고용주로서 당신의 핵심 업무 중 하나는 생산적이고 방향성이 일치하는 인력을 구축하는 것이다. 대부분의 직원은 최선을 다해 자신의 업무를 수행하지만, 일부는 회사를 이용하려 할 수도 있다. 절도, 기만, 태만은 이를 다룰 적절한 기법과 정책이 없다면 회사의 건전성에 심각한 위험을 초래할 수 있다.
이 글에서는 각각 절도, 기만, 태만을 다루는 세 가지 개별 사례를 살펴본다. 그전에 먼저 이 세 가지가 정확히 무엇을 의미하는지 이해할 필요가 있다.
과제 정의하기: 절도, 기만, 태만
대응 방법을 살펴보기 전에, 직장 내 부정행위의 이 세 가지 범주를 정의해야 한다.
직원 절도란 무엇인가?
직원 절도는 직원이 고용주로부터 물건을 훔치는 경우를 말한다. 직원 절도에는 다양한 정도가 있다. 횡령은 가장 잘 알려진 형태로, 자신이 관리를 맡은 회사 자원(금전이나 재산)을 악용하는 직원을 가리킨다. 좀도둑질은 직원 절도의 또 다른 형태로, 사무용품과 같은 소소한 물건이나 소량의 물자를 훔치는 경우를 말한다.
일반적으로 직원 절도는 흔히 직무상 사기로 분류되는데, 이는 회사 자원을 오용하거나 부적절하게 배분하여 자신의 직위를 개인적 이익을 위한 수단으로 사용하는 것을 의미한다.
직원 사기란 무엇인가?
보통 직원 사기로 분류되는 직원 기만은, 직원이 고용주로부터 더 많은 것을 얻기 위해 거짓말을 하거나 속이는 경우를 말한다. 데이터 절도, 기밀 유지 위반, 회계 사기, 뇌물 수수, 심지어 특정 유형의 절도까지도 직원 기만의 범주에 속한다.
직원의 만성적인 태만이란 무엇인가?
직장 내 태만은 업무와 무관한 활동에 유급 근무 시간을 지속적으로 낭비하는 것을 말한다. 이는 간헐적인 휴식이 아니라 생산성을 해치는 지속적인 패턴이다. 만성적인 일 미루기, 지나친 사적 교류, 회의에 정당한 사유 없이 불참하는 것, 혹은 놓친 마감일에 대해 변명을 습관적으로 하는 형태로 나타난다. 그 결과, 근무일 중 상당한 시간을 직원이 업무에서 심리적으로 분리된 채 비생산적으로 보내게 된다.
직장 내 부정행위에 대응하기 위한 관리자용 프레임워크
절도, 기만, 혹은 만성적인 태만이 의심되거나 발견되었을 때, 감정적이고 즉흥적인 대응은 법적 위험, 낮은 팀 사기, 그리고 불공정한 결과로 이어질 수 있다. 대신, 대응이 일관되고 공정하며 효과적이도록 보장하기 위해 다음과 같은 체계적이고 증거 기반의 프레임워크를 따르라.
1단계: 객관적인 증거 수집하기
어떠한 대화나 지적을 하기 전에, 의심에서 사실로 넘어가야 한다. 모니터링 도구(CleverControl의 스크린샷이나 활동 로그 등)의 데이터, 접근 기록, 재무 감사 자료, 또는 프로젝트 관리 시스템을 활용하라. 이러한 증거는 전체 프로세스의 공정한 토대가 되며, 초기 판단에서 개인적인 편견을 배제할 수 있게 해준다.
2단계: 철저하고 공정한 조사 실시하기
비공개적인 환경에서 해당 직원과 면담을 진행하여 자신의 행동을 설명할 기회를 준다. 목표는 상황의 맥락과 의도를 파악하는 것이다. 이것이 고의적인 행위였는지, 부주의로 인한 실수였는지, 아니면 부실한 교육이나 번아웃 같은 더 큰 문제의 징후였는지 확인해야 한다. 관련된 목격자가 있다면 신중하게 대화를 나누어 사실관계를 확인하는 것도 필요하다.
