스프레드시트에서 HRIS로: 스프레드시트 실패가 보여 주는 것과 바꿀 때를 정하는 법

출처 확인일: 2026년 11월 9일. AI 보조로 작성한 초안이며 편집 검토 전이에요.

서류 폴더와 펜 위에 Spreadsheet to HRIS 글자가 있는 표지 — AI 생성 이미지

HRIS(인사정보시스템)는 직원 기록을 한곳에 모아 두는 소프트웨어예요. 인적 사항, 직무·급여 이력, 휴가, 서류, 그리고 온보딩과 급여 연동까지 포함하는 경우가 많아요. 작은 회사는 대개 스프레드시트에서 시작하고, 그게 맞을 수도 있어요. 문제는 언제부터 맞지 않느냐예요. 증거는 소프트웨어 기능보다 기록이 느슨할 때 무슨 일이 생기는지에 있어요.

종이 스프레드시트 격자가 카드 목록 캐비닛의 서랍과 폴더로 바뀌는 모습 — AI 생성 이미지 · 이 글을 위한 일러스트

스프레드시트에서 무슨 일이 생기는지, 숫자로

숨은 탭 하나가 전체 인력 정보를 새게 할 수 있어요. 2023년 8월 북아일랜드 경찰(PSNI)은 정보공개 청구에 숨겨진 탭에 데이터가 담긴 스프레드시트로 응답했어요. 경찰관과 직원 9,483명 전원의 성, 이니셜, 계급, 직무가 담겨 있었고 약 2시간 20분 동안 온라인에 있었어요. 영국 정보위원회(ICO)는 2024년 10월 560만 파운드의 출발 금액을 줄여 PSNI에 75만 파운드를 부과했어요. 여기서 가장 분명한 HR 기록 사례예요. 평범한 인사 스프레드시트를 안에 뭐가 있는지 확인하지 않고 공유했어요.
숨은 한도가 경고 없이 데이터를 빠뜨려요. 2020년 영국 공중보건청은 코로나 검사 결과를 약 65,000행이 한도인 옛 Excel 형식으로 모았어요. 양성 15,841건이 9월 25일부터 10월 2일까지 약 일주일 동안 주요 보고서에서 빠졌고, 접촉 추적 담당자는 세부 정보를 늦게 받았어요(BBC). 원인은 전송 과정이 파일 형식의 행 수 한도를 넘어선 것이었고, 그 한도를 제때 잡아내지 못했어요. 이건 HR 파일이 아니라 검사 데이터 전송이었지만, 같은 종류의 도구 한도는 어떤 스프레드시트에든 적용돼요.
임금 위반은 바로잡는 데 비용이 커요. 2025 회계연도에 미국 노동부 임금·근로시간국은 근로자 176,957명에게 2억 5,900만 달러 넘는 미지급 임금을 되찾아 줬고, 1인당 약 1,465달러예요. 2024년은 약 2억 300만 달러였어요. 이런 사건에서 근무시간과 급여 단가 기록이 핵심 증거라서, 연방 규정이 무엇을 보관할지 구체적으로 정해 둬요.
내놓을 수 없는 기록 자체가 위험이에요. 연방 규정은 급여 기록을 최소 3년, 근무 카드와 임금 계산 기록을 2년 보관하도록 해요. 캘리포니아는 채용 도구의 자동 의사결정 데이터를 최소 4년, 콜로라도의 새 법은 최소 3년 보관하도록 해요.
느슨한 파일은 침해 비용을 키워요. IBM의 2025년 데이터 침해 비용 보고서는 전 세계 평균 444만 달러, 미국 평균 1,022만 달러를 제시했어요. IBM의 평균은 작은 회사의 추정치가 아니지만, 사회보장번호가 담긴 스프레드시트를 다섯 사람에게 이메일로 보내면 누가 열었는지 기록이 남지 않을 수 있고 쉽게 되돌릴 수도 없어요.

스프레드시트의 한계를 넘었다는 신호

여러 버전이 있고 어느 게 최신인지 아무도 확신하지 못해요.
민감한 데이터가 링크나 이메일로 오가고 누가 여는지 통제할 수 없어요.
이력이 없어요. 급여 단가를 덮어쓰면 예전 값은 사라져요.
다시 입력해요. 같은 정보를 급여, 복리후생, 온보딩에 또 입력해요.
"누가 바꿨지?"에 답할 수 없어요.
한 사람만 작동 방식을 알아요.

