직원 역할 및 권한 관리: 매입 원가와 자금 현황을 안전하게 보호하는 방법
사업장이 성장하면 대표자 혼자서 모든 청구서 발행, 재고 실사, 수금 내역을 일일이 입력할 수 없습니다. 하지만 대표자의 마스터 계정 비밀번호를 직원들과 그대로 공유하면 공급업체 매입 단가, 회사 은행 계좌 잔액, 그리고 순이익률이 모두에게 노출됩니다. 세분화된 팀 역할과 모듈별 권한 설정을 활용하면 판매 직원, 창고 담당자, 경리 직원이 각자의 일상 업무를 빠르게 처리하는 동안 핵심 영업 비밀과 재무 데이터를 안전하게 잠가 둘 수 있습니다.
직무에 맞는 역할을 지정하여 24시간 동안 유효한 일회용 초대 링크(girops.com/i/...)로 직원을 초대하세요. 각 모듈의 권한을 조회, 추가, 또는 수정/삭제 단계로 설정하고 '매입가 숨기기' 옵션을 켜면 직원이 판매와 재고 확인은 정상적으로 수행하면서도 매입 원가, 매입 청구서, 손익 보고서는 볼 수 없도록 차단됩니다.
대표자 비밀번호를 공유하는 대신 일회용 초대 링크를 사용해야 하는 이유
소규모 사업장에서 가장 흔히 저지르는 보안 실수는 매장 카운터 컴퓨터나 직원들의 스마트폰에 대표자의 이메일과 비밀번호로 로그인해 두는 것입니다. 모든 직원이 단 하나의 계정을 함께 사용하면 누가 승인된 청구서를 삭제했는지, 누가 재고 수량을 임의로 바꿨는지 전혀 파악할 수 없습니다. 게다가 직원이 퇴사할 때마다 모든 기기의 비밀번호를 전부 변경해야 하는 번거로움이 생깁니다.
GiroPS에서는 모든 팀원이 각자의 개별 계정으로 로그인하여 일합니다. 새로운 직원을 합류시키려면 부여할 역할을 선택한 뒤 24시간 동안만 유효하고 단 한 번만 사용할 수 있는 보안 초대 링크(`girops.com/i/...`)를 생성하면 됩니다. 특정 이메일 주소에 미리 묶어 둘 필요 없이 카카오톡, WhatsApp, 문자 메시지, 이메일로 링크를 전달할 수 있으며, 대기 중인 초대는 언제든 즉시 취소하거나 새로 고칠 수 있습니다.
- 스마트폰이나 컴퓨터에서 24시간 유효한 일회용 초대 링크(`girops.com/i/...`)를 보내 몇 초 만에 직원을 안전하게 합류시킵니다
- 사업장을 처음 개설할 때 자동으로 준비되는 기본 역할을 바로 사용하거나 매장 업무 흐름에 맞춘 맞춤형 역할을 직접 생성합니다
- 보류 중인 초대 링크를 즉시 취소하고, 담당 업무가 바뀐 직원의 역할을 변경하거나 퇴사자의 접근 권한을 한 번에 차단합니다
- 사업장 규모와 선택한 요금제(패키지) 범위에 맞추어 함께 일할 팀원 인원수를 유연하게 확장하여 운영할 수 있습니다
모듈별 세부 권한 단계: 조회, 추가, 그리고 수정/삭제
직원에게 특정 메뉴의 권한을 줄 때 전부 허용하거나 전부 차단하는 양자택일이어서는 곤란합니다. 매장 판매 직원은 새로운 매출 청구서와 견적서를 작성할 수 있어야 하지만, 지난주에 확정된 청구서를 마음대로 삭제하거나 과거 거래 잔액을 고쳐서는 안 됩니다. GiroPS는 각 모듈의 권한을 명확한 실무 단계로 나누어 통제합니다.
특정 역할에 어떤 모듈에 대한 접근 권한도 부여하지 않으면, 해당 모듈은 직원의 탐색 메뉴에 아예 표시되지 않아 화면이 깔끔하게 유지됩니다. 접근을 허용할 때는 조회, 추가, 수정/삭제 중 하나를 선택합니다. 특히 추가 단계는 현장 실무자에게 매우 유용합니다. 직원이 새로운 전표나 기록을 생성할 수는 있지만, 이미 저장된 기존 기록은 절대 수정하거나 삭제할 수 없기 때문입니다.
