반장이 대신 찍어 준 출근,
고친 순서

반장이 대신 찍어 준 출근 기록이 드러났다면,
공유를 멈추고,
지난 기록은 본인이 정정을 신청하게 하고,
흘러나간 태그를 무효화하고,
반장의 역할을 「찍어 주는 사람」에서 「승인하는 사람」으로 옮기는 순서가 효과가 있었습니다.
이 가상 현장은 그렇게 한 달 만에 조회 인원과 출근 기록이 다시 맞았습니다.
다만 인사책의 어떤 인증 방식도 대신 찍기를 완전히 막지는 못했고,
누가 대신 찍었는지를 가려내는 기능도 없어 지난 기록의 임금·징계 판단은 사람이 했습니다.

이 글의 C사는 가상의 예시 사업장입니다.
실제 고객사 이름이나 성과 수치가 아니며,
장면은 이해를 돕기 위해 구성했습니다.
반장에게 팀 단위 확인 권한을 나눠 주는 기본 세팅보다,
위임이 대신 찍기로 번진 뒤의 수습에 초점을 둡니다.

무엇이 드러났나 — 조회 6명,
출근 기록 9건

C사는 소장 한 명이 현장 두 곳을 오가고,
현장마다 반장이 한 명씩 있습니다.
직영 인원은 두 현장 합쳐 12명입니다.
출퇴근은 컨테이너 사무실 태블릿에 띄운 QR과 문에 붙인 NFC 태그로 찍게 해 두었습니다.

어느 월요일,
소장이 불시에 1현장 07시 조회에 들렀습니다.
조회 서명지에는 6명이 있었는데,
관리자 화면에는 1현장 직원 9명의 출근이 07시 00분부터 07시 03분 사이에 몰려 찍혀 있었습니다.
나머지 3명은 07시 40분이 넘어 도착했습니다.

반장에게 물으니 사정은 이랬습니다.
차가 막혀 늦는다는 연락이 오면 반장이 단톡방에 태블릿 QR 화면 사진을 올리거나,
예전에 받아 둔 NFC 태그 주소를 보내 줬습니다.
늦는 사람은 오는 길에 자기 휴대폰으로 찍었습니다.
나쁜 뜻이라기보다 「어차피 올 사람」이라는 편의였지만,
그달 근태 기록 전체를 믿기 어렵게 됐습니다.

왜 기술로 막히지 않았나

기록은 모두 본인 계정으로 남아 있었습니다.
문제는 인증 방식이 「그 사람이 그 자리에 있었다」를 증명하지 않는다는 점이었습니다.

QR은 사업장 화면에 띄운 코드가 30초~5분 주기로 바뀌지만,
직전 주기 토큰까지 받아 주기 때문에 화면 사진을 곧바로 전달하면 통과할 여지가 있습니다.
NFC 태그는 등록된 회사 태그의 발급자와 무결성,
회사,
로그인 사용자와 근무정책을 확인합니다.
그러나 정적 태그 URL은 복사·공유될 수 있어 물리적 현장 접촉이나 위치를 증명하지 않습니다.

게다가 인사책의 인증 방식은 허용한 것 중 하나만 통과하면 인정하는 구조입니다. GPS를 같이 켜 두어도 QR이나 NFC 하나가 통과하면 출근이 인정되므로,
방식을 늘리는 것만으로는 대신 찍기가 줄지 않았습니다.
얼굴인식이나 지문 같은 생체 인증 기능은 없습니다.

수습 1 — 공유를 멈추고 읽음 수를 확인했다

소장은 그날 오후 공지를 띄웠습니다.
「QR 사진과 태그 주소를 단톡방에 올리지 않는다.
늦으면 늦는다고 연락하고,
도착해서 찍는다.」 공지는 전사나 부서에 보내면 앱 알림이 가고,
누가 읽었는지 숫자로 확인할 수 있습니다.
첫날 읽음이 12명 중 8명이라 반장이 나머지 4명에게 직접 전화했습니다.

