회사 메신저 보안,
공용 태블릿·삭제 보관·자동 삭제·보안 인증은 어떻게 확인하나요?

조건부로 답합니다.
인사책 사내 메신저는 공용 태블릿에서 직원마다 로그인·로그아웃을 하는 운영과 회사관리자의 이용 권한 발급·취소에는 쓸 수 있지만,
직원이 지워도 정해진 기간 기록을 따로 보관하는 기능과 일정 기간 뒤 메시지를 자동으로 지우는 기능은 없고,
외부 정보보호 인증 심사도 받지 않았습니다.
보관 기간 설정,
자동 삭제,
특정 보안 인증서 가운데 하나라도 구매 필수 조건이면 인사책 메신저는 맞지 않으므로 그 조건을 갖춘 제품이나 계약을 먼저 검토하세요.
사내 메신저는 정상 운영 중입니다.
회사관리자가 켜고 이용 권한을 발급한 직원에게 보입니다.

메시지 보안은 암호화 한 항목으로 판단할 수 없습니다.
이 글은 네 가지 질문(공용 태블릿의 대화 잔류,
직원이 지운 메시지의 기간 보관,
일정 기간 뒤 자동 삭제,
보안 인증과 관리자 통제)을 인증·데이터 생애주기·관리자 권한·삭제와 보존의 충돌·공용 기기와 분실·시험·구매 조건의 순서로 나눠 인사책이 확인한 것과 확인하지 못한 것을 구분해 적습니다.

한눈에 보는 답

먼저 확인할 질문 8가지

아래 질문에 답하면 인사책 메신저가 맞는지 스스로 판정할 수 있습니다.
필수 조건이 미확인으로 남으면 그 제품을 적합 후보로 올리지 않는 것이 이 글의 기준입니다.

1. 필수 인증의 정확한 이름과 유효기간,
   서비스 범위는 무엇인가요? 거래처 필수요건표에 적힌 글자 그대로 옮깁니다.
2. 인증서 외에 어떤 관리자 통제 증빙이 필요한가요? 접근정책 승인 문서,
   계정 권한 시험 결과,
   삭제와 복구 결과가 흔한 예입니다.
3. 사용자가 지워도 관리자 보존이 필요한가요? 대상 기간,
   메시지 유형,
   조회하는 사람,
   밖으로 내보내는 조건을 정합니다.
4. 자동 삭제 대상은 메시지와 첨부 모두인가요? 감사 보존 예외가 있는지,
   이미 상대가 받은 복사본까지 회수하기를 기대하는지도 정합니다.
5. 공용 기기의 로그아웃과 자동 종료 기준은 무엇인가요? 교대 종료 때 사람이 누르는지,
   시간이 지나면 저절로 끊겨야 하는지 정합니다.
6. 알림,
   첨부,
   브라우저 뒤로가기에 이전 대화가 남으면 안 되나요? 남으면 안 된다면 제품마다 실제 시험이 필요합니다.
7. 고객 개인정보가 담긴 대화를 며칠 뒤 지워야 하는 회사 규정이 있나요? 지움 규정과 보존 규정이 충돌하면 어느 쪽이 앞서는지 법무 담당과 먼저 정합니다.
8. 인증이 없는 제품으로 시험 도입을 허용하나요? 허용하지 않는다면 인증 계획이나 개발 계획을 받아 보는 쪽으로 구매 절차를 바꿔야 합니다.

숫자로 보기

가상의 예입니다.
어느 매장이 공용 태블릿 1대를 3교대 직원 18명(교대당 6명)이 나눠 쓴다고 가정합니다.

• 하루 로그인 횟수: 3교대 × 6명 = 18회,
  하루 로그아웃도 18회입니다.
• 로그아웃 뒤 확인할 항목 4가지(알림,
  첨부,
  뒤로가기,
  입력 중 글): 18회 × 4가지 = 하루 72칸입니다.
• 한 달 22일이면 72칸 × 22일 = 1,584칸이라 전수 확인은 현실적이지 않습니다.
• 도입 첫 주 표본 시험은 교대마다 2명씩 3교대 × 2명 = 6명이 4가지를 확인하는 6명 × 4가지 = 24칸이고,
  한 칸에 1분이 걸린다고 가정하면 24칸 × 1분 = 24분입니다.
  5일 반복하면 24분 × 5일 = 120분,
  곧 2시간입니다.