| 권한 단계 | 메뉴 표시 상태 | 허용되는 작업 범위 | 대표적인 직원 활용 사례 |
|---|---|---|---|
| 접근 불가 | 탐색 메뉴에서 완전히 숨김 | 해당 모듈의 데이터 열람 및 요청 전면 차단 | 창고 담당자에게 현금/은행 계좌 및 보고서 메뉴 숨기기 |
| 조회 | 메뉴에 표시됨 (읽기 전용) | 등록된 내역, 판매 단가 및 창고 재고 수량 확인 | 매장 판매 직원이 상품 재고 수량과 판매 가격을 조회 |
| 추가 | 신규 등록 버튼 활성화 | 새 문서 및 기록 생성 가능, 기존 내역 수정/삭제 불가 | 영업 사원이 새 매출 청구서를 발행하되 기존 전표는 삭제 불가 |
| 수정 / 삭제 | 모듈 전체 관리 기능 활성화 | 신규 생성, 내용 수정, 상태 변경 및 기록 삭제 | 경리 담당자가 잘못 입력된 청구서나 거래처 정보를 수정 |
'매입가 숨기기' 옵션으로 공급업체 원가와 마진율을 완벽히 보호하는 원리
소매업, 도매 유통업, 서비스업에서 공급업체로부터 물건을 들여오는 매입 단가와 순마진율은 가장 중요한 영업 비밀입니다. 판매 직원과 창고 관리자는 고객을 응대하기 위해 판매 가격, 바코드, 창고별 보유 수량을 정확히 볼 수 있어야 하지만, 각 상품을 얼마에 사 왔는지 원가까지 알 필요는 없습니다.
GiroPS에서 특정 역할의 설정에 있는 '매입가 숨기기' 옵션을 켜면 모든 화면과 서버 응답에서 원가 보호가 엄격하게 작동합니다. 품목 카드나 재고 화면에서 매입가 또는 가중평균 원가가 표시되어야 할 자리에는 숫자 대신 잠금 아이콘과 함께 '숨김'이라는 표시가 나타납니다. 또한 이 제한이 적용된 직원은 매입 청구서나 매입 반품을 작성하거나 열람할 수 없으며, 이익률이 드러나는 재무 보고서에도 접근할 수 없습니다.
- 품목 카드 상세 화면과 재고 목록에서 매입 단가 및 평균 원가 금액을 잠긴 '숨김' 표시로 안전하게 가립니다
- 매출 청구서 및 견적서 발행 기능은 그대로 유지하면서 매입 청구서와 매입 반품 관련 탭과 버튼을 모두 제거합니다
- 손익 보고서, 매입 분석 보고서, 부가가치세(VAT) 보고서 등 원가와 이익이 계산되는 보고서를 메뉴에서 자동으로 숨깁니다
- 매입가가 숨겨진 창고 직원이 단가 입력 없이 재고 입고를 등록하더라도 서버가 내부적으로 평균 원가를 적용해 정확히 처리합니다
현금/은행 계좌 접근 제한과 활동 로그를 통한 투명한 업무 감사
매장 계산대에서 고객 결제 수납을 기록하는 일과 사업장 전체의 주거래 은행 계좌 잔액을 들여다보는 일은 전혀 별개의 문제입니다. GiroPS는 모듈별 권한과 하위 선택기 권한을 독립적으로 검증하므로, 현금 및 은행 모듈 전체의 열람은 제한하면서도 승인된 직원이 일상적인 판매 수금이나 재고 문서를 차질 없이 처리하도록 구성할 수 있습니다.
권한을 위임한 뒤에도 일일이 뒤에서 감시할 필요 없이 활동 로그(Activity Log)를 통해 모든 작업 이력을 투명하게 확인할 수 있습니다. 어느 직원이 몇 월 며칠 몇 시에 어떤 견적서를 작성했는지, 어느 창고로 재고를 이동시켰는지, 어떤 거래처 정보를 수정했는지 그대로 기록됩니다. 직원의 역할이나 권한을 변경하는 즉시 해당 직원 기기의 읽기 캐시와 열려 있던 편집 화면 상태가 초기화되어 새로운 보안 규칙이 지체 없이 바로 적용됩니다.
역할 계층 보호 규칙: 스스로 권한을 높이는 행위 원천 차단
권한 관리 시스템은 직원이 자신에게 걸린 제한을 스스로 풀 수 없어야만 진짜로 안전합니다. GiroPS는 엄격한 팀 계층 규칙을 강제합니다. 소유자(Owner) 역할은 다른 사람에게 양도하거나 부여할 수 없으며, 어떤 팀원도 자기 자신의 역할을 스스로 수정하거나 자신보다 높은 권한 단계를 가진 동료의 정보를 변경할 수 없습니다.
나아가 '매입가 숨기기' 제한이 적용된 사용자는 설령 팀원 초대나 역할 관리 권한을 일부 부여받더라도 자신이나 다른 역할에 걸린 '매입가 숨기기' 설정을 절대 해제할 수 없습니다. 덕분에 권한을 위임하더라도 매입 원가와 이익 보고서 보안이 우회될 위험이 없습니다.
단계별 실행 가이드
1. 기본 제공 역할을 확인하거나 직무별 맞춤 역할 생성하기
팀 및 역할 설정 메뉴를 열고 사업장 개설 시 생성된 기본 역할을 살펴보거나 판매, 창고, 경리 업무에 맞는 새 역할을 추가합니다.
2. 각 모듈별로 조회, 추가, 또는 수정/삭제 권한 단계 지정하기
품목, 청구서, 거래처, 창고, 현금/은행, 보고서 모듈마다 정확한 권한 단계를 설정합니다. 권한이 없는 모듈은 메뉴에서 사라집니다.