수습 2 — 지난 기록은 본인이 정정을 신청했다

지난 한 달 가운데 어느 날이 실제와 달랐는지는 본인이 가장 정확히 압니다.
C사는 관리자가 기록을 일괄로 고치지 않고,
일주일 동안 각자 실제 도착 시각으로 출퇴근 기록 정정을 신청하게 했습니다.
인사책에서는 직원이 정정을 신청하고 결재권자가 승인하며,
누가 기록 수정을 승인하는지는 휴가·기록수정·경비 결재권자를 정하는 화면에서 지정합니다.
신청과 승인이 남기 때문에 「언제 누가 고쳤나」가 흔적으로 남습니다.

신청이 들어오지 않은 날을 어떻게 볼지,
이미 지급한 임금을 조정할지,
반장에게 어떤 조치를 할지는 인사책이 정하지 않습니다.
사실관계를 사람이 확인하고 판단할 문제였고,
C사는 이번에는 신청분만 바로잡고 규칙을 새로 세우는 쪽을 택했습니다.

수습 3 — 흘러나간 태그를 무효화했다

태그 주소가 단톡방에 남아 있으니 규칙만으로는 부족했습니다.
관리자는 1현장 NFC 태그를 회전해 옛 태그를 무효화하고 새 주소를 태그에 다시 기록했습니다.
2현장 태그도 같은 날 회전했습니다.
QR은 바뀌는 주기를 짧은 쪽으로 두었지만 직전 주기까지 받아 주는 구조는 그대로라,
사진 전달을 완전히 막는 장치는 아니라는 점을 반장들과 공유했습니다.

수습 4 — 반장은 찍는 사람이 아니라 승인하는 사람으로

C사는 반장 두 명을 각 현장 부서의 조직장으로 지정했습니다.
조직장은 근로자 앱의 팀 화면에서 팀 승인함으로 팀원의 휴가와 연장근무를 승인하고,
팀 근태와 월 근무시간을 봅니다.
팀 화면에 오늘 미출근 인원이 보이므로,
반장은 07시 10분에 그 숫자를 보고 전화로 소재를 확인합니다.
기록수정 결재권자는 기본값인 「각 부서장」으로 두어 팀원의 기록 정정 신청도 반장이 승인하게 했습니다.

반장에게 관리자 화면 계정을 따로 줄지도 검토했습니다.
회사 관리자 권한은 계정마다 볼 수 있는 메뉴 섹션을 허용하는 방식이라,
근태 메뉴를 열어 주면 현장 단위로 좁혀지지 않고 그 메뉴의 회사 전체 화면이 열립니다.
설정 영역은 회사 관리자에게 열리지 않습니다.
C사는 반장에게 필요한 일이 자기 팀 확인과 승인뿐이라 조직장 지정으로 충분하다고 보고 관리자 계정은 만들지 않았습니다.

한 달 뒤 — 맞춰 본 결과와 남은 한계

소장은 한 달 동안 매주 한 번씩 불시에 조회에 들러 서명지와 출근 기록을 맞춰 봤습니다.
첫 주에는 두 건이 어긋났고 둘 다 본인이 정정을 신청했습니다.
넷째 주에는 어긋난 건이 없었습니다.

반장과의 대화도 순서를 정해 했습니다.
소장은 「늦는 사람을 도우려던 것은 안다.
다만 기록이 사실과 다르면 나중에 다툼이 생겼을 때 누구 말이 맞는지 기록으로 확인할 수 없게 된다」고 설명했습니다.
반장이 늦는 사람에게 해 주는 일은 「사진 보내기」에서 「도착 예상 시각 받아 적기」로 바뀌었고,
저녁에는 팀 근태 화면에서 그 사람이 도착한 뒤에 찍었는지를 수첩과 맞춰 봅니다.

그래도 한계는 그대로입니다.
인사책은 누가 누구 대신 찍었는지 판별하지 않고,
인증 방식은 대신 찍기를 완전히 막지 못합니다.
인사책이 한 일은 신청·승인·정정의 흔적을 남겨,
문제가 생겼을 때 기록을 근거로 이야기할 수 있게 한 데까지입니다.
인원 제한 없는 무료 플랜이라 반장과 직영 인원을 모두 들여도 사람 수 때문에 방식을 바꿀 일은 없었습니다.

