대리출근(버디펀칭) 막는 법 — 지문·카드·GPS·NFC 방식별 허점과 보완

대리출근 방지의 핵심은 감시가 아니라 기록 방식 교체입니다.
버디펀칭(동료가 대신 출퇴근 체크)은 "누가 찍었는지"를 확인하지 않는 방식에서만 일어나므로,
본인 확인 요소를 하나 이상 끼워 넣으면 대부분 구조적으로 차단됩니다.
아래에서 방식별 허점과 현실적인 보완책을 순서대로 정리합니다.

버디펀칭이란 — 어디서 어떻게 일어나나

버디펀칭(buddy punching)은 지각·조퇴를 숨기려고 동료에게 출퇴근 체크를 부탁하는 부정 기록입니다.
카드 건네주기,
계정 공유,
종이 출근부 대필이 전형이고,
교대 근무·매장·물류처럼 관리자가 상주하지 않는 시간대에 집중됩니다.
기록된 시간이 그대로 임금 계산에 들어가므로,
방치하면 근무하지 않은 시간에 급여가 나가는 문제로 직결됩니다.

방식별 허점 비교표 — 수기·카드·지문·GPS·NFC

핵심은 "본인만 가진 것(개인 스마트폰)"과 "그 장소에만 있는 것(NFC 태그·GPS 좌표)"을 겹치는 것입니다.

지문인식기의 함정 — 비용과 개인정보 동의

지문은 대리 체크가 사실상 불가능하지만 두 가지 부담이 있습니다.
첫째,
장비 구입·유지 비용과 사업장마다 설치해야 하는 물리적 제약.
둘째,
지문·안면 같은 생체인식정보는 개인정보보호법상 민감정보라 별도 동의가 필요하고(개인정보보호법 제23조),
동의를 거부하는 직원에게 대체 수단도 마련해야 합니다.
소규모 사업장이라면 굳이 생체정보까지 수집하지 않고도 아래 조합으로 같은 효과를 낼 수 있습니다.

GPS+NFC 조합이 막는 것 — 위치·기기·태그 3중 대조

본인 스마트폰 앱으로 사업장에 부착된 NFC 스티커를 태그하면 세 가지가 동시에 대조됩니다.

1. 기기 — 본인 계정으로 로그인된 본인 폰이어야 함(폰을 통째로 맡기지 않는 한 대리 불가)
2. 위치 — GPS 좌표가 사업장 반경 안이어야 함(집에서 원격 체크 차단)
3. 태그 — 사업장에 물리적으로 붙은 NFC 스티커를 실제 접촉해야 함(GPS 좌표 위조 앱 무력화)

카드처럼 건네줄 물건이 없고,
지문처럼 생체정보 동의도 필요 없습니다.
스티커 부착만으로 끝나 별도 장비 비용도 들지 않습니다.

적발했을 때 처리 — 임금 환수와 징계의 법적 경계

적발 시 감정적으로 처리하면 사업주가 오히려 불리해집니다.

• 미근무 시간 임금: 일하지 않은 시간은 애초에 임금 지급 의무가 없으므로 정산 대상입니다.
  다만 이미 지급한 급여에서 일방적으로 공제(상계)하는 것은 임금 전액지급 원칙과 충돌할 수 있으니(근로기준법 제43조),
  본인 확인·동의서를 받고 정산하는 것이 안전합니다.
• 징계: 취업규칙에 부정 기록 관련 징계 근거가 있어야 하고,
  절차(소명 기회 등)를 지켜야 합니다.
• 해고: 1회 적발 즉시 해고는 부당해고로 판단될 위험이 있습니다.
  해고에는 정당한 이유가 필요하고(근로기준법 제23조),
  통상 경고·감봉 등 단계적 징계를 거치되 조직적·반복적 부정은 중징계 사유가 될 수 있습니다.

자주 하는 실수 체크

• ☐ 출근부 대필을 알고도 묵인 — 관행이 되면 징계 정당성이 약해짐
• ☐ 취업규칙에 부정 기록 징계 조항 없이 징계부터 진행
• ☐ 급여에서 동의 없이 일방 공제
• ☐ 지문인식기 도입하면서 민감정보 동의서 생략
• ☐ 기록 방식은 그대로 두고 CCTV 감시만 강화(원인 방치)

인사책으로 간단히

인사책은 GPS + NFC 출퇴근 기록을 기본 제공합니다.
직원 본인 폰으로 사업장 NFC 스티커를 태그하면 위치·기기·태그가 함께 기록되어 대리 체크가 구조적으로 어렵고,
기록은 관리자 화면에서 즉시 확인됩니다.
교대 근무표,
연장·야간 가산수당 자동 계산,
전자결재까지 무료로 연결됩니다.

근거 법령

• 근로기준법 제23조(해고 등의 제한)
• 근로기준법 제43조(임금 지급 — 전액지급 원칙)
• 개인정보보호법 제23조(민감정보의 처리 제한)