AI가 그룹웨어 업무를 실행할 때 권한과 지원 기능은 어떻게 확인하나요?

조건부로 가능합니다.
인사책은 AI가 연결한 사용자의 권한 안에서 휴가 조회,
휴가 신청,
결재 신청 같은 업무를 실행하게 할 수 있지만,
결재 승인과 반려는 2026-09-15부터 AI에서 꺼져 있어 사람이 인사책 앱·웹의 결재 화면에서 처리합니다.
AI에게 실행을 맡기기 전에는 도구 목록의 조회·변경 구분,
연결한 사람의 역할과 허락 범위,
쓰기 전 사람 확인 단계,
연결 해제와 실행 기록 확인 방법 네 가지를 확인하면 됩니다.
이 글은 그 확인 순서를 인사책 소스 코드의 화면 이름과 서버 설정값으로 적고,
시험 결과가 아닌 부분이 무엇인지도 구분해서 밝힙니다.

한눈에 보는 답

인사책의 요금은 인원 제한 없는 무료 플랜 · 모든 기능입니다.
아래 표는 AI에게 맡길 일의 종류별로 인사책에서 어떻게 되는지,
그리고 맡기기 전에 직접 확인할 것을 정리한 것입니다.

실행 없이 자료 검색만 필요한 회사는 허락 범위를 「보기」 하나로 두고 시작해,
필요할 때 범위를 넓히는 순서를 권합니다.

먼저 확인할 질문 7가지

AI 업무 자동화를 검토하는 IT·혁신팀이나 관리자는 아래 일곱 가지에 먼저 답해 보면 인사책이 맞는지 판정할 수 있습니다.

1. AI에게 읽기만 시킬 것인가,
   쓰기(휴가 신청·취소 같은 변경)도 시킬 것인가? 읽기만이면 「보기」 범위로 충분하고,
   쓰기까지면 「보내기」나 「내 일」 범위가 필요합니다.
2. 결재 승인·반려까지 AI가 직접 실행해야 하는가? 인사책에서 결재 승인·반려는 AI에서 꺼져 있으므로,
   이것이 필수 조건이면 인사책은 맞지 않습니다.
3. 사람 확인은 어디서 하는가? 인사책은 채팅창의 미리보기와 확인번호(다른 사람에게 알려지는 일),
   인사책 앱의 승인 화면(돈·공개·되돌릴 수 없는 일)으로 나뉩니다.
4. 누구의 권한으로 실행되는가? AI는 연결한 사람 본인의 계정과 역할로 실행됩니다.
   여러 사람이 한 연결을 같이 쓰는 구성은 권하지 않습니다.
5. 중간에 끊으려면 누가 어디서 끊는가? 직원 본인(AI 서비스 설정,
   내 AI 연동)과 회사관리자(연결된 앱,
   AI 연동 권한)가 끊을 수 있습니다.
6. 지금 쓸 수 있는 도구 목록의 정본은 무엇인가? 인사책에서는 /ai/tools의 JSON 목록이 조회와 변경을 함께 담은 목록입니다.
7. 실행 기록은 얼마나 남고 누가 볼 수 있는가? 관리자 「연결된 앱」에서 최근 실행을 보고,
   호출 기록은 90일 보관됩니다.

숫자로 보기

아래는 가상의 예입니다.
직원 40명인 회사에서 12명이 각자 자기 AI를 인사책에 연결했다고 가정하고,
인사책 서버에 설정된 시간과 횟수 값으로 계산했습니다.

이 계산은 한도가 어떻게 걸리는지 이해하기 위한 예시입니다.
이 값들은 인사책 서버 코드의 설정값이며,
운영 환경에서 부하를 걸어 측정한 결과는 아닙니다.

인사책에서 하는 법

아래 순서대로 하면 회사 설정,
직원 연결,
도구 목록 확인,
휴가 업무 실행,
승인,
연결 해제,
기록 확인까지 한 바퀴를 테스트 계정으로 돌려 볼 수 있습니다.
실제 직원 정보나 실제 결재 건으로 시험하지 말고 테스트 계정과 테스트 데이터로 하세요.

