복합기 유지보수 계약 전 금융권이 반드시 확인해야 할 핵심 조건
사무기기 계약은 보통 ‘가격’이 중심에 놓입니다. 월 렌탈료가 얼마인지, 토너 소모품이 포함인지, A/S 출동 시간이 몇 시간인지. 이 세 가지만 확인하고 계약서에 도장을 찍는 경우가 많습니다. 그런데 금융권 지점이나 관제 센터처럼 보안 규정이 촘촘하게 짜인 환경이라면, 그 방식이 나중에 큰 문제가 됩니다.
복합기 유지보수, 계약 전에 확인해야 할 핵심 조건은 일반 사무실과 금융 사업장이 전혀 다릅니다. 금융감독원 개인정보 보호 가이드라인은 복합기를 단순한 출력 장비가 아닌 ‘정보처리 기기’로 봅니다. 기기 내부에 임시 저장되는 출력 데이터, 스캔 이미지, 팩스 수신 파일 등이 모두 관리 대상입니다.
이 기준을 충족하지 못하는 장비나 계약 조건은 감사 시점에 즉각 시정 명령 또는 계약 해지로 이어질 수 있습니다.
이 글은 여의도·강남 금융가처럼 보안망이 엄격하게 분리된 환경에서 복합기를 도입하거나 교체할 때, 계약 전에 반드시 짚어야 할 조건들을 정리한 내용입니다. 장비 스펙뿐 아니라 네트워크 구조, 드라이버 배포 방식, 저장 장치 처리까지 포함합니다.
금융 보안 환경에서 복합기가 위험해지는 이유
일반 사무실과 금융 지점의 결정적 차이는 ‘망 분리’입니다. 금융권은 금융보안원 기준에 따라 인터넷망과 업무 내부망을 물리적 또는 논리적으로 분리해서 운용합니다. 인터넷이 되는 PC와 업무 시스템을 쓰는 PC가 아예 별도로 존재하거나, 같은 단말이라도 접속 경로가 완전히 차단됩니다.
이 구조에서 복합기가 문제가 되는 이유는 명확합니다.
- 복합기는 네트워크에 연결된 장비입니다. IP를 가지고, 드라이버를 통해 PC와 통신합니다. – 잘못된 네트워크 설정이나 외부 연결 가능한 포트가 열려 있으면, 그 자체가 보안 구멍이 됩니다. – 과거에 일부 업체가 편의를 이유로 Wi-Fi 연결을 제안한 사례가 있습니다.
폐쇄망 환경에서 무선 기능이 활성화된 복합기를 설치하면, 내부망 외부 노출 가능성이 생깁니다. 이 경우 보안 감사에서 즉각 규정 위반 판정이 납니다.
복합기 유지보수, 계약 전에 확인해야 할 핵심 조건 중 하나가 바로 이 지점입니다. 장비 자체에서 Wi-Fi, Bluetooth 같은 무선 통신 기능을 완전히 비활성화할 수 있는지, 그리고 그 상태를 유지관리 계약에서 보장하는지 여부를 반드시 확인해야 합니다.
암호화 HDD와 데이터 자동 삭제, 실제 보안 심사에서 작동하는가
복합기 내부에는 HDD 또는 SSD가 탑재되어 있습니다. 출력 명령이 들어오면 해당 데이터가 일시적으로 저장되고, 출력이 완료된 후에도 잔류 데이터가 남을 수 있습니다. 스캔, 팩스 수신, 복사 이미지도 마찬가지입니다.
금융감독원 개인정보 보호 가이드라인은 이 부분을 명확히 짚습니다. 개인정보가 포함된 문서를 처리한 기기의 저장 장치는 데이터 잔류 없이 관리되어야 한다는 원칙입니다. 이를 충족하는 기능이 바로 출력 후 자동 데이터 삭제(Auto Overwrite) 기능입니다.
이 기능이 실제 보안 심사에서 유효하게 작동하려면 몇 가지 조건이 있습니다.
-
삭제 방식의 기준: 단순 삭제가 아닌 덮어쓰기(Overwrite) 방식이어야 합니다. 미국 DoD 5220.22-M 기준 또는 일본 IT 보안평가 기준을 충족하는 방식을 채택한 기종이 있으며, 계약 시 이를 명시하는 것이 좋습니다.
-
삭제 시점의 설정: 출력 완료 직후 자동 실행되도록 설정되어야 합니다. 야간에 일괄 삭제하는 방식은 그 사이 기기가 분실되거나 접근될 경우 위험합니다. 3.