3단계: 심각성과 의도 분류하기
증거와 조사 결과를 바탕으로 사건을 분류한다. 이는 대응 방향을 결정하는 기준이 된다:
비의도적/부주의: 직원이 지식, 교육 또는 주의력 부족으로 실수를 저질렀지만 악의는 없었던 경우. (예시: 실수로 기밀 이메일을 잘못된 사람에게 발송한 경우)
고의적인 위반: 직원이 개인적인 편의나 이익을 위해 의도적으로 정책을 위반했지만 심각한 피해는 발생하지 않은 경우. (예시: 근무 시간 기록을 반복적으로 조작한 경우)
중대한 위반/악의적인 의도: 직원이 절도, 사기, 데이터 방해 행위와 같이 회사에 피해를 입힌 심각하고 고의적인 행위를 저지른 경우. 이는 일반적으로 가장 엄격한 징계 조치를 정당화한다.
4단계: 비례적인 대응 결정하기
위반의 심각성과 의도에 맞춰 조치를 조정한다. 목표는 교정적일 수도, 보호적일 수도 있다.
교정 조치(비의도적/부주의 또는 경미한 고의적 위반의 경우):
• 코칭 및 재교육: 역량이나 지식의 부족을 해결한다.
• 구두 또는 서면 경고: 문제와 개선에 대한 기대치를 공식적으로 문서화한다.
• 성과 개선 계획(PIP): 명확한 목표와 기한이 있는 체계적인 계획.
보호 조치(중대한 위반의 경우):
• 정직: 전면적인 조사가 진행되는 동안 유급 정직이 필요할 수 있다.
• 해고: 신뢰와 회사 정책을 근본적으로 저버리는 행위에 대한 즉각적인 고용 종료.
5단계: 인사부와 상의하고 모든 것을 기록하기
최종 조치를 취하기 전에 항상 인사부나 법률 자문에게 상의해야 한다. 이들은 회사 정책과 현지 노동법 준수를 보장해 줄 것이다. 프로세스 전반에 걸쳐 각 단계를 신중하게 기록한다: 초기 증거, 면담 기록, 결론, 그리고 최종 결정. 이는 필수적인 문서 기록을 남긴다.
이러한 프레임워크를 준수함으로써, 당신은 심판자가 아니라 전문적인 조사자이자 관리자로서, 회사를 보호하는 동시에 직원에게 공정한 절차를 보장하게 된다.
사례 연구 1: 유능한 직원이 실수로 영업 비밀을 유출한 경우
기밀 정보가 승인되지 않은 제3자에게 유출되는 것은 회사가 직면할 수 있는 가장 큰 문제 중 하나일 수 있다. 처음으로 유출 사실을 발견했을 때, 몇 가지 다른 단계를 밟아야 한다. 이러한 단계는 무엇이 잘못되었는지 더 잘 이해하는 데 도움을 주는 동시에, 상황을 바로잡을 수 있는 더 효과적인 도구를 제공해 준다.
증거 수집
직원이 실수로 경쟁업체에 영업 비밀을 유출한 경우, 가장 먼저 확인해야 할 것은 그 유출이 정확히 어떻게 발생했는지다. 일반적으로 이 경우에는 두 가지 가능성이 존재한다. 첫 번째는 해당 직원이 보관 중인 문서와 데이터를 보호하기 위한 보안 정책을 따르지 않았다는 것이다. 이로 인해 경쟁업체가 회사 데이터에 접근하게 되었다.
두 번째 시나리오는 회사에 명확한 데이터 처리 정책이 없었다는 것이다. 그것을 막을 명확한 정책이 없었기 때문에, 직원은 정당하다고 여겨지는 방식으로 정보를 공유한 것이다.
조사 및 의도 분류
이 단계는 대응 방향을 결정하는 데 매우 중요하다. 직원과 면담을 진행하여 그 이유를 이해하라.
• 조사 결과 첫 번째 시나리오가 확인되면, 이는 부주의에 의한 행위다. 직원은 규칙을 알고 있었지만 이를 지키지 않아 비의도적인 위반이 발생한 것이다.
• 조사 결과 두 번째 시나리오가 확인되면, 잘못은 직원이 아니라 회사에 있다. 악의는 없었으며, 직원은 알려진 규칙을 위반한 것이 아니었다.