삭제 규정과 보존 규정이 부딪히는 모습도 숫자로 볼 수 있습니다.
가상의 예로 한 팀이 하루 200건의 메시지를 주고받습니다.

• 1년 치 메시지: 200건 × 365일 = 73,000건입니다.
• 고객 개인정보 대화를 30일 뒤 지우는 규정이 있으면 남는 양은 200건 × 30일 = 6,000건입니다.
• 1년 전 협의 메시지를 감사 때 찾아야 한다면 30일을 넘긴 335일 치,
  200건 × 335일 = 67,000건이 이미 사라진 상태입니다.

인사책 메신저에는 기간을 정해 자동으로 지우거나 지운 글을 따로 보관하는 기능이 없으므로 위 두 규정을 메신저 안에서 맞출 수 없습니다.
지우는 일도 남기는 일도 회사의 운영 규칙으로 정해야 합니다.

인사책 메신저에서 대화가 지나는 길

이 절은 인사책 본체와 메신저 소스 코드(메신저 쪽은 2026-10-20 판),
그리고 인사책 공개 페이지를 읽어 적었습니다.
실제 단말에서 눌러 본 시험이나 운영 계정 시연 결과가 아니므로,
여기 적힌 동작은 구매 전에 시연 계정으로 다시 확인해야 합니다.

인증과 암호화와 통제는 서로 다른 항목입니다

인증은 외부 기관이 심사해 내준 결과입니다.
암호화는 데이터가 오가는 길이나 저장된 상태를 보호하는 방식입니다.
통제는 누가 읽고 지우고 내보낼 수 있는지를 정하는 권한과 기록입니다.
인사책은 보안 페이지에 HTTPS 상시 암호화,
유효기간 2년의 HSTS,
회사 단위 데이터 분리 구조,
솔트를 더한 비밀번호 해시,
세션 쿠키의 HttpOnly·SameSite=Lax 속성을 공개하고,
외부 인증 심사는 아직 받지 않았다고 함께 밝힙니다.
이 보안 페이지는 인사책 본체에 대한 설명이며 메신저 대화에 그대로 적용된다고는 말하지 않습니다.
따라서 메신저의 저장과 삭제와 반출에 관한 요구는 이 설명으로 충족했다고 볼 수 없고 별도로 확인해야 합니다.

들어가기와 세션

인사책에 로그인한 직원이 「메신저」 칸을 누르면 일회용 입장권으로 다시 로그인하지 않고 메신저에 들어갑니다.
메신저 세션은 쓰면 하루에 한 번 수명이 다시 400일로 늘어나므로,
시간이 지나서 끊기는 것은 400일 동안 한 번도 쓰지 않은 세션뿐입니다.
세션이 즉시 끊기는 경우에는 로그아웃,
비밀번호 변경(변경한 기기를 뺀 나머지 세션),
임시 비밀번호 발급,
계정 비활성,
퇴사로 바뀐 직원 반영,
인사책 직원 연결 해제,
관리자의 세션 종료 같은 것이 있습니다.
일정 시간 동안 아무 입력이 없으면 끊는 설정은 코드에서 찾지 못했습니다.

