금융사 오피스 인테리어 정보보호 조닝

TL;DR

금융사 오피스 인테리어에서 정보보호 조닝은 부서명이나 직급이 아니라 업무별 취급 정보, 시스템 접근권한, 화면·출력물 노출 가능성, 외부인 출입 필요성을 기준으로 정합니다. 일반 업무·제한 업무·외부 방문 구역을 구분한 뒤, 도면에서 사람·문서·장비의 이동 경로와 출입권한 운영 방식이 맞물리는지 확인해야 합니다.

좌석 배치만으로는 정보보호 요구를 반영하기 어렵습니다. 좌석군, 회의실, 프린터와 문서보관함, 출입문과 안내 동선을 하나의 운영 시나리오로 검토해야 구역 경계가 실제 업무 환경에서도 유지될 수 있습니다. 개인정보의 안전성 확보조치와 관련한 원칙은 접근권한, 보관 장소, 출입통제 조건을 공간계획의 입력값으로 확인할 필요가 있음을 뒷받침합니다. 개인정보의 안전성 확보조치 기준 금융·핀테크 조직은 정보보호 관리체계와 시설 보안을 함께 검토할 필요가 있습니다. 금융보안원

좌석군은 무엇을 기준으로 나눌까

첫 분류 기준은 조직도가 아니라 실제 업무입니다. 같은 팀 안에서도 고객 정보나 민감한 업무 화면을 자주 열람하는 좌석, 제한된 시스템에 접속하는 좌석, 일반 협업 도구를 주로 사용하는 좌석은 필요한 주변 환경이 다를 수 있습니다. 설계 착수 전에 보안팀과 현업 책임자가 좌석군별 업무 조건을 정리하면, 구역 경계와 지원시설 위치를 판단하기 쉬워집니다.

좌석군별로는 다음 항목을 확인합니다.

• 업무 중 열람하는 정보의 유형과 열람 빈도
• 좌석에서 접속하는 시스템 및 접근권한 범위
• 종이 문서, 저장매체, 인쇄물의 발생·보관 여부
• 외부 방문객, 협력사 또는 다른 부서의 인접 이동 필요성
• 동행 없이 출입할 수 있는 인원의 범위
• 회의, 통화, 출력, 보관 업무가 발생하는 위치

이 목록은 개인정보 접근권한을 최소화하고 업무에 따라 차등 부여하는 원칙, 물리적 보관 장소의 출입통제와 잠금보관 조건을 공간에 연결하는 출발점이 될 수 있습니다. 개인정보의 안전성 확보조치 기준 따라서 부서명이나 직급만으로 좌석을 묶기보다 실제 시스템 권한과 취급 정보 범위를 기준으로 좌석군을 분류할 필요가 있습니다. 개인정보의 안전성 확보조치 기준

일반·제한·방문 구역의 경계는 어떻게 정할까

구역을 세분화하는 것 자체가 목적은 아닙니다. 업무 흐름을 과도하게 막지 않으면서 권한 없는 사람이 화면, 문서, 보관물 또는 제한 장비에 가까워질 가능성을 줄이는 경계를 찾는 일이 핵심입니다. 다음 표는 구역별로 도면에서 확인할 조건을 정리한 것입니다.

제한 업무 구역이 항상 벽체와 출입문으로 완전히 분리돼야 하는 것은 아닙니다. 실제 권한 운영, 방문 빈도, 건물 조건, 사내 정책에 따라 독립 구역이 필요할 수 있고, 출입통제 경계 안에 좌석군과 지원시설을 함께 배치하는 방식이 적합할 수도 있습니다. 중요한 판단 기준은 도면에 표시한 구역 경계와 실제 출입권한 운영 기준이 일치하는지입니다.

화면·출력물·보관물은 어느 구역에 둘까

정보보호 조닝은 출입문 위치만 정하는 작업이 아닙니다. 업무 화면이 보이는 방향, 프린터에서 출력물이 나오는 위치, 문서와 저장매체를 보관하는 장소가 구역 경계와 맞아야 합니다. 제한 업무 좌석의 출력 장비가 방문객 대기 공간이나 공용 라운지와 가깝거나, 문서보관함이 출입통제 경계 밖에 있다면 업무 방식과 관리 책임을 다시 확인할 필요가 있습니다. 국가법령정보센터

평면도에는 좌석과 회의실 외에도 프린터, 복합기, 파쇄 설비, 문서보관함, 개인 사물함, 공용 수납장, 통신 관련 설비의 위치를 표시하는 편이 좋습니다. 각 설비에는 ‘누가 접근하는가’, ‘출력물 또는 보관물이 언제 남는가’, ‘회수 또는 잠금 책임자는 누구인가’를 연결해 검토합니다. 단말 사용자, 시스템 열람 위치, 출력물과 저장매체의 잔류 위치를 하나의 운영 시나리오로 확인하는 방식이 필요합니다. 출처

회의실도 같은 기준으로 살펴봐야 합니다. 외부 참석자가 사용하는 회의실과 제한 업무 논의가 이뤄지는 회의실은 참석자 구성, 화면 공유 여부, 화이트보드·출력물의 잔류 가능성, 회의 후 정리 책임이 다를 수 있습니다. 이 조건을 확인한 뒤 회의실 위치와 인접 구역을 정하면 예약 편의와 정보 노출 위험을 함께 검토할 수 있습니다.

