인사·급여 개인정보를 안전하게 두려면 무엇을 확인해야 하나요?
질문 요약
인사·급여 개인정보를 안전하게 둔다 — 개인정보 점검
「인사정보 보호」 조건 4개를 모두 공식 문서로 확인한 서비스는 아직 없습니다. 일부 조건을 확인한 서비스는 14곳입니다.
여기서 조건은 4개이며 급여 정보 접근 제한(급여 등 민감 정보를 권한자만 보도록 제한하는 기능이 공식 문서에 있는가?), 감사 로그(관리자가 볼 수 있는 감사 로그 제공이 공식 문서에 있는가?), 국내 보안 인증(ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가?), 국내 데이터 저장(데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가?)입니다.
수록 28개 서비스의 공급사 공식 문서를 2026-10-22~2026-11-05 조사했습니다. 공식 확인 20칸 · 지원 안 함 2칸 · 사이트 차단 18칸 · 공식 문서에 없음 61칸 · 확인 대기 11칸이고, 마지막 확인은 2026-11-05 09:00 KST입니다.
사이트 차단·공식 문서에 없음·확인 대기는 기능이 없다는 뜻이 아닙니다. 공식 문서로 아직 근거를 확인하지 못했다는 뜻입니다. 사용 경험 평가가 아니며 서비스의 순서도 아닙니다.
표의 조건별 근거 링크에서 공급사 공식 문서 원문을 열어 요금제와 적용 범위를 직접 확인할 수 있습니다.
확인된 사실
공식 문서로 조건을 확인한 칸 20개 · 서비스 14곳 (수록 28개 서비스, 2026-10-22~2026-11-05 조사)
아직 모르는 조건
사이트 차단 18칸 · 공식 문서에 없음 61칸 · 확인 대기 11칸. 기능이 없다는 뜻은 아닙니다. 많이 비어 있는 조건: 국내 데이터 저장 26칸 · 국내 보안 인증 23칸 · 급여 정보 접근 제한 21칸. 「잠정」 표시 2칸은 조건 불충족으로 적었지만 사람이 원문을 대조하기 전입니다.
다음 행동
- 아래 표에서 조건별 근거 보기
공급사 공식 문서 열기 (25곳)
- BambooHR 공식 문서
- Deel 공식 문서
- Factorial 공식 문서
- HR365 공식 문서
- HiBob (Bob) 공식 문서
- Keka 공식 문서
- Next HR(SINGLEX HR 한국향) 공식 문서
- Oyster 공식 문서
- Papaya Global 공식 문서
- Remote 공식 문서
- Rippling 공식 문서
- WORKUP(워크업) 공식 문서
- Workday 공식 문서
- flex 공식 문서
- 네이버웍스 공식 문서
- 뉴플로이(Newploy) 공식 문서
- 다우오피스 공식 문서
- 다우오피스HR 공식 문서
- 시프티 공식 문서
- 아마란스10 공식 문서
- 에버타임 공식 문서
- 원티드스페이스 공식 문서
- 유스트라 HR 공식 문서
- 하이웍스 공식 문서
- 인사책 공식 문서
- 확인 기준 보기
공급사 공식 문서 기준 · 확인 2026-10-22~2026-11-05 · 확인 기준 보기
이 쪽의 확인 상태 공식 확인 20 · 조건 불충족 2 · 사이트 차단 18 · 공식 문서에 없음 61 · 확인 대기 11칸 · 가장 오래된 관측일 KST · 평가 기준
필수 조건 × 수록 서비스
공식 확인 공식 문서에 적힘 조건 불충족 공식 문서상 조건을 채우지 못함 사이트 차단·공식 문서에 없음·확인 대기 확인된 바 없음 = 사이트 차단 · 공식 문서에 없음 · 확인 대기 셋을 합친 이름 · 기능이 없다는 뜻은 아닙니다
사이트 차단: 공식 사이트가 자동 확인을 막아(403·로그인·스크립트로만 그림 등) 본문을 읽지 못했습니다. 기능이 없다는 뜻은 아닙니다. · 공식 문서에 없음: 읽은 공식 문서에 이 조건을 설명한 문장이 없습니다. 기능이 없다는 뜻은 아닙니다. · 확인 대기: 공식 문서를 아직 읽지 않았거나, 범위·출처 때문에 이 조건에 맞는지 정하지 못했습니다. 기능이 없다는 뜻은 아닙니다.