1단계 회사 쪽에서 직원별 사용 허용과 역할을 정한다

관리자 화면의 「기능 쓸 사람」 묶음에 「AI 연동 권한」(/admin/enterprise/mcp-permissions)이 있습니다.
직원마다 「AI 도구 권한」 드롭다운과 「사용 허용」 스위치가 보입니다.
드롭다운은 자동,
대표/사장,
인사팀장,
부서장/팀장,
근로자 중에서 고릅니다.
「자동」은 직원의 회사 역할을 따르며,
화면에는 부서 팀장으로 지정된 직원이면 부서장/팀장,
그 밖에는 근로자로 표시됩니다.
「사용 허용」은 기본이 켜져 있고,
끄면 서버 코드 기준으로 그 직원은 AI 연결(OAuth) 승인으로 새 토큰을 받지 못하고 이미 있던 토큰도 호출할 때 거부됩니다.
「기능 켜기·끄기」에서 꺼 둔 기능의 도구는 AI에서도 호출되지 않습니다.

2단계 직원이 AI를 연결하고 허락 범위를 고른다

직원 화면의 「내 AI 연동」(/worker/mcp)에 MCP 서버 주소(https://insacheck.com/api/mcp)가 있습니다.
Claude에서는 설정의 커넥터에서 커스텀 커넥터를 추가하고 이 주소를 붙여 넣고,
ChatGPT에서는 개발자 모드에서 앱을 만들어 같은 주소와 OAuth 인증을 고릅니다(제공 메뉴는 계정·조직 정책에 따라 다를 수 있습니다).
이어서 인사책 로그인 화면이 열리면 본인 계정과 회사를 확인하고 연결을 승인합니다.
인증 방식은 OAuth 2.1의 authorization_code에 PKCE(S256)와 동적 클라이언트 등록을 쓰고,
아이디와 비밀번호는 AI에 넘기지 않고 인사책 로그인 화면에서만 입력합니다.

동의 화면에는 허락 범위 다섯 칸이 나옵니다.

• 보기: 조회 도구만 씁니다.
• 내 일: 내 일에 속하는 도구입니다.
  바로 실행되는 1등급 도구는 5분 안에 되돌릴 수 있습니다.
• 보내기: 메일·메신저·휴가 신청처럼 다른 사람에게 알려지는 일을 미리보기 뒤 확인하고 실행합니다.
  이때 내용이 사용자가 쓰는 AI 회사로 전달된다는 안내가 함께 나옵니다.
• 관리: 관리자용 변경 도구입니다.
• 돈·배포: 켜 두어도 실행할 때마다 인사책 앱에서 사람이 승인합니다.

연결한 사람의 역할이 쓸 수 없는 칸은 회색으로 표시되고,
서버도 역할에 맞게 범위를 한 번 더 줄입니다.
예전 방식의 read(조회만)와 read_write(돈·배포를 뺀 나머지 전부) 값도 그대로 받아집니다.

3단계 지원 도구의 정본을 확인한다

도구 목록은 인사책 사이트의 /ai/tools JSON입니다.
이 JSON에는 서버 이름과 버전,
MCP 주소,
프로토콜 버전,
registry_version,
generated_at(생성 시각),
역할 목록,
OAuth 범위,
권한 목록,
그리고 도구마다 이름·설명·permission·required_role·required_scope·입력 스키마·출력 스키마·예시·version·status·requires_confirmation이 들어 있습니다.
로그인 전에 공개되는 /mcp/tools.json은 조회 도구만 담고 tool_count_scope 값이 read로 표시됩니다.
/ai/tools는 조회와 변경을 함께 담습니다.
그래서 목록마다 도구 개수가 다를 수 있고,
이 글은 개수를 적지 않습니다.
서버 코드 기준으로 /ai/tools에는 홈페이지·도메인 주문 같은 외부 AI 전용 도구와 플랫폼 관리자 전용 도구가 담기지 않습니다.
확인할 때는 같은 시점의 한 목록 안에서 generated_at,
registry_version,
조회 도구 수와 변경 도구 수 필드를 함께 보세요.

사이트의 AI 소개 문서와 이 JSON 목록은 갱신 시점이 다를 수 있습니다.
두 곳이 어긋나면 /ai/tools의 도구 목록을 기준으로 보세요.
예를 들어 2026-09-15 이후 결재 승인·반려 도구는 목록에 없습니다.
도구마다 version과 status 필드가 있지만 2026-10-21 목록에서는 모든 도구가 version v1,
status active로 표시되어 있어,
이 필드로 도구의 변경이나 중단을 알 수 있는지는 확인하지 못했습니다.
도구를 폐기할 때의 별도 공지 절차는 문서로 공개되어 있지 않습니다.