비례적인 대응 결정
조치는 조사 결과에 비례해야 한다.
첫 번째 경우, 직원이 의도치 않게 경쟁업체가 회사 기밀에 접근하도록 도운 것이긴 하지만, 회사에서 정한 프로토콜과 정책을 따르지 않은 채 데이터에 접근하고 업무를 수행한 것은 사실이다. 따라서 어떻게 진행할지는 당신에게 달려 있다.
일반적으로 이러한 경우에는 재교육이 필요하다. 또한 다른 직원들도 같은 실수를 저지르지 않도록 보장해야 한다. 단순히 직원의 데이터 및 정보 접근을 제한하는 것만으로는 이러한 경우에 항상 효과가 있는 것은 아니다. 그렇기 때문에 회사 내에서 더 큰 신뢰를 구축할 수 있도록 직원 교육 방식에 어떤 구체적인 변화가 필요한지 고려하는 것이 종종 최선이다.
만약 데이터 유출의 원인이 직원이 실수로 올바른 절차를 따르지 않은 것이 아니라, 그러한 상황을 방지할 수 있는 적절한 정책이 애초에 존재하지 않았기 때문이라면, 잘못은 직원에게 있지 않다. 고용주로서 이러한 미비점에 대한 책임을 인정하고, 데이터를 보호하고 유사한 사건의 재발을 방지할 새로운 정책을 마련하기 시작하는 것은 당신의 몫이다.
만약 유출이 직원이 (비록 의도치 않았더라도) 잘못된 수신자와 정보를 공유했기 때문에 발생했다면, 이는 여전히 부주의에서 비롯된 기밀 유지 위반에 해당한다. 대응은 그 부주의의 심각성에 맞춰야 한다: 그것이 일회성의 부주의한 실수였는지, 아니면 반복되는 부주의 패턴이었는지를 판단해야 한다. 이는 상황이 추가적인 교육을 필요로 하는지, 아니면 해고를 포함한 더 심각한 징계 조치가 필요한지를 결정하게 된다.
상황의 심각성과 정확히 무슨 일이 있었는지를 평가하여 직원과의 계약을 종료할지, 아니면 단순히 추가 교육을 제공할지를 결정하는 것은 당신에게 달려 있다.
만약 직원을 계속 고용하기로 결정했다면, 예방 조치로 직원 모니터링 소프트웨어 도입을 고려해볼 수 있다. 직원 모니터링 시스템과 최적의 시스템을 선택하는 방법에 관한 더 많은 정보는 여기에서 확인할 수 있다.
사례 연구 2: 직원이 근무일의 절반을 유튜브에서 보내는 경우
CleverControl을 활용한 모니터링은 직원이 무엇을 하고 근무 시간을 어떻게 사용하는지에 대해 폭넓은 통찰을 제공한다. 어떤 직원이 하루의 절반을 유튜브에서 보낸 것으로 밝혀졌다면, 이것이 해고 사유가 되는지 궁금할 수 있다. 결정을 내리기 전에, 확인해야 할 몇 가지 다른 사항들이 있다.
증거 수집
모니터링 데이터가 출발점이 된다. CleverControl의 리포트를 활용하여 다음을 파악하라:
• 이러한 업무 외 행동이 발생하는 하루 중 구체적인 시간대.
• 매일 반복되는 패턴인지, 특정 요일이나 프로젝트와 연관되어 있는지.
• 이러한 방해 요소에도 불구하고 직원이 핵심 마감일을 계속 준수하고 있는지.
조사 및 의도 분류
이러한 상황은 완전히 흑백으로 나뉘는 경우가 드물다. 이러한 행동의 이유를 이해하기 위해서는 직원과의 대화가 필수적이다. 의도는 일반적으로 다음 두 가지 범주 중 하나에 해당한다:
비의도적 / 더 큰 문제의 징후: 직원이 유튜브를 배경 소음으로 사용하고 있거나, 번아웃으로 인해 집중에 어려움을 겪고 있거나, 할당된 업무를 마쳤지만 새로운 업무가 없을 수 있다. 자신이 소비한 시간의 전체 규모를 인식하지 못할 수도 있다.