값·근거 링크·관측일 = 자동 수집한 공식 문서 사실 · 칩 = 편집 판단 · 「잠정」 = /methodology 의 N 자격(사람 원문 대조)을 아직 못 채운 판단(추가 확인)
| 서비스 | 필수급여 정보 접근 제한급여 등 민감 정보를 권한자만 보도록 제한하는 기능이 공식 문서에 있는가? | 필수감사 로그관리자가 볼 수 있는 감사 로그 제공이 공식 문서에 있는가? | 필수국내 보안 인증ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가? | 필수국내 데이터 저장데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가? |
|---|---|---|---|---|
| ADP | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# |
| BambooHR미국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Deel | 공식 확인Role-based access controls and audit trails근거# | 공식 확인Centralized access and audit logs with complete audit trails근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 09:00 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 09:00 KST확인한 문서# |
| Factorial스페인 | 공식 확인Permissions restrict access to employee content근거# | 공식 확인Audit log to track previous actions and trace all events근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-04 22:48 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-04 22:48 KST확인한 문서# |
| Gusto | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 14:30 KST# |
| HR365한국 | 공식 확인Access permissions set by role within organization근거# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| HiBob (Bob) | 공식 확인Role-based permissions근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 15:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Keka인도 | 확인 대기출처끼리 다름# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Next HR(SINGLEX HR 한국향) | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 사이트 차단공식 사이트가 자동 확인을 막음(JS 렌더링) · 시도 2026-10-22 15:37 KST# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Oyster미국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Papaya Global이스라엘 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Personio | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 429) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 429) · 시도 2026-10-22 15:37 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 429) · 시도 2026-10-22 14:30 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 429) · 시도 2026-10-22 14:30 KST# |
| Remote | 공식 확인Role-based access controls with tailored permissions근거# | 조건 불충족 · 잠정Customers have no direct access to in-app audit logs근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Rippling | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 확인Rippling maintains immutable, exportable audit logs across entities근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| WORKUP(워크업) | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 사이트 차단공식 사이트가 자동 확인을 막음(본문 읽기 실패) · 시도 2026-10-22 15:37 KST# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| Workday미국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| flex한국 | 확인 대기범위 불명# | 사이트 차단공식 사이트가 자동 확인을 막음(본문 읽기 실패) · 시도 2026-11-05 03:37 KST# | 공식 확인국내외 정보보안 인증 획득: ISO/IEC 27001, 27017, 27018, ISMS-P근거# | 사이트 차단공식 사이트가 자동 확인을 막음(본문 읽기 실패) · 시도 2026-11-05 03:37 KST# |
| 네이버웍스한국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인Audit log stated for security근거# | 공식 확인ISMS-P, CSAP근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# |
| 뉴플로이(Newploy)한국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 15:37 KST# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 확인Processing infrastructure listed as Asia Pacific (Seoul)근거# |
| 다우오피스한국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인파일 접근 이력 활동 로그근거# | 공식 확인ISMS(정보보호관리체계) 인증, 범위 그룹웨어, 유효 2024.04.17~2027.04.16근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# |
| 다우오피스HR한국 | 공식 확인Payroll settings require granted payroll app-admin permission근거# | 공식 확인감사 로그 등 보안 체계 제공 명시근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| 시프티한국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 확인Audit log of administrators' create, edit, delete actions근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 확인Server located in the AWS Seoul region근거# |
| 아마란스10한국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 사이트 차단공식 사이트가 자동 확인을 막음(JS 렌더링) · 시도 2026-10-22 15:37 KST# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| 에버타임 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| 원티드스페이스한국무료 요금제(공식 문서에 기간 언급 없음) · 4명까지 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| 유스트라 HR | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 확인 대기아직 공식 문서 확인 전# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 14:30 KST확인한 문서# |
| 하이웍스 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인보안인증 CSAP 획득근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# |
| 인사책한국무료 요금제(만료일 없음 · 공식 문서) · 인원 무제한 · 회사 합계 10GB + 메신저 따로 10GB · 지난 기록 조회 최근 12개월까지 · 내려받기 한 번에 1개월 범위까지(횟수 무제한) · 회사메일 용량 요금제: 스타터 30GB·스몰 100GB · 메일 +100GB(공식 가격·부가세 별도·할인 조건) | 공식 확인급여 열람 권한 필요(역할 기반 권한)근거# | 확인 대기아직 공식 문서 확인 전# | 조건 불충족 · 잠정외부 인증 미취득 명시근거# | 확인 대기아직 공식 문서 확인 전# |
공식 문서에서 확인할 질문
- 급여 정보 접근 제한: 급여 등 민감 정보를 권한자만 보도록 제한하는 기능이 공식 문서에 있는가? 사이트 차단 3 · 공식 문서에 없음 16 · 확인 대기 2
- 감사 로그: 관리자가 볼 수 있는 감사 로그 제공이 공식 문서에 있는가? 사이트 차단 8 · 공식 문서에 없음 4 · 확인 대기 8
- 국내 보안 인증: ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가? 사이트 차단 3 · 공식 문서에 없음 20
- 국내 데이터 저장: 데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가? 사이트 차단 4 · 공식 문서에 없음 21 · 확인 대기 1
사이트 차단·공식 문서에 없음·확인 대기의 비율은 조사 결측률이지 서비스 품질이 아닙니다.