3. 실무자 역할에 '매입가 숨기기' 스위치 활성화하기
판매 및 창고 담당 역할에서 '매입가 숨기기'를 켜서 원가를 '숨김'으로 표시하고 매입 전표와 손익 보고서 접근을 자동으로 차단합니다.
4. 24시간 유효한 일회용 초대 링크를 생성하여 직원에게 전달하기
부여할 역할을 선택해 일회용 초대 링크(girops.com/i/...)를 만든 뒤 메신저, 문자 또는 이메일로 직원에게 전송합니다.
5. 활동 로그에서 팀원들의 전표 및 재고 작업 내역 점검하기
언제든 활동 로그 화면을 열어 어느 팀원이 어떤 청구서나 재고 이동 기록을 생성, 수정 또는 삭제했는지 투명하게 확인합니다.
실무 예시
실무 적용 사례: 대성 철물 및 공구 유통의 4인 팀 권한 구성표
대성 유통은 대표자, 경리 담당자, 매장 판매 직원, 창고 관리 직원으로 구성된 4인 체제로 운영됩니다. 매입 원가를 철저히 보호하면서도 현장 업무 속도를 높이기 위해 GiroPS 역할을 다음과 같이 설정했습니다.
| 팀 역할 구분 | 청구서 및 거래처 권한 | 품목 및 창고 재고 권한 | 매입 원가 및 보고서 표시 |
|---|---|---|---|
| 사업장 소유자(대표) | 전체 권한 (수정 / 삭제) | 전체 권한 (모든 창고 관리) | 전체 공개 (매입가, 손익, 부가세, 계좌 잔액) |
| 경리 담당자 | 수정 / 삭제 (매입 및 매출 전표) | 재고 기록 추가 및 수정 | 공개 (공급업체 매입 청구서 및 세무 보고서) |
| 매장 판매 직원 | 추가만 가능 (매출 청구서 및 견적서) | 조회만 가능 (매장 및 창고 재고 확인) | 매입가 숨김 ('숨김' 배지 표시, 손익 보고서 차단) |
| 창고 관리 직원 | 접근 불가 (메뉴에 표시되지 않음) | 추가만 가능 (재고 실사 및 창고 이동) | 매입가 숨김 (오직 수량과 바코드만 표시됨) |
흔히 하는 실수와 해결 방안
자주 묻는 질문
판매 직원에게 '매입가 숨기기'를 적용하면 그 직원이 매출 청구서를 발행하거나 재고를 확인하는 데 지장이 없나요?
전혀 지장이 없습니다. 매입가가 숨겨진 직원도 품목의 판매 가격, 바코드, 창고별 재고 수량은 평소처럼 모두 확인할 수 있으며 매출 청구서, 견적서, 주문서를 정상적으로 작성할 수 있습니다. 오직 매입 원가('숨김'으로 표시), 매입 전표, 그리고 손익 및 부가세 보고서만 차단됩니다.
'추가' 권한 단계와 '수정/삭제' 권한 단계의 정확한 차이점은 무엇인가요?
'추가' 권한을 가진 직원은 기존 데이터를 조회하고 새로운 기록(예: 새 매출 청구서나 재고 실사 내역)을 등록할 수 있지만, 이미 저장된 기존 문서를 수정하거나 취소 또는 삭제할 수는 없습니다. 기존 기록을 변경하거나 지우려면 '수정/삭제' 단계가 필요합니다.
팀원 초대 링크는 특정 이메일 주소에만 고정되어 작동하나요?
아닙니다. 생성된 초대 링크(`girops.com/i/...`)는 특정 이메일 주소에 미리 묶여 있지 않으며, 24시간 동안 단 한 번 사용할 수 있는 보안 링크입니다. 카카오톡이나 문자로 간편하게 전달할 수 있고 직원은 자신이 선호하는 로그인 방식으로 합류하면 됩니다.
직원의 권한을 축소하거나 매입가 숨기기를 켰을 때 직원의 스마트폰 앱에는 언제 반영되나요?
변경하는 즉시 반영됩니다. 역할이나 권한 설정이 업데이트되면 사용자 기기에 남아 있던 이전 읽기 캐시와 열려 있던 편집 상태가 즉시 비워지므로, 제한된 메뉴와 매입 원가가 그 자리에서 바로 숨겨집니다.
우리 사업장에 최대 몇 명의 팀원을 초대할 수 있나요?
초대 가능한 팀원 수는 모든 사업장에 일률적으로 고정된 숫자가 아니라, 사업장에서 사용 중인 요금제(패키지)에 따라 결정됩니다. 팀 규모가 커지면 요금제 메뉴에서 언제든 인원 용량을 확인하고 확장할 수 있습니다.
실제 앱 화면으로 사업을 살펴보세요
관련 가이드
관련 자료
모바일로 관리하고 오프라인으로 기록한 뒤 연결되면 동기화하세요
GiroPS Android 및 iOS 앱으로 창고, 외근 현장, 카운터 어디서나 인터넷 연결 여부와 상관없이 원활하게 업무를 처리하세요.