두세 가지가 해당되면 바꾸는 비용이 그대로 두는 비용보다 낮을 가능성이 커요. 이건 실무적 판단이에요. 바꿔서 이득이 되는 시점을 숫자로 제시한 연구는 찾지 못했어요.

스프레드시트가 하기 어려운 것

필요	스프레드시트	HRIS
사람별 접근 규칙	보통 파일 전체 공유, 일부 도구는 시트 단위 권한 제공	대체로 역할별로 가능
변경 이력	도구에 따라 달라요. 버전 기록이 있어도 감사하기 어려울 수 있어요	자동 기록되는 경우가 많음
알림(수습 종료, 서류 만료)	수동	설정 가능한 경우가 많음
직원 셀프서비스	없음	포함된 경우가 많음
급여·복리후생 연결	수동 가져오기·내보내기	연동인 경우가 많음
모르는 새 부딪히는 한도(행 수, 수식)	있음. 영국 공중보건청 사례가 보여 줘요	한도는 다르니 업체가 어떻게 모니터링하는지 물어보세요

위험을 다른 위험으로 바꾸지 마세요

업체로 옮기면 다른 위험이 생겨요. 업체에 의존하게 된다는 점이에요. 2021년 12월 랜섬웨어 공격으로 Kronos Private Cloud의 클라우드 근태·급여 제품이 몇 주 동안 멈췄어요. 일부 고용주는 수기 근무표로 급여를 주거나 이전 급여를 그대로 반복했어요. 이후 법원 승인 또는 발표된 합의금은 PepsiCo 약 1,300만 달러, Cargill 240만 달러, UMass Memorial 120만 달러, UKG 기금 550만 달러 등이에요. 어느 업체에든 시스템이 멈추면 어떻게 급여를 줄지 물어보세요.

옮기기 전에 먼저 정리해요

사람마다 한 행, 재사용하지 않는 영구 ID.
칸 하나에 사실 하나. 직함과 부서를 한 칸에 합치지 않아요.
날짜는 날짜로. 입사일, 상태 변경일, 급여 적용일이에요.
이력은 덮어쓰지 말고 새 행으로 남겨요. 미니 HRIS 데이터 모델을 보세요.
가장 민감한 항목은 빼서 (사회보장번호, 계좌, 의료 정보) 접근이 제한된 보호된 곳에 둬요.
필수 항목을 알아 둬요. 노동부 안내서는 하루·한 주 근무시간, 급여율, 소득, 공제, 지급일 등 고용주가 보관할 정보를 나열해요.

HRIS로 가는 여섯 단계

풀고 싶은 문제를 한 장으로 적어요.
가진 데이터와 위치를 정리해요.
업체마다 같은 질문을 해요. 모든 데이터를 내보내려면 어떻게 하나요? 감사 기록이 있나요? 어떤 역할이 있나요? 데이터는 어디에 저장되나요? 시스템이 멈추면 대책이 뭔가요? 떠나면 내 데이터는 어떻게 되나요?
데이터 사본으로 몇 사람만 시범 운영해요. 시스템의 보고서와 스프레드시트를 비교해요.
한 번에 전환하고 옛 스프레드시트는 읽기 전용 보관본으로 고정해요. 급여 주간이나 연휴에는 전환하지 마세요.
급여 주기를 한두 번 거친 뒤 예상치 못한 변화가 없는지 확인해요.

스프레드시트에서 HRIS로 가는 번호 붙은 여섯 단계. 업체 질문과 전환 뒤 확인 단계를 강조했어요 — 위 여섯 단계를 이 글을 위해 그림으로 옮겼어요.

사람 쪽도 잊지 마세요

직원에게 무엇이 저장되는지, 누가 볼 수 있는지, 오류를 어떻게 고치는지 알려 주세요. FTC의 기업용 안내서는 필요한 것만 보관하고 필요 없어진 것은 폐기하라고 권하는데, 이는 새 시스템에도 옛 파일에도 똑같이 적용돼요.

일반 정보이며 법률 자문이 아니에요. 보고된 수치는 인용한 출처에서 가져왔어요.