방법 자세히 — 공개 관문·조사 기록
2026-10-22~2026-11-05 기준 · 공급사 공식 문서 기준: 수록 28개 서비스의 조건별 공식 문서 확인 결과를 표로 보여 드립니다. 표의 행 배열은 순위가 아닙니다.
WT-SOC v1 · 공급사 공식 문서 기준 · 방법 보기 (/methodology#order)
- G1후보 집합수록 28개(≥3) · S0 불일치·차단 계산 전
- G2동등 조사attempt_log 100% — 계산 전
- G3결정 칸 해소미통과 — 국내 데이터 저장 U 26칸 · 스냅샷 없음
- G4판정 품질CP 95% 단측 하한 ≥0.90 — 계산 전
- G5신선도freshness.csv 기한 — 계산 전
- G6U_x 쏠림최대 ≤0.2(제안) — 계산 전
관문 정의: soc-v3 gates.json(2026-10-24 22:00 KST 고정 · D68). 이 상황의 G1·G2·G4·G5·G6 값은 시드에 아직 없어 「계산 전」으로 적었습니다(예시 표기). 전체 모의 통과 0/199.
- 수록 서비스
- 28
- 공식 도메인
- 31
- 관측일
- 2026-10-22~2026-11-05
- 마지막 관측일
- 2026-11-05 09:00 KST
- 관문
- G3 미통과
함께 보면 좋은 조건
- 2단계 인증조사 전2단계(다중) 인증을 제공한다고 공식 문서에 있는가?
자주 묻는 질문
이 상황에서 먼저 확인할 조건은 무엇인가요?
필수 조건은 급여 정보 접근 제한, 감사 로그, 국내 보안 인증, 국내 데이터 저장입니다. 함께 보면 좋은 조건은 2단계 인증입니다. 각 조건은 수록 서비스의 공급사 공식 문서로 하나씩 확인합니다.
급여 정보 접근 제한은 어떻게 확인하나요?
공급사 공식 문서에서 「급여 등 민감 정보를 권한자만 보도록 제한하는 기능이 공식 문서에 있는가?」를 봅니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
감사 로그는 어떻게 확인하나요?
공급사 공식 문서에서 「관리자가 볼 수 있는 감사 로그 제공이 공식 문서에 있는가?」를 봅니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
이 페이지의 확인 결과는 어디까지를 다루나요?
2026-11-05 기준으로 수록 서비스의 공급사 공식 문서에 적힌 내용만 다룹니다. 사용 경험 평가가 아니며, 이 답변은 서비스 사이의 순서를 다루지 않습니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
관련 새 글
- HR365에서 인사·급여 기능을 쓸 때 공식 문서에 적힌 설정·요금제·한계는 무엇인가? 2026-11-05
- 근태 마감 결과를 급여로 바로 잇고 이중 입력을 없애려면 2026-10-29
- 근로계약서를 전자서명으로 보내기: 입사자 서류가 늦어질 때 인사 흐름 안에서 해결하는 법 2026-10-29
WorkTool, 2026-10-22~2026-11-05 조사(공급사 공식 문서 기준 · 사용 경험 평가 아님), 「인사정보 보호」 평가 기준 v1 공식 문서 확인 표, https://worktool.wiki/situations/hrpay-hr-privacy칸 하나를 인용할 때는 칸 주소(#cell-{서비스}-{조건})를 붙여 주세요.