안전 배포 가이드

여러 겹의 보호막 — 업무 규칙을 안쪽에 두고 감쌉니다

가운데 초록 핵심이 현업이 만든 업무 규칙입니다. 그 바깥을 IT의 보안 층이 한 겹씩 감쌉니다. 외부인은 가장 바깥 로그인에서부터 막힙니다 — 핵심에 닿으려면 이 모든 겹을 통과해야 합니다.

역할 나눔 — 만드는 사람과 감싸는 사람

현업은 빠르게 만들고 직접 써 보며 확인합니다. 잘 작동하면 IT에 넘기고, IT는 그 결과물을 그대로 받아 보안을 씌워 정식 서비스로 올립니다. 두 팀은 따로 일하지만, 결국 하나의 도구를 함께 완성합니다.

IT가 씌우는 안전장치 — 6가지

현업이 빠르게 만든 도구에는 보통 빠져 있는 부분입니다. IT가 정해진 방식으로 채워 넣습니다.

로그인 — "성화 직원만"은 이렇게 보장됩니다

외부인이나 퇴사자는 들어올 수 없어야 합니다. 그래서 회사가 이미 쓰는 Microsoft 365 회사 계정 또는 사내 인사·ERP 시스템을 신원 확인의 유일한 기준으로 삼습니다 — 이 도구만의 비밀번호를 따로 만들지 않습니다.

자료 경계 — 무엇이 회사 안에 남고, 무엇이 밖으로 나가나

영수증과 직원 정보는 성화 안에 머뭅니다. 밖으로 나가는 통로는 영수증 글자를 읽는 AI 한 곳뿐이고, 그마저도 꼭 필요한 최소한만 보냅니다.

데이터 종류와 저장 구조 — 영수증만이 아닙니다

지금은 영수증·경비뿐이지만, 앞으로 매출(ERP) · 고객 · 생산 같은 더 민감한 자료가 들어옵니다. 자료마다 민감도가 다릅니다. IT는 이걸 한 데 섞지 않고, 종류별로 나눠 보관하며 역할에 따라 꼭 필요한 만큼만 열어줍니다.

앞으로 다룰 데이터 종류 (민감도별):

IT의 일 — 한 곳에 모으되, 종류별로 나눠 저장하고 역할로 접근을 제한합니다:

정식 서비스까지 순서 — 누가 무엇을

초기 버전부터 정식 운영까지 거치는 표준 단계입니다. 각 단계를 누가 맡는지 색으로 표시했습니다.

계속 관리 — 오픈이 끝이 아닙니다

업무 규칙이 바뀌면 현업이 내용을 고치고, IT가 안전하게 반영합니다. 보안과 백업은 IT가 정기적으로 챙깁니다.

실사용 점검 — 일부 규칙은 "직접 써 봐야" 드러납니다

오픈한 뒤 실제 영수증을 넣어 돌려보는 점검이 무엇보다 중요합니다. 코드만 들여다봐서는 안 보이던 빈틈이, 실제 자료를 넣어 보면 드러나고, 그 결과 고쳐야 할 규칙이 나옵니다. 아래는 실제 영수증 9건을 점검하며 찾아 고친 사례입니다.

개선 전 → 개선 후 — 실제 4건이 드러낸 수정 사항:

점검으로 드러난 빈틈을 메운 네 가지 수정:

역할 분담표 — 한눈에

주관 · 주관 · 지원/검토. 누가 맡는지 경계가 흐리면 사고가 납니다 — 그래서 미리 못박아 둡니다.