설정 상태의 유지보수 포함 여부: 엔지니어가 정기 점검 시 펌웨어 업데이트를 하거나 기기를 초기화할 때, 보안 설정이 원복되는 경우가 있습니다. 유지보수 계약에 ‘보안 설정 유지 확인’ 항목이 명시되어야 합니다.
이 기능만 있다고 충분하지 않습니다. 장비 교체 또는 계약 종료 시점에 HDD를 어떻게 처리하느냐도 중요합니다.
금융권에서 요구하는 수준은 HDD 물리 파쇄입니다. 데이터 덮어쓰기만으로는 물리적 복원 가능성을 완전히 배제할 수 없다는 판단에서입니다. 렌탈 계약 종료 시 회수되는 장비의 HDD가 어떻게 처리되는지, 물리 파쇄 증명서를 발행해주는지 여부를 계약서에 반드시 포함해야 합니다.
일부 제조사 또는 렌탈 업체는 이 서비스를 별도 비용으로 제공합니다. 계약 초기에 포함 여부를 확정해두지 않으면, 계약 종료 시점에 분쟁이 생길 수 있습니다.
폐쇄망 드라이버 배포, USB 없이 수십 대를 어떻게 잡나
이 문제는 금융권 IT 담당자들이 가장 자주 부딪히는 현실적인 난관입니다. 보통 복합기 드라이버를 설치할 때는 제조사 홈페이지에서 다운로드하거나, USB 메모리를 통해 각 PC에 수동 설치합니다. 그런데 폐쇄망 환경에서는 두 가지 모두 막혀 있는 경우가 많습니다.
인터넷이 차단된 내부망에서 수십 대의 PC에 드라이버를 한꺼번에 배포하는 효율적인 방법은 몇 가지가 있습니다.
내부 배포 서버 활용
사내망 내에 파일 서버 또는 소프트웨어 배포 서버가 있다면, 드라이버 패키지를 그곳에 올려두고 각 PC에서 네트워크 경로로 설치하게 할 수 있습니다. 이 방식은 IT 인프라가 갖춰진 금융사라면 가장 현실적인 방법입니다.
그룹 정책(GPO) 또는 MDM 배포
Windows 환경에서는 Active Directory 그룹 정책(GPO)을 이용해 드라이버를 지정 PC 그룹에 자동 배포할 수 있습니다. 이 방식은 수동 작업 없이 로그인 시점에 설치가 진행되므로, 수십 대 이상의 환경에서 효율적입니다. 다만 드라이버 패키지가 GPO 배포 형식으로 패키징되어 있어야 하며, 제조사 또는 렌탈 업체가 해당 패키지를 제공할 수 있는지 확인이 필요합니다.
보안 망 내 전용 드라이버 패키지 제공
일부 제조사는 네트워크 연결 없이 설치 가능한 오프라인 드라이버 패키지를 별도로 제공합니다. 이 패키지를 사내 관리 서버에 올려두고 배포하는 방식입니다. Samsung, Canon, Fujifilm 등 주요 제조사 모두 이 방식을 지원하지만, 버전 관리와 초기 세팅을 렌탈 업체가 어느 수준까지 지원하는지 확인해야 합니다.
드라이버 문제는 단순히 ‘설치 방법’의 문제가 아닙니다. 설치 후 장비 IP 설정, 프린터 포트 지정, 출력 권한 설정까지 포함됩니다. 폐쇄망에서는 DHCP가 아닌 고정 IP를 사용하는 경우가 많기 때문에, 복합기 IP와 각 PC 드라이버에 설정된 포트 IP가 일치해야 합니다.
이 작업을 초기 설치 시점에 얼마나 꼼꼼하게 처리하느냐가 유지보수 품질을 결정합니다.
복합기 유지보수, 계약 전에 확인해야 할 핵심 조건으로 이 부분을 빠뜨리는 업체는 설치 후 PC별 출력 오류, IP 충돌, 드라이버 인식 불가 문제를 현장에서 반복적으로 만나게 됩니다.
출력 로그 관리와 사용자 인증, 감사 대비 필수 설정
금융권 보안 감사에서 복합기 관련 항목 중 빠지지 않는 것이 출력 로그입니다. 누가, 언제, 어떤 파일을 출력했는지 기록이 남아야 합니다. 이 기록은 내부 정보 유출 감사나 개인정보 처리 내역 확인 시 근거 자료가 됩니다.
