가운데 짙은 남색 판에 5240 HR시스템이 있다. 판 아래를 OCI 클라우드가 받치고 있고 이중화와 백업이 적혀 있다. 판 왼쪽에서 그룹웨어, ERP, 출입근태기가 화살표로 이어진다. 판 둘레를 방패 모양의 띠가 감싸고 있고 인증, 접근 제어, 감사, 개인정보 보호가 적혀 있다. 맨 아래는 5240 로고가 땅처럼 받치고 있다.

5240 MODULE 11 — PLATFORM

운영·연동·보안

5240은 오라클 클라우드(OCI) 위에서 이중화와 백업으로 운영됩니다. 그룹웨어·ERP·출입근태기와 무상 API로 연동하고, 인증·접근 제어·감사·개인정보 보호로 데이터를 지킵니다.

시스템 관리

HR시스템은 어떻게 운영됩니까?

안정적인 서비스 운영, 반복 업무 자동화,
사용자 증가에 따른 확장, 기능 개선을 지원합니다.

01

안정적인 운영

오라클의 OCI에 탑재해 이중화와 백업, 장애 대응으로 서비스 가용성을 99.99% 이상으로 유지하고 무중단 서비스가 되도록 합니다.

24/7 모니터링장애가 나면 즉시 자동 알림이 나갑니다
표준 복구 절차원인을 분석해 해결하고 사후 보고서를 드립니다
오라클 DBMS대량의 데이터를 다루는 시스템 안정성을 확보합니다

OCI 클라우드 아래 서버 두 대가 나란히 서 있고 둘 사이에 이중화라는 화살표가 오간다. 서버 아래에 백업 상자가 있다. 오른쪽에 24/7 이라는 눈 모양 표시가 서버를 지켜보고, 장애가 나면 종 모양 알림이 울린다. 위에 가용성 99.99% 라고 적혀 있다.

02

업무자동화(RPA) 지원

지각·조퇴, 계약만료와 휴가 복귀, 결재 같은 알림과 연차촉진 등의 업무를 실시간 또는 일자별로 처리하는 RPA 서버 구성을 갖추었습니다.

자동알림담당자관리 화면이다. 자동알림과 배치가 한 줄씩 놓여 있다. 직원의 일자별 휴가자정보, 연차생성, 코스트센터 일마감 자료, 사용자 생성 및 권한부여, 근무유형 일마감 자료 생성, 로그데이터의 보관기간 외 삭제, 개인발령내역정리 같은 항목이고, 줄마다 단위업무, 메시지ID, 사용여부, 알림유형(외부제공·배치작업), SQL등록 단추가 있다. 모두 82건이다.

자동알림담당자관리: 단위업무별로 82개 알림·배치 작업의 담당자를 설정합니다.

일정 알림계약만료, 비자만료, 휴직 복귀처럼 되풀이되는 일정을 등록하면 정한 때에 담당자에게 알립니다
일마감 배치연차 생성, 근무유형·코스트센터 일마감을 밤마다 처리합니다
담당자 지정알림마다 받을 담당자를 정합니다

03

급여 산정 규칙도 화면에서

35개의 급여항목 설정 옵션으로 기본 수당과 소급 계산은 물론, 일용직·특별수당·상여금 산정 기준까지 화면에서 바로 추가·수정·삭제합니다.

기초항목근무일수, 무급휴가일수, 건강보험료처럼 급여 계산에 쓰는 값을 항목으로 둡니다
계산수식항목마다 계산수식을 화면에서 고칩니다
사용 여부쓰지 않는 항목은 미사용으로 둡니다

RPA(급여자동화설정) 화면이다. 급여 기초항목이 한 줄씩 놓여 있다. 감봉징계코드, 건강보험료, 공제가족수, 국민연금보험료, 근무일수, 기본급, 노인장기요양보험료, 단축근무유형, 무급휴가일수, 상여지급율 같은 항목이고, 줄마다 계산수식 단추, 기초항목코드, 문자·숫자 구분, 사용여부, 비고가 있다. 모두 37개다.

RPA(급여자동화설정): 기초항목마다 계산수식을 둡니다

04

사용자와 기능 증가에 대응하는 확장 구조

사용자 증가에 대응하고, 모듈 아키텍처로 기능을 넓히며, 여러 고객사의 환경을 안전하게 격리하면서 확장되도록 설계했습니다.

왼쪽 그림에서 직원 수 막대가 높아지자 OCI 의 CPU 와 메모리 칸이 함께 늘어난다. 가운데 그림에는 모듈 블록들이 하나씩 끼워 더해진다. 오른쪽 그림에는 고객사 A, B, C 가 칸막이로 나뉜 방에 따로 들어 있다.

05

제도가 바뀌어도 개발비 없이

500여 개의 상세 옵션 설정만으로 추가 개발이 필요 없도록 합니다. 근태와 급여관리는 우리나라 제도를 99% 추가 개발 없이 반영합니다. 법규 변경과 HR 트렌드, 고객 요건을 반영하고 성능 튜닝과 AI 기반 기술을 꾸준히 들여옵니다.

