출퇴근 부정 막는 법: 기술이 잡아낼 수 있는 것
가짜 GPS 앱, 휴대폰 시계 변경, 대리 출근, 사진을 찍은 사진, 늦은 업로드: 기술이 잡는 것, 놓치는 것, 관리자가 검토하는 방법.
모바일 출근의 출퇴근 부정은 보통 다섯 가지 형태 중 하나예요. 가짜 GPS 앱, 휴대폰 시계 변경, 대리 출근, 옛 사진 다시 찍기, 사진을 붙잡아 두었다가 나중에 업로드하기. 기술은 이 중 상당 부분을 막지만 전부는 아니에요. 이 글은 각각을 솔직하게 살펴봐요. 소프트웨어가 무엇을 감지할 수 있고, 한계는 어디이며, 공정한 관리자 검토 절차가 왜 여전히 가장 중요한 안전장치인지요.
흔한 다섯 가지 수법
| 수법 | 방법 | 얼마나 흔한가 |
|---|---|---|
| 가짜 위치 | 위치 조작 앱을 설치하고 지도에서 지점 선택 | GPS만 쓰는 출퇴근 앱에서 흔함 |
| 휴대폰 시계 변경 | 시스템 시계를 07:55로 되돌리고 촬영 | 앱이 기기 시계를 믿으면 쉬움 |
| 대리 출근 | 휴대폰이나 로그인을 동료에게 넘기기 | 모든 방식에서 흔함 |
| 사진을 찍은 사진 | 화면이나 인쇄물을 다시 찍어 현장에 있는 것처럼 보이기 | 드물지만 자동으로 잡기 어려움 |
| 늦은 업로드 | 다른 시간에 찍고 오프라인으로 있다가 나중에 업로드 | 신호가 약한 곳에서 생기고 악용하기 쉬움 |
기술이 감지할 수 있는 것
위치 조작
Android와 iOS는 모두 위치가 가상 출처에서 왔는지 알려 주는 신호를 제공해요. 출퇴근 앱은 위치를 잡을 때마다 이를 확인하고, 걸리면 촬영을 막을 수 있어요. 하지만 현실적으로 보세요. 루팅·탈옥된 휴대폰이나 변조된 앱에서는 그 신호를 우회할 수 있어요. 그래서 루팅·탈옥 감지와 휴대폰을 믿지 않고 모든 사진을 다시 확인하는 서버도 필요해요.
휴대폰 시계 변경
앱이 기기 시계에 절대 의존하지 않는다면 가장 막기 쉬운 수법이에요. 답은 신뢰할 수 있는 시간이에요. 온라인일 때 서버와 동기화하고, 오프라인일 때는 수동 시계 변경을 무시하는 시스템 단조 카운터로 시간을 유지해요. 기기 시계가 신뢰할 수 있는 시간과 크게 어긋나면 사진에 시계 오차 플래그가 붙어요. 원리는 신뢰할 수 있는 시간 vs 휴대폰 시간에서 설명해요.
늦은 업로드
모든 사진에는 두 개의 타임스탬프가 있어요. 찍힌 때와 서버에 도착한 때. 신호 없는 공사 현장에서는 큰 차이가 정상이지만, 살펴볼 가치도 있어요. 시스템은 기준을 넘은 업로드를 거부하지 말고 플래그를 표시해서 관리자가 맥락을 판단하게 해야 해요.
변조된 앱
비공식 빌드는 기기 내 확인을 모두 건너뛸 수 있어요. 서버는 사진이 유효한 앱 빌드에서 왔는지 확인하고, 아니라면 플래그를 표시해야 해요.
기술이 감지하기 어려운 것
홍보 자료는 이 부분을 건너뛰기 쉬워요. 관리자는 그러면 안 돼요.
- 대신 출근한 사람이 실제로 현장에 있는 대리 출근. GPS와 시간은 모두 유효해요. 화면 속 사람만 달라요. 얼굴 인식이 없으면 검토자의 눈에 달려 있어요. 규칙을 분명히 하세요. 출근 사진에는 직원 본인이나 식별할 수 있는 맥락(명찰, 유니폼, 알아볼 수 있는 장소)이 보여야 해요.
- 사진을 찍은 사진. 현장 사진을 띄운 화면을 다시 찍어도 새 시간과 위치를 가진 새 사진이 생겨요. 그 사람이 현장에 있다면 위치는 정확하지만, 내용은 실제 작업을 반영하지 않을 수 있어요. 시각적 단서: 화면 테두리, 모아레 무늬, 반사, 이상한 흐림.
- 정교한 기기 변조. 기기 내 확인은 절대적이지 않아요. 플래그는 신호이지 판결이 아니에요.
요약하면 기술은 부정의 여지를 좁히고 의심스러운 경우를 드러내요. 결론은 여전히 사람이 내려요.
