컬러 복사기 임대, 법률사무소 보안 세팅 실전 후기

칼라테크 오에이는 오늘도 현장에 있습니다. “기계는 설치되는 순간이 아니라, 완벽하게 작동하는 순간 비로소 가치가 생깁니다.”

서울 강남구 테헤란로 인근의 한 대형 법률사무소로부터 연락이 온 건 몇 주 전이었습니다. 첫 통화에서 담당 실무자분이 꺼낸 첫 마디가 아직도 귀에 선명해요. “이전 업체가 팩스 스팸을 막지 못해서 매일 아침 복합기 앞에 종이가 수백 장씩 쌓였거든요.

변호사 선생님들이 진짜 화가 많이 나셨어요.” 그 말을 들으면서 저도 속으로 아, 이건 단순한 컬러 복사기 임대 요청이 아니구나 싶었습니다. 법률사무소라는 환경 자체가 갖는 특수성, 그리고 그 안에서 다뤄지는 문서들이 얼마나 민감한 정보를 담고 있는지를 먼저 이해해야 이 설치를 제대로 완수할 수 있다는 걸 직감했습니다.

재판 서류가 쌓이는 사무소, 복합기 선택이 달라야 하는 이유

법률사무소의 업무 환경은 일반 기업과 근본적으로 다릅니다. 소송 기록 하나가 수천 페이지에 달하는 경우가 허다하고, 법원 제출 기한이 촉박한 날이면 복합기 한 대가 사실상 업무의 병목이 되어버립니다. 컬러 복사기 임대를 검토할 때 단순히 ppm(분당 출력 매수)만 보는 분들이 많은데, 법률 현장에서는 고속 양면 스캔 성능과 문서 보안 기능이 ppm보다 훨씬 중요합니다.

이번 현장에서 저는 Canon iR ADV DX C5870i를 메인으로 제안했습니다. 이 기종은 분당 70매의 처리 속도를 자랑하면서도, 내장 HDD에 저장된 데이터를 암호화하고 사용 후 자동으로 덮어쓰기(Overwrite) 처리하는 기능을 탑재하고 있습니다.

변호사법에서 요구하는 의뢰인 비밀 유지 의무, 즉 기기 내 메모리 잔상 제거 문제를 기술적으로 입증해야 하는 이 현장에는 딱 맞는 선택이었어요. 실무자분께 HDD 암호화 방식이 AES-256 방식임을 설명드렸더니 “그게 뭔가요?”라고 되물으셔서, 잠깐 쉽게 풀어드렸죠.

은행 수준의 데이터 암호화 알고리즘이라고 말씀드렸더니 그제야 안심하시더라고요.

팩스 수신 보안, 종이로 뽑지 않는 시스템을 구축하다

이 현장에서 가장 핵심적인 요구 사항은 팩스였습니다. 기밀 서류가 팩스로 수신될 때 종이로 출력되면 누구나 볼 수 있는 상태가 되는데, 법률사무소에서 이건 사실상 보안 사고나 다름없습니다. 그래서 저는 PC-FAX 보안 수신 워크플로우를 설계하는 것을 이번 작업의 핵심으로 삼았습니다.

구체적으로는 이렇게 구성했습니다.

• 팩스 수신 시 복합기 내부에서 PDF로 자동 변환 • 변환된 파일을 사내 NAS 서버의 지정 폴더로 즉시 전송 (SMB 3.0 암호화 프로토콜 적용) • 동시에 담당 변호사의 이메일로만 알림 발송 (파일 첨부 방식이 아닌 링크 알림으로 외부 유출 차단) • 복합기 메모리에서 원본 팩스 데이터는 전송 완료 후 3초 이내 자동 삭제

여기서 실무자분이 정말 예리한 질문을 하셨어요. “PC-FAX 보안 수신 세팅 시 외부 해킹을 막는 보안 프로토콜은 어떻게 되나요?” 아, 이 질문은 제가 현장에서 진짜 오래 기억에 남을 것 같아요. 법률사무소 실무자분들은 IT 담당자도 아닌데 이런 수준의 질문을 하시더라고요.

그만큼 보안 사고에 대한 민감도가 극도로 높은 환경이라는 뜻입니다.

제가 설명드린 내용을 정리하면 이렇습니다. 복합기와 NAS 서버 간 통신에는 SMB 3.0 이상의 암호화 프로토콜을 적용하고, 복합기 자체의 네트워크 포트 중 팩스 수신에 필요한 포트 외 나머지는 모두 방화벽 단에서 블로킹합니다. 또한 복합기 관리자 계정에 이중 인증(2FA)을 설정하여 외부에서 복합기 웹 관리 콘솔에 직접 접근하는 경로를 원천 차단했습니다.

여기에 더해, VLAN 분리를 통해 복합기가 속한 네트워크 세그먼트를 인터넷 외부망과 물리적으로 격리하는 작업까지 진행했어요. 이 정도면 일반 기업 보안 수준을 훨씬 상회하는 구성이고, 법률사무소 환경에 충분히 부합하는 보안 아키텍처입니다.