근태시차출퇴근, 유연근무, 연장근무, 이석관리를 옵션으로 바로 적용합니다
평가·복리후생처음 적용한 뒤의 제도 변경도 추가 개발 없이 반영하는 구조입니다
옵션 보고서단위업무마다 어떤 옵션이 어떻게 설정되었는지 한 표로 봅니다

옵션설정보고서 화면이다. 옵션이 한 줄씩 놓여 있다. 정원신청 시 신청항목 표시여부, 정원신청 시 조직유형코드, 조직장선정기준(직책·직위, 조직장우선, 직원명부순), 조직장선정 시 겸직발령 체크여부, 조직유형코드 부와 본부, 리포트에서 집계하기 위한 조직집계 설정 같은 항목이고, 줄마다 옵션설정ID 와 옵션설정번호가 있다. 테넌트 100 에서 모두 480개를 센다.

옵션설정보고서: 단위업무별 옵션을 한 표로

시스템 연동

HR시스템이 연동의 시작점입니다.

채용에서 퇴사까지의 인사·근태·급여 정보를
그룹웨어, ERP, 출입근태기와 통합 연동합니다.

가운데 5240 HR시스템 칸에서 바깥으로 네 갈래가 뻗는다. 그룹웨어, ERP, 출입근태기, SSO 다. 갈래마다 무상 API 라고 적힌 작은 띠가 붙어 있고 화살표가 양쪽으로 오간다. 칸 위에는 채용부터 퇴사까지라는 띠가 걸쳐 있다.

06

그룹웨어·ERP 연동

인사·근무·휴가·급여·평가 데이터를 SAP·Oracle·QAD·영림원·더존 등 주요 ERP와 그룹웨어에 무료 API로 실시간 동기화합니다. 실시간 또는 배치 방식으로 가져갈 수 있습니다.

왼쪽에 HR시스템 데이터 다섯 칸이 있다. 인사, 근무, 휴가, 급여, 평가다. 가운데 무상 API 다리를 지나 오른쪽 ERP 다섯 칸으로 이어진다. SAP, Oracle, QAD, 영림원, 더존이다. 다리 위에 실시간과 배치 두 갈래가 적혀 있다.

07

세콤·캡스·근태기 연동

세콤·캡스·근태기의 출퇴근·외출 데이터를 자동으로 모아 따로 입력하지 않고 출퇴근을 처리합니다. 기기 설치 위치별 원가 관리(코스트센터 매핑)도 지원합니다.

왼쪽에 출입문 단말기 셋이 있다. 세콤, 캡스, 근태기다. 셋에서 출근, 퇴근, 외출 기록이 오른쪽 HR시스템으로 흘러 들어가 출퇴근 기록이 된다. 단말기마다 설치 위치 표시가 붙어 있고, 그 위치가 코스트센터로 이어진다.

08

SSO·구글 연동

구글 계정과 기업 SSO로 그룹웨어에서 HR시스템으로 넘어올 때 추가 로그인 없이 접속합니다. 그룹웨어·협업 도구와의 통합 SSO API를 제공하며, SAML2·OpenID Connect 방식을 씁니다.

왼쪽에 그룹웨어 창이 있고 오른쪽에 HR시스템 창이 있다. 두 창 사이를 열쇠 하나가 건너간다. 열쇠에는 SSO 라고 적혀 있고 그 아래 구글 계정, SAML2, OpenID Connect 세 꼬리표가 붙어 있다. HR시스템 창의 로그인 칸에는 줄이 그어져 있어 다시 로그인하지 않는다는 뜻이다.

09

맞춤 연동 지원

제공되는 시스템 밖의 연동을 원하면 협의해 맞춤 연동을 지원합니다. 외부 시스템이 HR 데이터를 볼 때는 허용한 사용자·IP·단말·기간 안에서만 봅니다.

왼쪽에 외부 시스템이 있고 오른쪽에 HR 데이터 뷰가 있다. 둘 사이에 문이 하나 있고 문에 허용 사용자, 허용 IP, 허용 단말, 허용 기간 네 칸이 붙어 있다. 네 칸을 모두 통과한 화살표만 뷰에 닿는다.

보안

인사 데이터는 어떻게 지킵니까?

인증, 접근 제어, 감사·모니터링, 개인정보 보호를 적용해
인사 데이터를 보호합니다.

10

보안 인증

SSL/TLS·SSO·2FA로 로그인과 통신을 지키고, 웹방화벽(WAF), 취약점 점검, 안전한 로깅으로 인증 방어 체계를 강화합니다.

2차 인증회사 설정에 따라 로그인 때 인증번호를 메일이나 휴대폰 푸시로 보내 확인합니다
OTP 비밀번호 정책OTP 기반의 강한 비밀번호 정책을 둡니다
암호화 통신HTTPS/TLS 1.2 이상으로 전송합니다

로그인 창 하나가 있고 아이디와 비밀번호 칸 아래로 화살표가 내려와 휴대폰 하나에 닿는다. 휴대폰에 인증번호 여섯 자리가 떠 있고 그 번호가 다시 로그인 창의 인증번호 칸으로 올라간다. 창 둘레에 TLS 자물쇠가 걸려 있다.