보내기와 수정과 삭제

메시지 수정은 보낸 본인만 할 수 있고,
수정하면 본문이 새 내용으로 덮어써지며 수정 시각이 남습니다.
이전 본문을 따로 남기는 장치는 코드에서 찾지 못했습니다.
메시지 삭제는 보낸 본인 또는 관리자 역할이 할 수 있습니다.
삭제하면 대화 목록 조회에서 빠지고 저장된 본문은 빈 칸이 되어 삭제 표시만 남으며,
그 메시지의 첨부 파일은 저장소에서 지워지고 반응·링크 미리보기·저장해 둔 표시·고정·활동 알림(본문 일부를 복사해 둔 미리보기 포함)도 함께 지워집니다.
첨부 파일 하나만 지우면(올린 본인 또는 관리자) 파일은 저장소에서 지워지고 메시지는 남으며 「이 파일은 삭제되었습니다.」 표시가 보입니다.
서비스 운영 쪽 백업이나 복구 시점에 사본이 남는지는 공개 자료로 확인하지 못했습니다.

관리자 권한과 기록

인사책과 연결된 회사에서는 인사책에서 대표이거나 회사관리자 권한을 가진 직원이 메신저 관리자로 올려집니다.
인사책에서 관리자 권한이 내려가는 쪽은 메신저가 자동으로 반영하지 않습니다.
관리자 역할은 자신이 볼 수 있는 대화의 남의 메시지를 지울 수 있습니다.
비공개 채널과 1:1 대화는 참여자만 열 수 있어서 참여하지 않은 관리자는 이 조회 경로로 대화를 열 수 없습니다.
서버에 남는 관리자 감사 기록은 역할 변경,
사용자 세션 종료,
초대 코드 생성·폐기,
웹훅과 봇 생성·변경,
인사책 직원·부서 연결 같은 관리 행위이고,
메시지 삭제는 이 기록에 들어가지 않습니다.
서비스 운영자가 대화 내용에 접근하는 조건은 공개 자료로 확인하지 못했습니다.

「보관됨」 표시는 기록 보존이 아닙니다

인사책 조직의 부서가 없어지면 그 부서 채널은 「이 방은 부서가 없어져 보관됐어요.
읽기만 할 수 있습니다.」 상태가 됩니다.
이것은 방을 읽기 전용으로 두는 표시이며,
관리자 아카이브나 법적 보존 기능이 아닙니다.
퇴사자의 계정이 꺼져도 이미 보낸 메시지는 그대로 남지만,
이것도 보존 기간을 지키는 장치가 아니라 삭제하지 않는 상태일 뿐입니다.

기기에 남는 것

메신저 화면은 다시 열 때 빨리 그리려고 두 가지 사본을 기기의 Cache Storage 에 둡니다.
하나는 대화 목록 사본이고,
다른 하나는 방마다 최근 메시지 30개의 본문을 담는 방 사본입니다.
방 사본은 방 20개,
방 하나당 48KB,
30일을 넘기지 않으며 한 기기에는 한 사람과 한 회사의 몫만 둡니다.
코드 주석은 사본을 지우는 자리로 로그아웃,
401 응답,
회사 전환,
신원 불일치,
인사책 로그아웃을 듭니다.
쓰다 만 글(초안)은 브라우저 저장소에 사용자 번호별로 저장되고 14일 동안 고치지 않으면 만료되며,
로그아웃 코드가 이 저장소를 지우는 부분은 찾지 못했습니다.
이 사본들이 실제 단말에서 로그아웃 직후에 지워지는지는 시험한 결과가 없습니다.

알림 구독도 로그아웃 경로에 따라 다릅니다.
메신저 화면 안에서 로그아웃하면 이 기기의 푸시 구독을 먼저 해지하고 서버에서도 지웁니다.
인사책 쪽 로그아웃이 보내는 종료 신호는 메신저 세션만 지우고 푸시 구독은 건드리지 않는다고 코드 주석에 적혀 있습니다.
푸시를 켠 적이 있는 공용 태블릿이라면 로그아웃 뒤 알림 미리보기가 오는지 시험으로 확인하기 전에는 알림이 남지 않는다고 말할 수 없습니다.