수천 장 재판 기록 스캔, OCR 인식률 100%를 위한 싸움

설치가 어느 정도 마무리되어 갈 무렵, 또 하나의 난제가 등장했습니다. 재판 기록 스캔 작업에서 바코드 인식 오류가 반복적으로 발생했던 거예요. 수천 페이지의 재판 기록을 스캔할 때 문서 구분용으로 바코드 페이지를 끼워넣는 방식을 쓰는데, 이 바코드가 자꾸 밀려서 인식이 안 된다는 겁니다.

이때 실무자분이 또 날카로운 질문을 던지셨어요. “급지 롤러의 속도를 미세 조정하거나 OCR 엔진의 우선순위를 높여서 인식률을 100%로 올리는 방법이 있을까요?” 솔직히 말씀드리면, 이 질문에 저도 잠깐 멈췄어요. 현장 엔지니어도 이 부분은 세밀하게 들어가야 하거든요.

문제의 원인을 분석해 보니 크게 두 가지였습니다.

1. 급지부 픽업 롤러의 회전 속도와 문서 분리 패드 간의 마찰 계수 불일치로 인한 미세 기울어짐(Skew) 현상 2. 바코드 이미지 해상도 설정이 200dpi로 낮게 잡혀 있어 OCR 엔진이 가늘거나 밀집된 바코드 패턴을 제대로 해석하지 못하는 문제

해결 방법은 이렇게 접근했습니다. 급지부 설정 메뉴에서 픽업 딜레이(Pickup Delay) 값을 기본값 대비 15ms 늦춰서 용지가 급지 경로에 안착한 후 이동하도록 조정했어요. 그리고 스캔 해상도를 300dpi로 올리고, Canon iR ADV DX C5870i에 내장된 OCR 처리 우선순위를 ‘바코드 인식 최우선(Barcode Priority Mode)’으로 변경했습니다.

이 설정 변경 후 테스트에서 바코드 인식 오류가 완전히 사라지더라고요. 실무자분이 그 자리에서 테스트를 직접 해보시면서 “와, 이게 된다고요?” 하시는데, 그 표정이 아직도 생생합니다.

팩스 스팸 수백 장, 이전 업체가 방치했던 낭비를 끊다

이번 현장에서 컬러 복사기 임대를 처음 검토하게 된 직접적인 계기는 앞서 말씀드린 팩스 스팸 문제였습니다. 이전 업체는 팩스 스팸 차단 설정을 제대로 구성하지 않아서, 매일 아침 광고성 팩스와 스팸 서류가 수백 장씩 출력된 채 복합기 앞에 쌓였다고 합니다.

소모품 비용도 문제지만, 그 종이 더미 속에 진짜 중요한 재판 관련 팩스가 섞여서 분실될 뻔한 일도 있었다고 하시더라고요.

저는 이 문제를 근본부터 해결하기 위해 허용 발신번호 화이트리스트 방식을 적용했습니다. 법원, 검찰, 거래 로펌, 의뢰인 주요 연락처 등 사전에 등록된 번호에서 발신된 팩스만 수신되도록 설정하고, 미등록 번호에서 오는 팩스는 자동 차단 후 관리자에게 수신 시도 로그만 남기도록 구성했습니다.

이 설정 하나만으로 팩스 소모 종이가 하루 평균 200장 이상 줄었다는 피드백을 나중에 받았습니다. 월로 환산하면 소모품 비용이 상당히 절감되는 수준이죠.

법률 문서 워크플로우, 장비보다 시스템이 핵심이다

칼라테크 오에이가 일반 렌탈 업체와 다른 점이 있다면, 기계 한 대를 갖다 놓는 것이 아니라 그 기계가 실제 업무 안에서 어떻게 흐를지를 함께 설계한다는 점입니다. 이번 법률사무소 현장에서도 컬러 복사기 임대 자체보다, 그 장비를 중심으로 한 문서 관리 워크플로우를 함께 설계하는 것이 실질적인 성과를 만들어냈습니다.

구체적으로 정리하면 다음과 같은 워크플로우가 완성되었습니다.

• 팩스 수신 → 자동 PDF 변환 → NAS 지정 폴더 저장 → 담당 변호사 알림 → 기기 내 데이터 자동 삭제 • 대량 문서 스캔 → 바코드 자동 인식으로 문서 분류 → OCR 처리 후 텍스트 검색 가능한 PDF 생성 → 케이스별 폴더 자동 저장 • 컬러 출력 시 사용자별 인증 출력(PIN 코드 또는 IC카드) 적용으로 출력물 방치로 인한 정보 유출 차단 • 월별 인쇄량 및 소모품 사용 리포트 자동 생성으로 렌탈 비용 투명한 관리

이 워크플로우 설계는 단순히 IT 세팅 문제가 아니라, 법률사무소가 매일 처리하는 수백 건의 문서가 어떻게 생성되고, 이동하고, 저장되고, 폐기되는지를 이해해야 가능한 일입니다. 저는 사전 미팅에서 사무소 내 문서 흐름을 꼼꼼히 청취한 뒤 이 설계를 완성했어요.

설치 중 터진 IP 충돌 사건과 그 해결

세팅이 거의 마