대리출근(버디펀칭) 막는 법 — 지문·카드·GPS·NFC 방식별 허점과 보완

대리출근 방지의 핵심은 감시가 아니라 기록 방식과 운영입니다.
다만 먼저 분명히 해 둘 것이 있습니다 — 버디펀칭(동료가 대신 출퇴근 체크)을 인증 수단 하나로 완전히 막을 수는 없습니다. 현실적인 목표는 「불가능하게 만들기」가 아니라 대리 체크를 번거롭고 위험하게 만들고,
나중에 대조할 수 있는 기록을 남기는 것입니다.
아래에서 방식별 허점과 현실적인 보완책을 순서대로 정리합니다.

버디펀칭이란 — 어디서 어떻게 일어나나

버디펀칭(buddy punching)은 지각·조퇴를 숨기려고 동료에게 출퇴근 체크를 부탁하는 부정 기록입니다.
카드 건네주기,
계정 공유,
종이 출근부 대필이 전형이고,
교대 근무·매장·물류처럼 관리자가 상주하지 않는 시간대에 집중됩니다.
기록된 시간이 그대로 임금 계산에 들어가므로,
방치하면 근무하지 않은 시간에 급여가 나가는 문제로 직결됩니다.

방식별 허점 비교표 — 수기·카드·지문·GPS·NFC

어느 칸도 난이도 0이 아니고,
반대로 어느 칸도 완전 차단이 아닙니다.
현실적인 선택은 우리 현장에서 감당 가능한 선에서 난이도를 가장 많이 올리는 조합을 고르고,
남은 위험은 기록과 사후 점검으로 관리하는 것입니다.

NFC는 무엇을 확인하고,
무엇을 확인하지 못하나

여기서 오해가 가장 많습니다. NFC 태그를 탭하면 시스템은 등록된 태그의 발급자·무결성·회사·로그인 사용자·근무정책을 확인합니다.
이 검증은 가짜 태그,
다른 회사 태그,
남의 계정 기록을 걸러냅니다.

다만 한계도 분명합니다. 정적 태그 URL은 복사·공유될 수 있으므로 물리적 위치나 현장 접촉 자체를 증명하지 않습니다. 즉 태그 검증이 답해 주는 것은 「올바른 회사의 정상 태그였는가」와 「누구 계정으로 찍혔는가」까지이고,
「그 사람이 그 순간 그 자리에 있었는가」는 별도의 위치 검증이 맡아야 하는 질문입니다.
위치 확인이 필요하면 GPS·회사 Wi-Fi·보안 QR·사내망 IP 같은 다른 정책을 함께 사용합니다.

지문인식기의 함정 — 드는 돈과 개인정보 동의

지문은 대리 체크를 상당히 어렵게 만들지만 두 가지 부담이 있습니다.
첫째,
장비 구입·유지 부담과 사업장마다 설치해야 하는 물리적 제약.
둘째,
지문·안면 같은 생체인식정보는 개인정보보호법상 민감정보라 별도 동의가 필요하고(개인정보보호법 제23조),
동의를 거부하는 직원에게 대체 수단도 마련해야 합니다.
소규모 사업장이라면 생체정보를 수집하지 않고도 아래 조합으로 상당 부분을 대신할 수 있습니다.

여러 인증을 겹치면 무엇이 달라지나

본인 스마트폰으로 사업장에 부착된 NFC 스티커를 태그하고 위치 검증을 함께 켜 두면,
한 번의 기록에 여러 단서가 같이 남습니다.

1. 계정 — 본인 계정으로 로그인된 상태여야 하므로,
   대신 찍으려면 계정 자체를 넘겨야 합니다.
   계정 공유는 취업규칙으로 금지하고 적발 시 징계 대상임을 미리 알립니다.
2. 태그 — 태그 검증이 가짜 태그·다른 회사 태그를 걸러냅니다.
   다만 태그 URL은 정적이라 복사·공유될 수 있으므로,
   태그가 찍혔다는 사실만으로 현장에 있었다고 단정하지 않습니다.
3. 위치·네트워크 — GPS 반경,
   회사 Wi-Fi(SSID),
   사내망 IP 같은 정책을 함께 걸면 사업장 밖에서 올라온 기록을 걸러내거나,
   최소한 사업장과의 거리·접속 정보를 함께 남길 수 있습니다.