인사책 밖으로 나가는 사본

인사책 기록을 Slack 연동으로 Slack 채널에 전달하도록 연결해 두었다면 전달된 기록은 Slack 안에 있으므로 보존과 삭제는 Slack 쪽 설정을 따로 확인해야 합니다.
출퇴근은 인사책 앱에서 기록하며 Slack 안에서 입력하는 기능은 없습니다.
인사책 메신저 대화를 파일로 내려받아 내보내는 기능과 다른 메신저에서 대화 이력을 가져오는 기능도 없습니다.

인사책에서 하는 법

1단계 메신저를 켜고 이용 권한 주기

대표관리자 또는 회사관리자가 톱니 ⚙ › 「설정」 › 「기능 켜기·끄기」 칸 › 위쪽 「메신저·연동」 탭 › 사내 메신저에서 「사내 메신저 켜기」 칸을 켭니다.
메신저를 처음 켜는 회사는 사업자 확인이 승인돼 있어야 하고,
이미 메신저를 쓰던 회사는 이 확인을 다시 받지 않습니다.
같은 화면의 「직원 발급 관리」에서 이름을 검색하거나 전체 선택한 뒤 「발급」을 누르면 한 번에 1~200명에게 이용 권한이 생기고,
발급받은 직원의 하단 바 가운데에 「메신저」 동그라미가 나타납니다(기본 하단 바 기준).

2단계 공용 태블릿 운영 규칙 정하기

공용 태블릿에서는 직원마다 본인의 인사책 계정으로 로그인하고,
교대가 끝나면 사람이 직접 로그아웃하도록 규칙을 정합니다.
인사책에서 로그아웃하면 그 로그인에서 만든 메신저 세션이 끝납니다.
메신저 코드에서 일정 시간 뒤 자동으로 끊는 설정을 찾지 못했으므로 교대 종료 확인 절차는 사람이 맡도록 정합니다.
앱으로 쓰는 경우 설치 앱 버전 1.0.34 이상(아이폰은 별도 최소 버전)에서 메신저가 화면 안에 열립니다.

3단계 로그아웃 뒤 시험하고 기록하기

교대 직원 2명 이상의 계정으로 로그인한 뒤 메시지를 보내고 첨부 파일을 올리고 로그아웃합니다.
다음 직원 계정으로 로그인하기 전에 알림 미리보기가 오는지,
이전 사람의 첨부가 열리는지,
브라우저 뒤로가기로 이전 화면이 보이는지,
입력 중이던 글이 남는지 네 가지를 확인해 기기 종류,
운영체제,
앱 버전과 함께 적어 둡니다.
이 기록이 보안 책임자에게 낼 시험 결과 표의 바탕이 됩니다.

4단계 분실 기기와 퇴사자 접속 끊기

분실하거나 반납받은 기기의 메신저 접속은 톱니 ⚙ › 「설정」 › 「기능 켜기·끄기」 칸 › 위쪽 「메신저·연동」 탭의 「직원 발급 관리」에서 해당 직원의 「발급 취소」를 눌러 끊습니다.
발급 취소를 누르면 그 직원의 인사책 입장 메신저 세션이 전부 끝납니다.
인사책에서 퇴사로 바뀌면 메신저 계정이 꺼지고,
로그인과 알림이 끊기며,
부서 대화방에서 빠집니다.
이미 오간 메시지는 남습니다.
퇴사 처리 전체 순서는 퇴사 처리 원스톱 순서에 정리돼 있습니다.

5단계 남겨야 할 기록은 메신저 밖에 두기

메신저에는 지운 글을 기간 동안 보관하는 기능이 없으므로,
거래 조건처럼 나중에 찾아야 하는 결정은 대화 대신 전자결재로 올리는 운영을 생각해 볼 수 있습니다. 전자결재 기록의 보관 기간은 이 글에서 확인하지 못했으므로 결재 화면과 개인정보처리방침에서 확인하세요.
전사 안내는 공지로 보내며 공지의 열람 현황은 읽은 사람 수(N/M)로만 보입니다.