고의적인 위반: 직원이 의식적으로 업무에서 벗어나 있으며, 이것이 회사 정책을 위반한다는 것을 이해하면서도 의도적으로 업무를 회피하는 선택을 하고 있다.
비례적인 대응 결정
조치는 조사 과정에서 확인된 근본 원인에 기반해야 한다.
원인이 비의도적인 경우(예: 번아웃, 불명확한 업무, 자극 부족), 열정이 부족한 이유를 알아내기 위해 직원과 진지한 대화를 나누는 것이 좋은 방법이다. 그의 업무, 업무량, 그리고 일에 대한 관심도를 다시 점검해야 할 수도 있다. 대응은 지지적이고 교정적이어야 한다:
• 코칭: 시간 관리 전략과 집중된 업무의 중요성에 대해 논의한다.
• 업무량 재구성: 우선순위를 명확히 하고, 더 도전적인 업무를 제공하거나, 업무 흐름 상의 문제를 해결한다.
• 명확한 기대치 설정: 인터넷 개인 사용에 관한 회사 정책을 다시 강조한다.
고의적인 태만의 경우에는 진지한 대화가 필요하다. 일정 기간 동안 직원을 관찰 대상으로 지정하고 그의 행동을 더 폭넓게 모니터링하는 것이 좋은 방법이다. 이때 대응은 더 공식적이고 징계적인 성격으로 바뀐다:
• 공식 경고: 문서화된 정책 위반 내용을 명시한 구두 또는 서면 경고를 발부한다.
• 성과 개선 계획(PIP): 명확하고 측정 가능한 생산성 목표와 엄격한 개선 기한이 포함된 PIP를 시행한다.
• 지속적인 모니터링: CleverControl을 사용하여 PIP 목표 대비 진행 상황을 객관적으로 추적한다.
이러한 이유로 직원을 해고하는 결정은 유튜브 활동 자체만이 아니라, 당신의 개입에 대한 그의 반응에 근거해야 한다. 대화와 관찰 기간을 거친 후에도 같은 미루기 패턴이 계속되고 합의된 기준을 충족하지 못한다면, 팀 전체의 생산성을 보호하기 위해 해고가 필요한 조치가 될 수 있다. 만약 개선이 보인다면, 잠재적으로 가치 있는 직원을 성공적으로 구제한 것이다.
사례 연구 3: 직원이 새 일자리를 구하며 업무 데이터를 USB 플래시 드라이브에 저장하는 경우
CleverControl을 통한 모니터링은 직원이 업무 데이터를 USB 플래시 드라이브에 복사하고 근무 시간 중 구직 사이트를 탐색하는 것과 같은 다른 우려스러운 활동을 드러낼 수도 있다. 이 두 가지 행위는 서로 다른 수준의 심각성을 나타내므로 별도로 다루어야 한다.
증거 수집
근무 시간 중 LinkedIn, Indeed 등의 구직 사이트 방문, 그리고 업무 파일을 복사하고 저장하기 위한 이동식 USB 드라이브 사용과 같은 모니터링 데이터는 이미 조치를 취하기에 충분한 증거가 된다.
조사 및 의도 분류
이는 각 행위 뒤에 숨은 직원의 동기를 이해하기 위한 신중한 조사가 필요하다.
만약 직원이 근무 시간을 다른 일자리를 찾는 데 사용하고 있다면, 이는 그가 회사나 함께 수행하고 있는 업무에 헌신하지 않고 있음을 보여준다. 직원과 이 문제에 대해 논의하고, 왜 불만족스러워하며 새로운 일자리를 찾으려 하는지 파악하려고 노력해야 한다. 이는 잠재적으로 회사가 정책을 조정하여 인재를 더 잘 유지할 수 있도록 도울 수 있다.
전문적이지 못한 행동이긴 하지만, 구직 활동 자체는 일반적으로 악의가 아니라 심리적 이탈의 표현이다. 그 의도는 대개 회사를 해치려는 것이 아니라 떠나려는 것이다.