11

접근 제어

IP·WiFi·GPS 기반 권한 관리로 무단 접근을 자동으로 막고, 위치 기반 신고 절차로 개인정보를 보호합니다. 최소 권한 원칙에 따라 권한그룹마다 쓸 수 있는 메뉴를 나눕니다.

권한그룹관리 화면이다. 권한그룹이 한 줄씩 놓여 있다. 대시보드, 품의서권한 A, 품의서권한 B, 부서장 Head Service Mobile, 직원 Self Service Mobile, 인사 운영, 임원이고, 줄마다 권한그룹 영문명, 순서, 등록된 인원수, 등록된 메뉴수가 적혀 있다. 아래에 메뉴와 사용자 갈피가 있다. 모두 23개 권한그룹이다.

권한그룹관리: 권한그룹마다 메뉴와 사용자를 나눕니다

권한그룹직원, 부서장, 인사 운영, 임원 등 그룹마다 쓸 수 있는 메뉴가 다릅니다
관리자 권한 세분화관리자 권한도 잘게 나눕니다
IP·위치IP 화이트리스트와 WiFi·GPS 기반으로 접근을 제한합니다

12

사람마다 볼 수 있는 조직

메뉴를 열 수 있어도 모든 사람의 정보를 보는 것은 아닙니다. 사용자마다 조회할 수 있는 조직과 회사를 따로 정합니다.

기본 조회권한소속 조직을 기본으로 봅니다
예외 조회권한업무상 필요한 사용자에게 다른 조직이나 회사의 조회권한을 추가로 부여합니다.
신청으로 생성조회권한도 신청과 결재를 거쳐 생깁니다

조회권한관리 화면이다. 예외를 골라 조회했다. 사용자마다 회사, 소속, 직원번호, 성명, 직위, 직책, 조직조회권한값이 한 줄씩 놓여 있다. 몇 줄의 비고에는 신청서에서 생성되었다는 말이 붙어 있다. 아래에 사용자 회사조회권한 표가 있다.

조회권한관리: 사람마다 열어 준 조직과 회사

13

감사·모니터링

실시간 이벤트 로깅, IDS/IPS, DDoS 방어로 위협을 찾아 막고 전사 보안 정책 이행을 돕습니다. 사용자별 로그인 시점과 데이터 조회·수정 이력을 기록합니다.

왼쪽에 외부에서 오는 화살표들이 방패에 막혀 있고 방패에 WAF, IDS/IPS, DDoS 방어라고 적혀 있다. 오른쪽에는 기록 장부 두 권이 있다. 하나는 접속 기록으로 로그인 성공과 실패, IP, 오류 횟수가 적혀 있고, 다른 하나는 작업 기록으로 조회, 입력, 수정, 삭제, 배치가 적혀 있다.

14

개인정보 보호

민감 정보는 AES-256 방식으로 암호화하고 마스킹합니다. 암호화 저장·검색·이력 관리와 분리 보관 절차로 GDPR·KISA 등 개인정보 규제를 준수합니다.

왼쪽에 주민번호가 적힌 카드가 있고 화살표가 AES-256 자물쇠를 지나 데이터베이스에 암호문으로 저장된다. 화면 쪽으로 나올 때는 뒷자리가 별표로 가려진다. 맨 아래에 복호화 조회 권한이라는 열쇠가 따로 놓여 있어 권한이 있는 사람만 원문을 본다는 뜻이다.

15

장애·재해 대응과 인증

WAS 이중화, 정기 백업, 데이터센터 출입 통제 같은 물리 보안으로 장애가 나도 서비스 연속성과 데이터를 지킵니다. 5240은 정보통신산업진흥원의 클라우드서비스 인증을 받았습니다.

클라우드서비스 인증정보통신산업진흥원
OCI 의 인증ISO27001, CSA, SOC, K-ISMS 등 보안 인증을 기반으로 운영되는 OCI에 탑재되어 있습니다
외부 공격 방어OCI 웹방화벽, 팔로알토 네트웍스의 IPS/IDS, DDoS 완화로 SQL Injection·XSS 를 탐지해 막습니다

위에 5240 이라는 판이 있고 그 위에 클라우드서비스 인증 배지 하나가 달려 있다. 판 아래를 OCI 라는 넓은 받침이 받치고, 받침에 ISO27001, CSA, SOC, K-ISMS 네 배지가 나란히 붙어 있다.

맺으며

안정적인 운영, 외부 시스템 연동, 인사 데이터 보호

세 칸이 나란히 서 있다. 운영, 연동, 보안이다. 운영 칸에는 서버, 연동 칸에는 이어진 고리, 보안 칸에는 방패가 그려져 있다. 세 칸을 하나의 띠가 받치고 띠에 5240 HR시스템이라고 적혀 있다.

운영·연동·보안은 각 HR 모듈을 안정적으로 사용하는 데 필요한 공통 기반입니다.
5240의 다른 모듈도 살펴보십시오.

소개를 확인해 주셔서 감사합니다.

다른 모듈 보기

5240 MODULE 11 — 운영·연동·보안