공정한 관리자 검토 절차
간단하고 정당성 있는 루틴:
- 매일 플래그로 필터링하세요: 지오펜스 밖, 가짜 위치, 루팅 기기, 시계 오차, 늦은 업로드. 대부분의 날에는 하나도 없을 거예요.
- 플래그가 붙은 사진을 맥락 속에서 읽으세요: 이 사람은 보통 어디서 출근하나요, 다른 곳에 배정됐나요, 그 현장은 신호가 끊기나요?
- 결론 내리기 전에 물어보세요: 직원에게 연락해 설명을 기록하세요. 음영 지역 때문에 늦은 업로드 한 번은 부정이 아니에요.
- 사유와 함께 정정하세요: 모든 수동 수정에는 사유와 수정한 사람이 기록돼요.
- 단일 사건이 아니라 패턴을 보세요: 몇 주에 걸쳐 반복되는 플래그가 조치를 정당화해요.
| 플래그 | 흔한 무해한 원인 | 할 일 |
|---|---|---|
| 지오펜스 밖 | 실내 GPS 흔들림, 좁은 반경 | 반경과 스탬프에 표시된 정확도 확인 |
| 가짜 위치 | 게임용으로 설치한 위치 조작 앱 | 삭제를 요청하고 정책을 다시 안내 |
| 루팅 기기 | 오래되거나 중고인 휴대폰 | 이야기해 보고 다른 기기 고려 |
| 시계 오차 | 이동 중 시간대 변경 | 스탬프의 신뢰할 수 있는 시간과 비교 |
| 늦은 업로드 | 신호 없는 지하나 현장 | 촬영 시간이 말이 되면 대개 인정 |
절차를 문서로 적고 미리 공유하세요. 사진 출퇴근 정책 가이드에 이의 신청과 정정 양식이 있어요.
SnapID Mark가 다루는 방식
SnapID Mark는 한 가지 원칙을 따라요. 휴대폰은 신호이고, 서버가 다시 확인한다.
- 신뢰할 수 있는 시간은 서버와 동기화돼요. 오프라인에서도 휴대폰 시계를 바꿔도 스탬프의 시간은 바뀌지 않아요.
- 워크스페이스에서는 가짜 위치가 감지되면 모든 모드에서 앱이 촬영을 막아요.
- 사진마다 무결성 플래그가 붙을 수 있어요: 가짜 위치, 루팅·탈옥 기기, 시계 오차, 지오펜스 밖, 늦은 업로드(15분 초과), 잘못된 앱 빌드.
- 스탬프는 앱 안에서 촬영하는 순간 SnapID 코드와 QR과 함께 만들어져요. 사진을 받은 누구나 코드를 인증하고 자기 브라우저에서 계산한 SHA-256 지문으로 파일을 원본과 비교할 수 있어요.
- 관리자는 관리 웹사이트에서 플래그가 붙은 사진을 검토하고 변경 이력과 함께 수동 정정을 해요.
SnapID Mark에는 얼굴 인식이 없고 백그라운드에서 위치를 추적하지 않아요. 대리 출근 방지는 실제 사람의 사진, 명확한 정책, 관리자 검토에 달려 있어요.
더 읽어 보기:
- 기기와 앱의 대리 출근 위험 차이는 지문 근태 관리기 vs 출퇴근 앱에서 다뤄요.
- 휴대폰 출근 방식마다 부정 위험이 다르고, 휴대폰 앱으로 출근하기에 정리돼 있어요.
- 야간 근무 경비원이라면 경비 순찰 앱 가이드를 참고하세요.
FAQ
앱이 가짜 GPS를 100% 막을 수 있나요?
그렇게 약속할 수 있는 앱은 없어요. 기기 내 위치 조작 감지, 루팅 감지, 서버 측 재확인을 결합하면 일상적인 시도의 대부분을 막아요.
출근 셀카만으로 대리 출근을 막기에 충분한가요?
사진 속 사람이 누구인지 모두가 볼 수 있어서 많은 도움이 되지만, 여전히 누군가 검토해야 해요. SnapID Mark는 자동 얼굴 인식을 하지 않아요.
플래그가 붙은 사진이면 직원이 부정을 저지른 건가요?
아니요. 플래그는 “한번 보세요”라는 뜻이에요. 음영 지역이나 약한 GPS처럼 무해한 원인의 플래그가 많아요.
늦은 업로드가 기록된 출근 시간을 바꾸나요?
앱이 신뢰할 수 있는 시간을 쓴다면 아니에요. 오프라인 사진은 촬영 시간을 유지하고, 늦은 업로드 플래그는 관리자에게 알려 줄 뿐이에요.
직장을 의심의 공간으로 만들지 않으면서 더 투명한 출퇴근을 원하나요? SnapID Mark를 다운로드하고 명확한 검토 루틴부터 시작하세요.