한 겹은 우회될 수 있어도 두세 겹을 매번 함께 우회하기는 번거롭고,
무엇보다 시도한 흔적이 기록으로 남습니다. 대리출근 대책의 실질은 여기에 있습니다 — 완전 차단이 아니라 우회 부담을 키우고 증거를 남기는 것입니다.

기록을 남겨 사후 대조·소명이 가능하게

인증을 겹치는 것만큼 중요한 것이 남은 기록을 실제로 들여다보는 운영입니다.

• 이상치 정기 점검 — 사업장과의 거리가 유난히 먼 기록,
  같은 시각에 몰린 기록,
  특정 인원에게 반복되는 패턴을 주기적으로 확인합니다.
• 정정 이력 보존 — 기록을 고칠 때 누가·언제·왜 고쳤는지가 남아야 분쟁에서 증빙이 됩니다.
• 사전 고지와 동의 — 어떤 정보가 기록되는지(위치·태그·시각) 미리 안내하고 동의를 받아 둡니다.
  몰래 수집하면 적발하고도 징계 정당성이 흔들립니다.
• 소명 절차 — 이상 기록이 나오면 곧바로 징계로 가지 말고 본인 소명 기회를 먼저 줍니다.
  기기 오류나 반경 설정 문제일 수도 있습니다.

적발했을 때 처리 — 임금 환수와 징계의 법적 경계

적발 시 감정적으로 처리하면 사업주가 오히려 불리해집니다.

• 미근무 시간 임금: 일하지 않은 시간은 애초에 임금 지급 의무가 없으므로 정산 대상입니다.
  다만 이미 지급한 급여에서 일방적으로 공제(상계)하는 것은 임금 전액지급 원칙과 충돌할 수 있으니(근로기준법 제43조),
  본인 확인·동의서를 받고 정산하는 것이 안전합니다.
• 징계: 취업규칙에 부정 기록 관련 징계 근거가 있어야 하고,
  절차(소명 기회 등)를 지켜야 합니다.
• 해고: 1회 적발 즉시 해고는 부당해고로 판단될 위험이 있습니다.
  해고에는 정당한 이유가 필요하고(근로기준법 제23조),
  통상 경고·감봉 등 단계적 징계를 거치되 조직적·반복적 부정은 중징계 사유가 될 수 있습니다.

자주 하는 실수 체크

• ☐ 인증 수단 하나를 도입하고 이제 완전히 막혔다고 안심 — 남은 경로와 기록 점검을 놓침
• ☐ 출근부 대필을 알고도 묵인 — 관행이 되면 징계 정당성이 약해짐
• ☐ 취업규칙에 부정 기록 징계 조항 없이 징계부터 진행
• ☐ 급여에서 동의 없이 일방 공제
• ☐ 지문인식기 도입하면서 민감정보 동의서 생략
• ☐ 기록 방식은 그대로 두고 CCTV 감시만 강화(원인 방치)

인사책으로 간단히

인사책은 GPS·NFC·회사 Wi-Fi·보안 QR·사내망 IP 출퇴근 인증을 한 화면에서 조합해 쓸 수 있습니다.
직원 본인 폰으로 사업장 NFC 스티커를 태그하면 계정·태그·시각이 기록되고,
위치 검증을 함께 켜 두면 사업장과의 거리도 같이 남습니다.
어느 한 수단이 대리 체크를 완전히 없애 주지는 않지만,
여러 검증을 겹칠수록 대리 체크는 번거로워지고 남은 기록으로 사후 확인이 가능해집니다.
기록은 관리자 화면에서 즉시 확인되고,
교대 근무표·연장·야간 근로시간 집계·전자결재까지 무료로 연결됩니다.

근거 법령

• 근로기준법 제23조(해고 등의 제한)
• 근로기준법 제43조(임금 지급 — 전액지급 원칙)
• 개인정보보호법 제23조(민감정보의 처리 제한)