방문객은 어디까지 단독 이동할 수 있을까

방문 구역은 로비나 접견실만으로 정리되지 않습니다. 건물 출입, 안내, 대기, 회의, 공용시설 이용, 퇴실까지의 흐름에서 외부인이 단독으로 이동할 수 있는 범위와 동행이 필요한 지점을 정해야 합니다. 직원 이동뿐 아니라 물품 반입 동선도 함께 살펴야 합니다.

평면도에는 방문객 경로와 제한 업무자의 이동 경로를 구분해 표시합니다. 두 경로가 교차하는 지점마다 교차가 불필요한지, 교차 시 화면·문서·장비 노출 가능성이 있는지, 안내 또는 동행 책임자가 정해져 있는지, 출입통제 장치의 위치와 운영 방식이 맞는지를 확인합니다. 이 검토는 외부 회의실을 어디에 둘지뿐 아니라 공용 복합기, 수납장, 택배·물품 반입 위치를 정할 때도 적용할 수 있습니다.

부서 간 역할 분담과 설계안 승인 순서는 사무실 레이아웃 부서별 조율과 승인 절차와 연결해 검토할 수 있습니다. 보안 요구사항을 설계 마감 이후의 변경 요청으로 남기지 않으려면, 좌석군 분류와 방문객 동선을 초기 평면 검토에 포함하는 편이 좋습니다.

벽체와 출입문 변경 전 무엇을 대조할까

이전 또는 리모델링으로 제한 구역의 위치가 바뀌면 기존 정보보호 정책의 관리 범위와 실제 물리적 동선이 일치하는지 다시 확인해야 합니다. 물리적 위치가 관리 범위와 연결될 수 있으므로, 구역 경계 변경을 단순한 좌석 재배치로만 다루지 않는 편이 바람직합니다. ISMS-P 누리집

제한 구역 조성을 위해 벽체나 출입문을 신설·이전하는 경우에는 현장 평면도에 기존 출입통제 장치, 감지기, 스프링클러, 공조 풍도, 피난 동선을 함께 표시해 검토합니다. 방화구획과 설비 간섭 여부는 건물 관리 주체, 설계·시공 책임자, 소방·기계설비 담당자가 도면을 기준으로 확인할 사항입니다. 국가법령정보센터 회사의 인허가 유형이나 내부 관리 기준에 따라 추가 확인 항목이 달라질 수 있으므로, 보안·준법 부서가 최신 적용 요건을 별도로 확인해야 합니다.

가상 예시: 외부 미팅과 제한 업무가 공존하는 층

가상 예시로, 외부 미팅이 잦은 사업 조직과 제한 시스템을 사용하는 운영 조직이 한 층을 함께 사용하는 상황을 가정할 수 있습니다. 기존 평면도에서는 접견 회의실, 운영 조직 좌석, 공용 복합기가 하나의 복도를 따라 배치돼 방문객 이동이 운영 좌석 가까이를 지납니다.

이때 설계 판단은 운영 조직을 단순히 안쪽으로 옮기는 데서 끝나지 않습니다. 먼저 접견·대기·외부 회의 영역을 묶고, 운영 조직 좌석과 제한 장비를 해당 경계 안쪽에 둘 수 있는지 검토합니다. 이어서 운영 업무에서 출력물과 보관물이 발생하는지, 다른 내부 부서의 출입이 필요한지, 회의실 화면 공유가 필요한지를 확인합니다. 마지막으로 출입문 위치 변경이 기존 설비와 피난 동선에 미치는 영향을 도면에서 대조합니다.

검토 결과는 구획 이미지에 그치지 않아야 합니다. 좌석군별 권한표, 방문객 출입 시나리오, 장비 배치도, 부서별 승인 기록이 같은 평면도 버전과 연결돼야 실제 운영 단계에서 혼선이 줄어듭니다.

마무리

금융사 오피스 인테리어의 정보보호 조닝은 보안 부서를 별도 공간에 배치하는 문제가 아니라, 업무별 정보 접근 수준을 공간 조건으로 바꾸는 작업입니다. 보안팀은 권한과 정책을, 현업은 실제 업무 흐름을, 총무·시설 담당자는 건물과 설비 조건을 확인해야 구역 경계가 운영 단계에서도 유지될 수 있습니다.

설계안 승인 전에는 좌석군 분류표, 방문객 이동선, 출입권한 기준, 출력·보관 설비 위치, 벽체·출입문 변경 도면을 같은 버전으로 대조하는 것이 좋습니다. 이 자료를 함께 확인하면 일반 업무 구역, 제한 업무 구역, 외부 방문 구역의 경계를 업무 방식에 맞춰 조정할 수 있습니다.