4단계 휴가 조회,
신청,
취소를 AI로 해 본다

휴가 조회는 query_my_leave_balance(내 잔여일)와 query_my_leaves(내 휴가 내역)처럼 조회 도구라서 바로 실행됩니다.
휴가 신청 request_leave는 시작일(start_date)이 필수이고 종료일,
휴가 종류,
시작 시각,
시간,
사유를 선택으로 받으며,
웹 화면과 같은 휴가 정책·잔여일·겹침 검사와 같은 결재 엔진을 지납니다.
서버 코드 기준으로 이 도구는 다른 사람에게 알려지는 일이라서,
처음 부르면 신청 내용을 보여 주는 미리보기와 확인번호가 돌아오고,
같은 내용으로 다시 부르면 그때 실행됩니다.
사람은 미리보기에서 날짜와 휴가 종류가 맞는지 확인해야 합니다.
호출이 성공했다는 것은 인사책이 요청을 받아 기록했다는 뜻이고,
업무 내용이 맞는지는 별개입니다.

도구 목록의 requires_confirmation 표시와 실제 확인 단계는 다를 수 있습니다.
예를 들어 목록에서 request_leave의 requires_confirmation은 false로 나오지만,
서버의 등급표에서는 미리보기와 확인을 거치는 등급입니다.
이 글은 실행 단계를 서버의 등급표 기준으로 적었고,
실제 대화에서 이 단계를 시연한 결과가 아니므로 처음 한 번은 테스트 계정으로 직접 확인하세요.

휴가 취소 cancel_leave_request는 본인이 낸 결재 대기 중인 휴가에만 쓸 수 있습니다.
이미 승인이 끝난 휴가는 cancel_leave_request로 취소되지 않고,
휴가 철회 도구(withdraw_approved_leave)도 처리하지 않은 채 인사책 앱·웹의 「취소 결재 요청」을 안내합니다.
올린 결재의 회수는 approval_cancel 도구로 신청자 본인이 할 수 있고 대상은 아직 결재 전인 건입니다.
서버 코드 기준으로 이 도구가 회수하는 종류는 휴가·연장근무·경비·지출결의·제증명·전자결재 문서이고,
출장 신청 같은 그 밖의 종류는 앱·웹에서 회수하라는 안내가 돌아옵니다.
승인된 휴가는 그 취소를 결정할 결재권자가 없는 경우에만 이 도구로 바로 취소됩니다.

5단계 승인과 반려는 사람이 앱·웹에서 한다

인사책의 결재선은 순서대로 한 사람씩 승인하는 순차 결재이고,
결재자는 최대 5명,
참고자는 최대 20명입니다.
결재 알림은 인사책 앱 알림함과 푸시로 갑니다.
회사가 사내 메신저를 켜고 이용 권한을 발급한 직원에게는 메신저의 「인사책 알림」 방으로도 결재 요청 · 결재 결과 · 휴가 결과 · 출퇴근 누락 알림이 옵니다.
AI가 결재 승인이나 반려를 시도하면 승인·반려 도구가 꺼져 있으므로 「결재는 인사책 앱·웹의 결재 화면에서 처리해 주세요」라는 안내문(MCP_APPROVAL_DECISION_SEALED)이 돌아오고 승인은 일어나지 않습니다.
조회와 본인 신청은 그대로 쓸 수 있습니다.

6단계 연결을 끊고 토큰을 회수한다

연결을 끊는 방법은 네 가지입니다.

• AI 서비스(Claude,
  ChatGPT)의 설정에서 인사책 연결을 해제합니다.
• 직원 화면 「내 AI 연동」의 발급된 토큰 목록에서 「회수」를 누릅니다.
  확인창이 뜨고,
  회수한 토큰은 곧바로 무효가 됩니다.
• 톱니 ⚙ › 「설정」 › 「AI·연결」 칸의 「연결된 앱」(/admin/enterprise/ai-integrations)에서 연결 줄의 「연결 해제」를 누릅니다.
• 관리자 「AI 연동 권한」에서 그 직원의 「사용 허용」을 끕니다.