지난달 정정 신청을 받은 일주일 — 반장 조직장 지정을 뒤로 미룬 이유

수습 2의 일주일 동안 두 현장 부서의 조직장은 여전히 소장이었고,
기록수정 결재권자가 기본값인 「각 부서장」이라 정정 신청은 모두 소장에게 갔습니다.
반장을 조직장으로 지정하는 수습 4를 그 일주일이 끝난 뒤로 미룬 것은 일부러였습니다.
반장이 사진을 보내 준 날의 기록을 반장이 승인하면,
신청과 승인이 같은 편의 안에서 오간 것처럼 보이기 때문입니다.

정정을 요청한 공지 문장은 이랬습니다.
「지난달 출근 기록 가운데 실제 도착과 다른 날이 있으면 금요일까지 실제 시각으로 정정을 신청해 주세요.
이번에 스스로 바로잡은 기록은 문제 삼지 않습니다.」 첫 이틀 동안 들어온 신청은 3건뿐이었습니다.
수요일 아침 조회에서 1현장 반장이 「사진 보낸 날은 나도 소장님께 다 말했다」고 먼저 꺼낸 뒤로 신청이 늘어,
금요일까지 1현장 11건,
2현장 2건이 모였습니다.

단톡방 시각과 어긋난 신청 한 건

소장이 승인 전에 대조한 자료는 두 가지였습니다.
그날 조회 서명지와,
단톡방에 남은 「늦는다」는 연락의 시각입니다.
1현장 신청 한 건은 도착을 07시 35분으로 적었는데,
같은 날 단톡방에는 07시 38분에 「10분 뒤 도착」이라는 메시지가 남아 있었습니다.
소장은 그 신청을 승인하지 않고 본인에게 전화로 물었고,
본인이 기억을 바로잡아 07시 50분으로 새로 올린 신청만 승인했습니다.

신청이 한 건도 없었지만 서명지에 이름이 빠진 날이 있는 사람은 따로 표로 묶었습니다.
그날을 어떻게 볼지는 인사책이 정하지 않는 부분이라,
소장은 그 표를 대표와 상의할 자료로만 넘기고 기록에는 손대지 않았습니다.

2현장에서 들어온 2건은 따로 표시했습니다.
둘 다 태그 주소를 받은 날이 아니라,
본인이 퇴근을 누르지 않고 간 날의 퇴근 시각을 바로잡는 신청이었기 때문입니다.
소장은 두 건이 대신 찍기와 관계없다는 것을 확인하고 정정 목록에서 구분해 두었습니다.
한 목록에 섞어 두면 「2현장에도 대신 찍기가 있었다」는 말이 근거 없이 돌 수 있었습니다.
반장들에게는 조직장이 된 뒤에도 자기 팀 정정 신청을 승인할 때 서명지와 연락 시각을 먼저 본다는 순서를 그대로 물려주었습니다.

이 사례에서 가져갈 것

• 조회 서명지나 인원 확인과 출근 기록을 가끔 불시에 맞춰 봅니다.
  기록이 몇 분 안에 몰려 있으면 먼저 확인합니다.
• QR 사진과 NFC 태그 주소는 공유 금지로 공지하고 읽음 수를 확인합니다.
• 지난 기록은 관리자가 일괄로 고치지 말고 본인이 정정을 신청하게 합니다.
• 주소가 흘러나간 태그는 회전해 옛 태그를 무효화합니다.
• 반장은 조직장으로 지정해 팀 승인과 미출근 확인을 맡기고,
  관리자 메뉴 권한은 현장 단위로 좁혀지지 않는다는 점을 알고 판단합니다.
• 인증 방식은 하나만 통과해도 인정되고 대신 찍기를 완전히 막지 못합니다.
  임금·징계 판단은 사람이 합니다.