 전무는 "급여 아웃소싱은 단순한 외주 업무가 아니라, 기업의 민감한 정보를 맡기는 일인 만큼 '신뢰'를 기준으로 파트너를 평가하는 시대가 됐다"며 "보안 인증을 넘어 실제 운영 현장에서 얼마나 세밀한 대응과 실질적인 보호 체계를 제공할 수 있는지가 중요한 선택 기준이 되고 있다"고 밝혔다.

백봉삼 기자(paikshow@zdnet.co.kr)

Copyright © 지디넷코리아. 무단전재 및 재배포 금지.