서버 코드는 호출할 때마다 토큰이 회수되었거나 만료되었는지를 확인하도록 되어 있어서,
회수 뒤 다음 호출부터 막히는 구조입니다.
또 서버 코드는 소속이 재직 상태가 아니거나 AI 사용 허용이 꺼진 사람의 직원 토큰을 인정하지 않도록 되어 있습니다.
다만 퇴사자와 회수 뒤 접근 차단 설명은 운영 환경에서 직접 시험한 결과가 아닙니다.

7단계 실행 기록을 확인한다

「연결된 앱」 화면에는 연결 중인 수,
OAuth 앱 수,
총 호출 수가 카드로 나오고,
표에는 AI 앱 이름,
권한,
연결 일시,
마지막 사용(마지막 도구),
호출 수,
상태(활성·회수됨,
퇴사로 끊긴 연결은 끊김(퇴사))가 나옵니다.
「최근 실행」에는 일시,
누가,
어떤 AI가,
어떤 도구를,
결과가 성공·거절·오류 중 무엇이었는지가 20건 보입니다.
「감사 로그 CSV」로는 최근 5,000행을 내려받습니다.
권한이 없어 거절된 호출도 거절로 기록됩니다.
기록할 때 인증 비밀값과 급여·주민번호·계좌번호·생년월일 같은 개인정보 칸은 가리고,
전화번호·이메일·주소는 일부만 남기며,
자유 입력 글은 200자까지만 남깁니다.
같은 내용을 AI에게 audit_connected_ai 도구로 물어볼 수도 있지만,
이 도구는 인사팀장 이상 역할이 필요합니다.

실행 전에 막히는 순서와 오류 신호

AI가 도구를 부르면 인사책 입구가 아래 순서로 확인하고,
중간에 걸리면 그 단계의 안내를 돌려주고 실행하지 않습니다.
호출 횟수는 맨 앞에서 한 번 셉니다.
아래 순서는 서버의 호출 처리 코드를 기준으로 정리했으며,
권한 없는 실행 시도를 실제 대화로 재현한 시험 결과가 아닙니다.

확인번호는 토큰,
도구 이름,
입력 값에 묶여 있어서 다른 내용으로 바꿔 부르면 통하지 않고,
한 번 쓰면 다시 쓸 수 없습니다.
같은 확인번호로 두 번째 실행을 시도하면 -32004로 막힙니다.
새 미리보기를 다시 받아 새로 신청하는 경우에는 휴가 겹침 검사 같은 업무 규칙이 따로 막습니다.
이 구조를 연결 해제,
중복 실행,
권한 거부 장면으로 재현한 로그는 공개하지 않았습니다.
연결(토큰) 하나에 걸어 둘 수 있는 미사용 확인번호는 100개까지입니다.

인사책이 맞지 않는 경우

아래 조건 중 하나가 필수라면 인사책은 맞지 않거나 추가 확인이 필요합니다.
이 경우는 해당 기능을 공개 문서로 설명하는 다른 서비스를 함께 검토하세요.

• AI가 결재를 직접 승인·반려해야 하는 경우: 인사책은 2026-09-15부터 AI의 승인·반려를 꺼 두었고,
  승인은 사람이 앱·웹에서 합니다.
• 일반 직원,
  관리자,
  퇴사자 세 역할이 정상·권한 거부·연결 해제·중복 실행 네 사건에서 어떻게 되는지 시험 로그를 문서로 받아야 하는 경우: 인사책이 공개한 이 시험 결과는 없습니다.
  위 단계로 테스트 계정에서 직접 확인하세요.
• 도구 폐기 정책과 변경 공지 절차를 문서로 받아야 하는 경우: 도구별 version과 status 필드는 있지만,
  폐기 정책 문서는 공개하지 않았습니다.
• 외부 정보보호 인증(ISMS-P,
  ISO 27001 등)이 도입 조건인 경우: 인사책 보안 페이지는 외부 인증 심사를 아직 받지 않았다고 밝힙니다.
  회사별 데이터 분리,
  HTTPS,
  세션 보호,
  변경 API 권한 자동 감사 같은 장치는 보안 페이지에 공개되어 있지만,
  독립 기관의 검증은 아닙니다.
• 복구 시간 목표나 지원 시간 약속 문서가 필요한 경우: 인사책 공개 문서에는 없습니다.
• 호출 기록을 90일보다 오래 보관해야 하는 경우: 인사책의 호출 기록 보관은 90일이므로,
  감사 로그 CSV를 정기적으로 내려받아 따로 보관해야 합니다.
• 결재 확인을 문자(SMS)나 카카오 알림으로 받아야 하는 경우: 인사책은 업무 알림을 문자나 카카오로 보내지 않습니다.
  업무 알림은 인사책 앱 알림함과 푸시로 가고,
  회사가 사내 메신저를 켜고 이용 권한을 발급한 직원에게는 메신저의 「인사책 알림」 방으로도 결재 요청 · 결재 결과 · 휴가 결과 · 출퇴근 누락 알림이 옵니다.
• 통합 로그인(SSO)으로 AI 연결을 통제해야 하는 경우: 인사책은 SAML·OIDC 통합 로그인을 제공하지 않습니다.