6단계 검토서를 일곱 칸으로 쓰기

보안책임자에게 낼 검토서는 인증과 통제의 구분,
데이터 생애주기,
관리자 권한과 감사,
삭제와 보존의 충돌,
공용 기기와 분실,
시험 결과,
적합 구매 조건과 부적합 구매 조건의 일곱 칸으로 씁니다.
각 칸에 이 글의 해당 절을 옮기고,
확인하지 못한 값은 「확인 필요」로 남기며 지원으로 간주하지 않습니다.
개인정보가 담긴 대화를 지우는 문제는 개인정보 보호법 제21조(개인정보의 파기)는 개인정보처리자가 개인정보가 불필요하게 되면 지체 없이 파기하되 다른 법령에 따라 보존해야 하는 경우는 예외로 정하므로,
지움과 보존이 함께 걸리는 대화는 법무 검토를 거칩니다.
메신저 대화를 몇 년 보존해야 하는지 정한 조문은 이 글에서 확인하지 못했으므로 단정하지 않습니다.

인사책이 맞지 않는 경우

외부 보안 인증이 구매 필수 조건인 경우

인사책은 외부 정보보호 인증 심사를 받지 않았으므로,
거래처 필수요건표에 특정 인증서가 적혀 있으면 인사책 메신저는 맞지 않습니다.
설명을 길게 쓰는 것으로는 인증 요구를 대신할 수 없으므로 이 경우는 해당 인증을 가진 제품이나 계약,
또는 인증 계획을 가진 공급자를 먼저 검토하세요.
인증이 없는 제품의 시험 도입을 허용하는지 여부는 고객사 보안 규정이 정합니다.

지워도 기간 동안 보존해야 하는 경우

직원이 지운 메시지를 정해진 기간 관리자가 보관해야 한다면 인사책 메신저는 맞지 않습니다.
보존 정책이나 아카이브 기능을 갖춘 업무 메신저를 함께 검토하세요.
이때 일반 사용자 대화 이력과 관리자 아카이브가 같은 기능인지,
첨부와 수정 이력이 포함되는지 확인합니다.

일정 기간 뒤 자동 삭제가 필요한 경우

민감한 대화를 며칠 뒤 저절로 지워야 한다면 인사책 메신저는 맞지 않습니다.
시간이 지나면 사라지는 대화 기능이나 조직 단위 삭제 정책을 설명하는 메신저를 검토하되,
자동 삭제가 상대가 찍어 둔 화면이나 이미 내려받은 파일까지 회수하지 못할 수 있다는 점을 직원에게 안내하세요.

공용 기기를 시간이 지나면 저절로 로그아웃시켜야 하는 경우

교대 직원이 로그아웃을 빠뜨려도 일정 시간 뒤 세션이 끊겨야 한다면,
메신저 코드에서 그런 설정을 찾지 못했으므로 기기 잠금 정책을 관리하는 도구나 사용 시간 제한을 설명하는 제품을 함께 검토하세요.

대화를 내보내거나 옮겨야 하는 경우

계약이 끝날 때 대화를 파일로 내려받아야 하거나 다른 메신저의 대화 이력을 가져와야 한다면 인사책 메신저는 맞지 않습니다.
대화 내보내기와 이력 이관을 설명하는 제품을 함께 검토하세요.

다른 서비스와 비교할 때

아래 표는 각 사 공개 문서에서 확인된 설명만 옮긴 것입니다(출처: 각 사 공개 문서,
2026-10-21 확인).
우선 검토는 문서를 읽는 순서이며 순위나 적합성 확정이 아닙니다.
어느 제품도 실제 고객 계정으로 시연하지 않았으므로 「확인 못 함」은 지원하지 않는다는 뜻이 아닙니다.

무료 플랜은 과거 기록 조회 기간·내보내기·AI 연결(MCP) 호출 등 일부 사용량에서 유료 플랜과 차이가 있을 수 있어요.