주요 확인 항목:
- 사용자 인증 출력(Follow-Me Print): 복합기 앞에서 사번 또는 카드 인증 후 출력이 시작되는 방식. 대기 중 출력물이 다른 사람에게 노출되는 것을 방지합니다. – 출력 로그 저장 기간: 금융권은 통상 1년 이상 로그를 보관할 것을 권고합니다.
기기 자체 로그 저장 용량에 한계가 있으므로, 외부 서버로 로그를 전송하는 기능이 필요할 수 있습니다. – 스캔 경로 제한: 스캔 후 저장 가능한 폴더 또는 이메일 주소를 사전 등록된 대상으로만 제한하는 설정. SMB 공유 폴더 경로를 관리자 승인된 경로로만 허용하는 방식입니다.
- 관리자 패스워드 이중화: 기기 설정 변경 시 관리자 인증이 요구되어야 하며, 렌탈 업체 엔지니어도 현장 방문 시 별도 인증 없이 설정을 임의로 변경할 수 없는 구조가 권장됩니다.
이 설정들은 장비를 처음 설치할 때 구성하고, 이후 정기 유지보수 점검 시 상태를 유지하는 것이 원칙입니다. 유지보수 계약서에 ‘보안 설정 점검 항목’이 명시되어 있는지 확인하십시오.
계약서에 반드시 담아야 할 조건들
지금까지 설명한 내용을 계약 단계에서 실제로 반영하려면, 계약서 문구 자체가 구체적이어야 합니다. 추상적인 조건은 나중에 분쟁이 생겼을 때 해석이 갈립니다.
금융 보안 환경의 복합기 유지보수, 계약 전에 확인해야 할 핵심 조건을 항목별로 정리합니다.
장비 조건
- 암호화 HDD 탑재 여부 명시 (모델명 포함) – 무선 통신 기능(Wi-Fi, Bluetooth) 비활성화 상태 납품 확인 – 출력 후 자동 데이터 삭제(Auto Overwrite) 기능 탑재 및 설정 적용 여부
설치 및 초기 설정
- 고정 IP 설정 및 드라이버 배포 방식 명시 – 폐쇄망 환경 드라이버 배포 방법 (내부 서버 업로드, GPO 패키지 형태 제공 등) – 사용자 인증 출력 설정 완료 여부
유지보수 운영
- 정기 점검 주기 및 항목 (보안 설정 확인 포함) – A/S 출동 시간 기준 (서울 여의도·강남 기준 몇 시간 이내) – 엔지니어 방문 시 보안 출입 절차 준수 조항
계약 종료 처리
- HDD 물리 파쇄 방식 및 파쇄 증명서 발행 조건 – 장비 반납 시 내부 데이터 완전 삭제 확인 절차 – 파쇄 작업을 위탁할 경우 위탁 업체 정보 공개 의무
계약서에서 이 항목들이 빠져 있다면, 해당 부분을 특약 조항 또는 별지로 추가하도록 요청하는 것이 좋습니다. 구두 확인만으로는 감사 시 근거 자료가 되지 않습니다.
여의도·강남 금융가 환경에서의 현실적 관리 범위
관리 반경이 좁다는 것은 단점이 아닙니다. 집중 관리가 가능하다는 뜻입니다.
여의도와 강남 금융가 반경 5km 이내에 서비스 거점이 있는 업체라면, A/S 출동 시간을 현실적으로 보장할 수 있습니다. 금융 지점은 영업 시간 중 장비 중단이 곧 업무 중단입니다. 장애 발생 후 4시간 이내 출동이 표준 SLA라면, 이 지역 내 거점 업체는 1~2시간 내 출동도 가능합니다.
월 2건 수준의 관리 문의를 처리하는 소규모 금융 지점이라면 출력량 자체는 많지 않습니다. 그러나 보안 요건은 출력량에 비례하지 않습니다. 한 장을 출력해도 로그가 남아야 하고, 장비 교체 시 HDD가 파쇄되어야 합니다. 이 원칙은 규모와 무관합니다.
이런 환경에서 주력으로 검토할 수 있는 장비군은 암호화 HDD가 기본 탑재되고, 사용자 인증 출력이 지원되며, 관리자 설정 보호 기능이 있는 기종입니다. Canon iR ADV DX 시리즈나 Samsung SL-X 시리즈 등 주요 제조사에서 보안 기능을 갖춘 라인업을 제공하고 있으므로, 구체적인 모델 선정은 환경 조건에 맞게 비교하는 것이 좋습니다.