그러나 만약 이 직원이 업무 데이터도 USB 플래시 드라이브에 저장하고 있다면, 단순히 다른 일자리를 찾고 있다는 사실보다 훨씬 더 큰 문제에 직면한 것이다. 이러한 유형의 데이터 절도는 일반적으로 산업 스파이 행위로 분류되며, 때로는 불공정 경쟁 전술로 사용될 수도 있다. 직원이 플래시 드라이브에 저장한 정보는 회사 부지를 벗어나는 순간 보호받지 못하게 될 뿐만 아니라, 유출될 수도 있어 회사에 피해를 초래할 수 있다.
이는 데이터 보안 프로토콜을 위반하는 고의적인 행위다. 그 의도는 독점 정보를 경쟁업체에 넘기거나, 협상의 지렛대로 사용하거나, 다른 승인되지 않은 목적으로 사용하려는 것일 수 있다. 이는 악의적인 의도를 내포할 가능성이 있는 심각한 행위다.
비례적인 대응 결정
이 두 가지 활동은 결합되어 있으면서도 별개의 대응을 필요로 한다.
구직 활동에 대해서는, 직원과 이를 논의하고 근무 시간 중 이러한 검색이 허용되지 않는다는 점을 알려야 한다. 이러한 검색 때문에 해고할지 여부는 그가 제때 업무를 완수하고 있는지에 크게 좌우된다. 만약 직원이 계속해서 업무에 성실하며 단순히 이직하거나 회사를 떠나려는 것뿐이라면, 아직 해고할 이유는 없다. 그럼에도 불구하고, 재직 기간 동안 그에게 기대하는 바와 후임자를 적시에 찾아 교육하는 것에 관해서도 명확한 기대치를 설정해야 한다.
데이터 보안 위반은 다른 문제다. 이는 중대한 위반에 해당한다. 만약 직원 중 한 명이 그러한 장치에 의도적으로 업무 데이터를 저장하고 있다는 사실을 발견한다면, 왜 그렇게 했는지, 어떤 데이터를 저장했는지, 그리고 그 외에 누가 접근했을 수 있는지를 파악하기 위해 조사를 시작해야 한다.
대부분의 경우, 이는 직원과의 계약을 종료할 충분한 사유가 된다. 그 민감한 정보가 유출될 경우 사업과 고객에게 피해를 줄 수 있는 고의적인 행위를 저질렀기 때문이다. 이러한 경우에는 정보를 안전하게 지키는 것이 최우선 순위가 되어야 한다.
또한 이러한 일이 재발하지 않도록 기존 정책을 검토해야 한다. 회사 데이터를 계속 보호하고 싶다면 높은 수준의 보안 및 정보 보호 정책이 필요할 수 있다. 기밀 유지 계약과 민감한 정보의 공유 및 이동에 대한 추적 또한 정보를 더 안전하게 보호하는 데 도움이 될 뿐만 아니라, 데이터 유출의 출처를 추적할 수 있게 해준다.
더 광범위한 데이터 모니터링은 회사를 보호하는 데 도움이 될 수 있다. 하지만 이는 회사 전체에 적용되는 정책이어야 하며, 고의적으로 기밀 유지와 보안을 침해하기로 선택한 그 한 명의 직원만을 겨냥한 조치여서는 안 된다. 그 직원은 데이터를 훔치려 시도했으므로 해고되어야 할 가능성이 크다.
결론
절도, 기만, 그리고 만성적인 생산성 문제에 대처하는 것은 경영에서 가장 어려운 측면 중 하나다. 각각의 고유한 상황에 맞춰 조정된 일관되고 증거 기반의 접근법은 필수적이며, 이는 당신의 최선의 방어책이 된다. 의심에서 조사로 넘어가고, 위반의 구체적인 의도와 심각성에 맞춰 대응을 조정함으로써, 공정성을 보장하면서도 회사를 보호할 수 있다. 궁극적으로 이러한 체계적인 프레임워크는 그 길이 교정 교육으로 이어지든 필요한 해고로 이어지든, 자신 있게 어려운 결정을 내릴 수 있도록 해준다.
그러나 가장 효과적인 전략은 사전 예방적인 전략이다. 명확한 정책, 정기적인 교육, 긍정적인 기업 문화, 그리고 어려움을 겪는 직원을 처벌하기 위해서가 아니라 파악하고 지원하기 위해 모니터링 도구를 현명하게 활용하는 것은 모두를 위해 더 안전하고 투명하며 생산적인 직장을 구축할 것이다.