이 조건이면 이 후보

• 사용자가 지워도 기간 동안 관리자 보존이 필요하다면: Microsoft Teams의 보존 정책 문서를 먼저 검토하고,
  네이버웍스와 Dooray!는 아카이브 범위와 계약 조건을 확인하세요.
• 일정 기간 뒤 자동 삭제가 필요하다면: 카카오워크의 타임채팅 설명과 Microsoft Teams의 보존·삭제 정책 문서를 먼저 검토하고,
  첨부·오프라인 기기·관리 아카이브와 충돌하는지 시험하세요.
• 보안 인증과 관리자 통제가 필요하다면: 필수 인증의 이름과 범위를 정한 뒤 ISO 인증 보유를 설명하는 카카오워크의 보안 페이지와 Microsoft Teams의 관리·보존 정책 문서를 검토 후보로 두되,
  충족 판정은 그 범위를 확인하기 전에는 보류하세요.
  인증이 필수이면 인사책은 처음부터 후보에서 빼야 합니다.
• 공용 태블릿 잔류가 핵심 조건이라면: 어느 제품도 공개 자료만으로는 판정할 수 없으므로 로그아웃과 계정 전환 시험 결과로 후보를 정하세요.
  인사책도 같은 기준을 적용합니다.
• 직원 명부와 같은 계정으로 쓰고 회사관리자가 직원별 이용 권한을 발급·취소하는 방식이 중요하고,
  위의 보관·자동 삭제·인증이 필수가 아니라면: 인사책 사내 메신저가 맞습니다.

근거와 확인일

이 글의 인사책 기능 설명은 2026-10-21 인사책 소스 코드 기준입니다.
메신저 대화 서비스의 동작은 메신저 소스 코드 2026-10-20 판을 읽어 적은 것이며 실제 단말과 운영 계정에서 시험하지 않았습니다.
공개 안내 페이지마다 갱신 시점이 다를 수 있으므로 제공 범위는 관리자 화면에서 최종 확인하세요.
메신저 보관·삭제·인증 요구를 계약에 넣으려면 문의하기로 서면 확인을 요청하세요.

• 인사책 보안 설명: 보안과 데이터 보호
• 인사책 메신저 소개: 사내 메신저
• 인사책 그룹웨어 범위: 그룹웨어
• 인사책 Slack 연동 범위: 슬랙 근태관리
• 인사책 개인정보 보유 안내: 개인정보처리방침
• 법령: 개인정보 보호법 제21조(개인정보의 파기)

경쟁사 공개 문서(확인일 모두 2026-10-21)

• MS-S05 네이버웍스 메시지: https://naver.worksmobile.com/products/naver-works/message/
• MS-S07 네이버웍스 코어 이용요금: https://naver.worksmobile.com/pricing/
• MS-S09 카카오워크 워크메신저: https://www.kakaowork.com/messenger
• MS-S10 워크메신저 요금안내: https://www.kakaowork.com/pricing
• MS-S11 카카오워크 보안: https://www.kakaowork.com/security
• MS-S12 잔디 화면 구성: https://support.jandi.com/ko/articles/setup-jandi-page-ab85b112
• MS-S13 잔디 메시지 검색: https://support.jandi.com/ko/articles/messages-search-b60afee7
• MS-S15 잔디 정회원과 준회원 권한: https://support.jandi.com/ko/articles/permissions-member-18b64e76
• MS-S16 잔디 요금안내(본문 추출 불가): https://www.jandi.com/landing/kr/pricing
• MS-S17 비즈니스용 Microsoft Teams 가격: https://www.microsoft.com/ko-kr/microsoft-teams/compare-microsoft-teams-business-options
• MS-S19 Manage messaging policies in Teams: https://learn.microsoft.com/en-us/MicrosoftTeams/messaging-policies-in-teams
• MS-S20 Manage retention policies for Microsoft Teams: https://learn.microsoft.com/en-us/microsoftteams/retention-policies
• MS-S21 Dooray! 메신저: https://dooray.com/main/service/messenger/
• MS-S22 Dooray! 요금안내: https://dooray.com/main/pricing/

경쟁사 가격과 기능은 계약,
옵션,
부가세,
지역에 따라 달라지므로 구매 전에 각 사에서 다시 확인하세요.