결론: 계약서 한 장이 감사 결과를 바꿉니다
복합기는 사무용 장비입니다. 하지만 금융권에서는 그 복합기가 개인정보 처리 시스템의 일부로 간주됩니다. 출력 한 장, 스캔 한 건, HDD 잔류 데이터 하나가 감사 항목이 될 수 있는 환경입니다.
복합기 유지보수, 계약 전에 확인해야 할 핵심 조건을 놓치면 규정 위반이 됩니다. 가격보다 먼저 확인해야 할 것은 장비의 보안 기능, 폐쇄망 설치 역량, 유지보수 항목의 구체성, 그리고 계약 종료 시 HDD 처리 방식입니다.
좋은 계약은 문제가 생겼을 때 명확한 기준이 됩니다. 계약서에 구체적인 조건이 담겨 있어야 유지보수 중에도, 감사 시에도, 계약 종료 시에도 불필요한 갈등이 생기지 않습니다.
비슷한 상황을 고민 중이시라면 복합기 설치사례로 보는 계약 전 핵심 조건 — 입시학원 시험지 대량 출력 환경 완전 분석 글도 참고해 보시면 도움이 될 수 있습니다.
FAQ: 자주 묻는 질문
Q1. 폐쇄망 복합기에서 Wi-Fi를 완전히 차단하려면 어떻게 해야 하나요?
장비 자체 설정 메뉴에서 무선 LAN 기능을 비활성화하는 것이 기본입니다. 다만 펌웨어 업데이트 이후 설정이 초기화되는 경우가 있으므로, 유지보수 계약에 ‘업데이트 후 무선 기능 비활성화 상태 재확인’ 항목을 포함하는 것이 안전합니다. 일부 기종은 하드웨어 수준에서 무선 모듈 자체를 제거하거나 잠금 처리할 수 있습니다.
Q2. 출력 후 자동 데이터 삭제 기능이 있으면 HDD 파쇄를 따로 하지 않아도 되나요?
자동 삭제(Overwrite) 기능은 운용 중 데이터 잔류 위험을 낮추는 조치입니다. 그러나 계약 종료 후 장비를 반납할 때는 물리적 파쇄가 별도로 필요합니다. 소프트웨어 삭제와 달리 물리 파쇄는 복원 자체를 불가능하게 하므로, 금융권 보안 요건을 충족하는 수준으로 인정받습니다.
두 가지를 병행하는 것이 원칙입니다.
Q3. 드라이버 GPO 배포 시 제조사가 전용 패키지를 제공하지 않으면 어떻게 하나요?
제조사가 GPO 배포용 MSI 패키지를 제공하지 않는 경우, 렌탈 업체 또는 IT 담당자가 기존 설치 파일을 패키징 도구로 변환하는 방법이 있습니다. 그러나 이 방식은 기술적 난이도가 높고 설치 오류 위험이 있습니다. 계약 전 단계에서 제조사 또는 업체에 GPO 배포 지원 가능 여부를 명확히 확인하고, 지원이 안 된다면 내부 배포 서버를 활용하는 방식으로 대안을 미리 협의하는 것이 현실적입니다.
Q4. 출력 로그를 기기 외부 서버에 저장하려면 별도 소프트웨어가 필요한가요?
네, 일반적으로 필요합니다. 주요 제조사는 프린트 관리 소프트웨어(예: 통합 출력 관리 솔루션)를 통해 로그를 외부 서버로 전송하는 기능을 지원합니다. 이 소프트웨어가 폐쇄망 내에서 동작 가능한지, 내부 서버에 설치 가능한 형태인지 확인이 필요합니다.
외부 클라우드 기반 솔루션은 폐쇄망 환경에서는 사용이 불가합니다.
마무리 소감
보안이 중요한 환경일수록 복합기 계약은 꼼꼼히 따져야 합니다. 출력량이 적어도 보안 요건은 같습니다. 감사는 예고 없이 옵니다. 계약서에 조건이 명확히 담겨 있어야 그 기준이 됩니다.
복합기 유지보수, 계약 전에 확인해야 할 핵심 조건은 가격표 뒤에 숨어 있습니다. 한 번 제대로 확인하면 계약 기간 내내 안정적으로 운용할 수 있습니다.
칼라테크오에이
칼라테크OA