사내 보안 규칙, 한 장으로 만드는 작은 회사 기본 수칙 8가지

사내 보안 규칙은 계정·기기·자료·사고 신고에 관한 수칙 8가지를 한 장에 적어 모두가 지키게 하면 됩니다. 이 글에서는 한 장짜리 규칙에 넣을 항목과 문구 예시, 만드는 순서와 직원이 지키게 하는 방법을 정리했습니다.

사내 보안 규칙을 한 장으로 만드는 이유

보안 규정이라고 하면 수십 쪽짜리 문서를 떠올리기 쉽습니다. 그런데 작은 회사에서 그런 문서를 만들면 만든 사람 말고는 거의 읽지 않습니다. 직원이 실제로 지키는 것은 기억할 수 있을 만큼 짧은 규칙입니다.

한 장짜리 규칙은 신입 직원에게 바로 건넬 수 있고, 책상 옆에 붙여 두기도 쉽습니다. 무엇을 해야 하고 무엇을 하면 안 되는지를 한눈에 보이게 쓰는 것이 핵심입니다. 법령이나 인증 제도에서 요구하는 문서가 따로 있다면 그 문서는 그대로 두고, 한 장짜리 규칙은 현장에서 지킬 요약본으로 씁니다.

한 장짜리 사내 보안 규칙에 넣을 8가지

아래 표는 작은 회사의 한 장짜리 규칙에 넣기 좋은 항목 여덟 가지를 분야별로 나누고, 실제로 적을 문구 예시를 함께 정리한 것입니다.

분야	수칙	문구 예시
계정	비밀번호 공유 금지	업무 계정 비밀번호는 동료에게도 알려 주지 않는다.
계정	2단계 인증 사용	관리자·메일 계정은 2단계 인증을 켠다.
기기	화면 잠금	자리를 비울 때는 PC 화면을 잠근다.
기기	업데이트 미루지 않기	운영체제·브라우저 업데이트 알림은 그날 적용한다.
자료	고객 정보 반출 금지	고객 명단은 개인 메일·메신저로 보내지 않는다.
자료	정해진 곳에 저장	업무 파일은 회사가 정한 저장소에만 둔다.
메일·문자	의심 링크 확인	송금·로그인을 요구하는 메일은 전화로 한 번 더 확인한다.
신고	이상하면 바로 알리기	실수했거나 이상한 일을 보면 담당자에게 즉시 알린다.

그림은 표의 여덟 가지를 계정·기기·자료·신고 네 분야로 묶은 것입니다. 메일·문자 수칙은 자료와 신고 사이에 두어도 됩니다. 분야를 나눠 두면 나중에 항목을 더하거나 바꿀 때도 어디에 넣을지 정하기 쉽습니다.

마지막 수칙이 가장 중요합니다

보안 사고는 직원이 실수를 숨기는 동안 커집니다. 피싱 링크를 눌렀거나 파일을 잘못 보냈을 때 혼날까 봐 말하지 않으면 대응할 시간을 잃습니다. 규칙에 "바로 알리면 책임을 묻지 않는다"는 원칙을 함께 적어 두면 신고가 빨라집니다.

사내 보안 규칙을 만드는 순서

규칙은 위에서 일방적으로 정하기보다 실제 업무 방식을 보고 만들어야 지켜집니다. 아래 순서로 진행합니다.

1. 현재 상황 보기: 직원들이 쓰는 계정, 기기, 자료 저장 위치를 간단히 조사합니다.
2. 항목 고르기: 위 여덟 가지 가운데 우리 회사에 맞는 것을 고르고 필요하면 바꿉니다.
3. 문구 다듬기: "~하지 않는다", "~한다"처럼 짧고 분명한 문장으로 씁니다.
4. 담당자 적기: 문의와 신고를 받을 사람의 이름과 연락처를 맨 아래에 넣습니다.
5. 함께 읽기: 전 직원이 모인 자리에서 한 번 읽고 질문을 받습니다.
6. 다시 보기: 반년이나 1년마다, 또는 사고나 업무 변화가 있을 때 고칩니다.

그림의 1단계를 건너뛰면 현실과 맞지 않는 규칙이 나옵니다. 예를 들어 모두 개인 휴대폰으로 업무 메신저를 쓰는 회사라면 "업무에 개인 기기 사용 금지"보다 "업무 메신저 앱에 화면 잠금 설정"이 지킬 수 있는 규칙입니다.

한 장의 구성 예시

맨 위에는 규칙 이름과 적용 대상, 시행일을 적습니다. 가운데에는 분야별로 묶은 수칙을 번호 없이 짧은 문장으로 나열하고, 맨 아래에는 문의·신고 담당자의 이름과 연락처, 마지막으로 고친 날짜를 넣습니다. 글자 크기를 줄여 항목을 더 넣기보다, 한 장에 들어가지 않는 내용은 별도 안내로 빼는 편이 읽기 쉽습니다.

직원이 규칙을 지키게 하는 방법

규칙을 만든 것보다 지키는 것이 어렵습니다. 아래 방법을 함께 쓰면 규칙이 문서로만 남지 않습니다.

• 입사할 때 규칙을 건네고 계정을 만들어 주는 자리에서 함께 설명합니다.
• 규칙을 지키기 쉽게 만듭니다. 예를 들어 비밀번호 관리자나 회사 저장소를 미리 마련합니다.
• 사고 소식이나 피싱 사례가 있을 때 짧게 공유하며 관련 수칙을 다시 짚습니다.
• 대표와 관리자부터 규칙을 지킵니다.

규칙과 함께 정기 교육을 하면 효과가 커집니다. 교육 항목과 주기는 직원 보안 교육, 작은 회사가 챙길 기본 항목 6가지와 주기에서 다뤘고, 사고가 났을 때의 역할과 연락망은 보안 사고 대응 계획, 작은 회사가 문서로 정리할 5가지를 참고하세요.

디코랩이 돕는 방식

디코랩은 홈페이지 제작과 운영 중인 사이트의 유지보수를 맡습니다. 홈페이지 관리자 계정과 업체 접속 방식처럼 규칙에 넣을 홈페이지 관련 항목을 정리하고 싶다면 디코랩 서비스 소개에서 맡는 범위를 확인할 수 있습니다.

자주 묻는 질문

직원이 다섯 명도 안 되는데 규칙이 필요한가요?

사람이 적을수록 한 명이 여러 계정을 맡아 사고 영향이 커질 수 있습니다. 거창한 규정이 아니라 한 장짜리 수칙이면 충분합니다.

규칙을 어기면 어떻게 해야 하나요?

처음에는 처벌보다 왜 위험한지 설명하고 지키기 쉬운 방법을 마련하는 데 집중하는 것이 좋습니다. 징계 같은 인사 조치가 필요하다면 취업규칙 등 회사 규정과 노무 전문가의 확인을 거치세요.

재택근무를 하는 직원은 무엇을 더 적어야 하나요?

집이나 카페에서 일한다면 공용 와이파이에서 관리자 화면에 접속하지 않기, 가족과 함께 쓰는 PC에 업무 계정 저장하지 않기 같은 수칙을 더하면 좋습니다.

외주 업체나 아르바이트생에게도 적용하나요?

회사 계정이나 고객 정보를 다루는 사람이라면 적용하는 것이 좋습니다. 일을 시작할 때 규칙을 건네고 계정 사용 방식을 설명하세요.

홈페이지 운영과 관련된 보안 수칙을 함께 정리하고 싶다면 지금 관리 방식을 적어 디코랩 프로젝트 문의로 보내 주세요.