관리 콘솔 이용수칙

시행일 2026-07-20

제1조 (목적)

본 수칙은 중앙 관리 콘솔(이하 "콘솔")의 이용에 관한 사항을 정합니다. 콘솔은 다수 서비스의 설정과 데이터를 관리하는 도구로, 그 권한의 크기에 상응하는 주의 의무를 이용자에게 부과합니다.

제2조 (적용 범위)

본 수칙은 콘솔 계정을 발급받은 운영 담당자에게 적용됩니다. 콘솔은 내부 운영 전용이며 일반에 공개되지 않습니다.

제3조 (계정의 발급과 관리)

① 계정은 시스템 관리자가 발급하며, 담당 업무에 필요한 최소 범위의 권한만 부여합니다.
② 계정은 개인에게 귀속하며 공유·대여할 수 없습니다.
③ 이용자는 비밀번호를 안전하게 관리하여야 하며, 유출이 의심되는 경우 즉시 변경하고 시스템 관리자에게 알려야 합니다.
④ 담당 업무가 변경되거나 종료된 경우 권한은 지체 없이 조정 또는 회수됩니다.

제4조 (최소 권한의 원칙)

이용자는 업무 수행에 필요한 최소한의 범위에서만 콘솔의 기능을 사용하여야 합니다. 호기심이나 확인 목적의 열람이라도 업무상 필요가 없는 접근은 허용되지 않습니다.

제5조 (다른 서비스 데이터에 대한 접근)

콘솔은 여러 서비스의 데이터에 접근할 수 있는 구조를 가집니다. 이용자는 다음을 준수하여야 합니다.
① 접근은 장애 대응, 설정 변경, 감사 등 명확한 업무 사유가 있는 경우에 한합니다.
② 개별 이용자의 개인정보를 열람할 필요가 있는 경우 목적과 범위를 최소화하여야 합니다.
③ 데이터를 콘솔 외부로 반출하거나 별도로 보관하여서는 안 됩니다.

제6조 (변경 작업의 주의 의무)

① 설정 변경·스키마 변경·데이터 수정은 영향 범위를 확인한 후 수행하여야 합니다.
② 되돌리기 어려운 작업은 사전에 백업 또는 복구 방안을 확보한 후 수행하여야 합니다.
③ 운영 중인 서비스에 영향을 주는 작업은 사전에 관련자에게 공유하여야 합니다.

제7조 (금지 행위)

① 타인의 계정으로 접속하거나 자신의 계정을 타인이 사용하게 하는 행위
② 부여된 권한을 넘어서는 접근을 시도하는 행위
③ 접속 기록·감사 로그를 임의로 삭제하거나 변조하는 행위
④ 접속 정보·인증 키를 외부에 노출하거나 승인되지 않은 환경에 저장하는 행위
⑤ 보안 설정을 우회하거나 무력화하려는 행위

제8조 (접속 및 작업 기록의 수집)

회사는 보안과 감사를 위하여 접속 기록과 주요 작업 이력을 수집·보관합니다. 해당 기록은 보안 사고 조사, 권한 관리, 운영 개선의 목적으로만 이용됩니다. 개인정보의 처리에 관한 자세한 사항은 개인정보처리방침에 따릅니다.

제9조 (비밀유지)

이용자는 콘솔을 통해 알게 된 서비스 구성, 접속 정보, 이용자 정보를 업무 목적 외로 이용하거나 제3자에게 누설하여서는 안 됩니다. 이 의무는 담당 업무 종료 후에도 유지됩니다.

제10조 (이용의 제한)

본 수칙을 위반한 경우 콘솔 이용이 즉시 제한될 수 있으며, 위반의 정도에 따라 사내 규정에 의한 조치가 병행될 수 있습니다.

제11조 (수칙의 변경)

본 수칙은 변경될 수 있으며, 변경 시 적용일과 변경 내용을 콘솔 내에 공지합니다.