그리고 AI가 조회한 결과는 사용자가 쓰는 AI 서비스로 전달됩니다.
그 서비스가 대화를 어떻게 처리하는지는 AI 서비스의 이용 조건을 따르므로,
회사의 개인정보 검토 때 그 조건도 함께 보세요.

다른 서비스와 비교할 때

이 비교는 순위가 아니라 조건별 후보입니다.
근거는 각 사 공개 문서이며,
공개 문서 검토에 따른 조건별 제안입니다.
해당 서비스의 실사용 성능 시험,
현재 계약 조건,
외부 AI 답변 빈도는 직접 확인하지 않았습니다.
확인하지 못한 항목은 「공개 자료로 확인 못 함」으로 적었고,
지원하지 않는다는 뜻이 아닙니다.

경쟁 서비스의 AI도 시연 없이 실행 정확도가 높다거나 낮다고 단정할 수 없고,
인사책도 마찬가지입니다.
이 표는 어느 서비스가 더 안전하다는 판정이 아닙니다.

도구 개수 대신 물어볼 항목

도구 개수만으로는 업무 자동화 품질이나 보안 수준을 판단할 수 없습니다.
어느 서비스든 아래 항목을 같은 순서로 물어보면 비교 기준이 같아집니다.

근거와 확인일

이 글의 인사책 기능 설명은 2026-10-21 인사책 소스 코드 기준입니다.
확인번호 유효시간,
5분 되돌리기,
앱 승인 대기 시간,
분당 호출 한도,
토큰 기간,
호출 기록 보관 90일은 인사책 서버 코드의 설정값이며,
운영 환경에서 실행해 잰 시험 결과는 아닙니다.
승인·반려 도구가 꺼진 것과 도구 목록의 필드 구성은 2026-10-21 공개 목록에서 확인했습니다.
일반·관리자·퇴사자 세 역할의 정상·거부·해제·중복 실행 시험은 하지 않았으므로 이 글에 시험 결과로 쓰지 않았습니다.

인사책 관련 페이지:

• 인사책 AI 연동 소개
• MCP 개발자 문서
• AI가 할 수 있는 작업 문서
• 보안과 회사별 데이터 분리
• 제품 업데이트 내역
• 전자결재
• 그룹웨어

함께 읽을 가이드:

• Claude·ChatGPT에게 말로 출퇴근·휴가·급여를 시키는 법 (인사책 MCP)
• "오늘 누가 출근?" — 사장님 AI에 인사책 연결하기(MCP)

공개 도구 목록 주소(링크가 아닌 참고 주소): https://insacheck.com/ai/tools(조회+변경 목록),
https://insacheck.com/mcp/tools.json(로그인 전 조회 도구 목록).

각 사 공개 문서(확인일 2026-10-21):

• 하이웍스 AI(GW-S27): https://biz-solution.hiworks.com/product/hiworks-ai
• 다우오피스 Works(GW-S21): https://daouoffice.com/enterprise_works.jsp
• 네이버웍스 결재(GW-S28): https://naver.worksmobile.com/products/works-support/approval/
• 네이버웍스 보안(GW-S30): https://naver.worksmobile.com/security/
• 네이버웍스 결재 감사 기록(GW-S31): https://help.worksmobile.com/ko/admin-guides/audit/approval/
• Dooray 요금제(GW-S33): https://dooray.com/main/pricing/
• Power Automate 승인 시작하기(GW-S38): https://learn.microsoft.com/ko-kr/power-automate/get-started-approvals
• Microsoft Teams 승인 앱 관리(GW-S39): https://learn.microsoft.com/ko-kr/microsoftteams/approval-admin