비영리 단체와 조직을 위한 보존 기본 원칙: 알아야 할 내용

By Mirko Peters · 2026-05-25 · Updated 2026-07-16

SharePoint, Teams, OneDrive, Exchange의 Microsoft 365 보존 기본 원칙을 이해하세요. 정책, 레이블, 법적 요구 사항, 삭제, 거버넌스를 다룹니다.

Automatically translated with AI from the original post. Read the English original

기록 보존은 조직이 의존하는 문서와 파일을 얼마나 오래 보관할지에 관한 문제입니다. 비영리 단체나 Microsoft 365, 특히 SharePoint 같은 플랫폼을 사용하는 모든 조직에게 이는 단순한 서류 작업이 아닙니다. 체계적인 보존은 무엇을 보관하고, 무엇을 폐기하며, 언제 그렇게 할지를 아는 것을 의미합니다. 이를 통해 법적 문제와 불필요한 저장 공간 낭비를 피할 수 있습니다.

이 가이드는 보존의 실무적인 세부 사항에 중점을 둡니다. 어떤 기록이 중요한지 정의하고, 실용적인 정책을 수립하며, 이미 보유한 도구를 활용하는 방법을 다룹니다. 주로 미국 법을 기준으로 설명하지만, 복잡한 절차 없이 간결한 접근 방식을 원하는 어느 나라의 조직에도 대부분 도움이 될 것입니다. 여기서는 거버넌스 용어에 얽매이지 않고, 파일을 체계적으로, 안전하게, 법규를 준수하며 관리하기 위한 실행 가능한 단계에 집중합니다.

기록 보존 이해하기: 핵심 원칙 설명

기록 보존은 오래된 파일을 캐비닛이나 낡은 드라이브에 쌓아 두는 것 이상입니다. 무엇이 기록으로 간주되는지, 왜 이를 보관해야 하는지, 그리고 언제 이를 폐기해도 되는지 아는 것이 중요합니다. 모든 송장, 계약서, 기부자 서신, 인사 양식은 업무, 규정 준수, 또는 어려운 상황에서의 증빙으로 중요할 수 있습니다.

명확한 보존 계획이 없으면 추측에 의존하게 되어 벌금, 정보 손실, 감사나 소송 중 허둥대는 위험에 놓이게 됩니다. 다음 섹션에서는 단순하고 명확한 보존 정책이 업무를 원활하게 유지하고, 직원의 부담을 줄이며, 기록이 누락되거나 과도하게 보관되어 당황하는 일이 없도록 해 주는 방법을 살펴보겠습니다.

기록 보존 정책과 그 중요성

기록 보존 정책은 다양한 유형의 기록을 얼마나 오래 보관할지, 그리고 보관 기간이 끝난 후 어떻게 처리할지에 대한 규칙을 정합니다. 이러한 체계를 갖추면 팀 구성원 모두가 무엇이 기대되는지 알게 되어 혼란, 일관되지 않은 관행, 실수로 인한 삭제를 방지할 수 있습니다.

명확한 정책은 업무를 편하게 할 뿐만 아니라, 감사인, 자금 제공자, 규제 기관에게 조직이 정해진 원칙대로 운영되고 있음을 보여 줍니다. 정책이 마련되어 있으면 법적 조치가 발생하거나 감사가 시작되었을 때 더 잘 보호받을 수 있습니다. 또한 규정 준수 관련 질문이나 긴급 상황이 생겼을 때 허둥대지 않고 어떤 상황에도 대비할 수 있게 해 줍니다.

효과적인 문서 보존 정책의 구성 요소

모든 탄탄한 보존 정책에는 기본 사항이 포함되어야 합니다. 즉, 무엇을 보관하는지, 누가 기록 관리를 책임지는지, 규칙을 얼마나 자주 검토하는지를 다뤄야 합니다. 가장 좋은 정책은 매뉴얼의 몇 페이지에 그치지 않고, 명확하고 실행 가능하며 이사회 구성원부터 사무 지원 직원까지 모두가 이해할 수 있어야 합니다.

다음에서는 단순히 '무난한' 정책과 압박 속에서도 제 기능을 하는 정책을 구분하는 요소, 그리고 일상 지침이 직원들이 망설임 없이 올바른 판단을 내리도록 돕는 방법을 살펴보겠습니다. 그 결과, 파일 캐비닛을 관리하든 SharePoint 사이트 전체를 관리하든 일관되고 확신 있는 기록 관리가 가능해집니다.

효과적인 보존 문서의 조건

• 명확한 범위와 적용 대상: 정책에는 어떤 기록과 부서가 적용되는지를 정확히 명시해야 합니다. 모호하면 실수가 생기므로, 이메일부터 助成금 파일까지 구체적으로 적어야 합니다.
• 담당자 지정: 정책을 책임질 개인이나 팀이 있어야 합니다. 이는 업데이트를 주도하고, 질문에 응대하며, 모든 구성원이 정책을 따르도록 하는 역할을 의미합니다.
• 문서화된 시행일과 버전 관리: 각 정책 버전에는 명확한 시작일이 포함되고, 시간에 따른 변경 사항이 기록되어야 합니다. 오래된 규칙은 혼란을 일으키므로 항상 최신 상태를 유지하세요.
• 정기적인 검토와 업데이트: 법과 필요는 변합니다. 정책이 조직과 법규의 변화에 맞춰 발전할 수 있도록 주기적인 검토(보통 연 1회)를 계획에 포함하세요.
• 평이한 언어와 접근성: 규칙은 법무 담당자나 관리자뿐 아니라 모든 직원이 이해할 수 있어야 하며, 필요할 때 쉽게 찾을 수 있어야 합니다.

일상 업무를 위한 보존 지침

• 기록에 해당하는 항목 식별: 법무, 모금, 업무 운영에 중요한 파일이 무엇인지 명확히 하세요. 모든 문서를 보관할 가치가 있는 것은 아닙니다.
• 접근 프로토콜 준수: 민감한 기록은 안전하게 보관하고, 특히 개인 정보나 금융 정보는 '알 필요가 있는 사람'에게만 접근을 허용하세요.
• 확실하지 않으면 확인하세요: 어떤 자료를 보관할지 삭제할지 판단하기 어렵다면 보존 일정을 확인하거나 해당 정책의 "담당자"에게 문의하세요.
• 조치 내역을 문서화하세요: 특히 표준 절차의 일부라면, 기록을 폐기하거나 이관할 때마다 반드시 로그를 남기세요.

보존에 관한 법적·규제 준수 사항

기록 보존과 관련된 법적 환경은 대기업만의 문제가 아닙니다. 비영리 단체와 소규모 조직도 예외가 아닙니다. 연방법과 주법은 세금 신고서, 보조금 신청서, 직원 기록처럼 특정 문서를 얼마 동안 보관해야 하는지에 대한 최소 기준을 정하고 있습니다. 어떤 규정이 조직에 적용되는지, 그리고 그 규정이 왜 중요한지 알아두면 불필요한 위험을 피하고 마음 편히 업무를 이어갈 수 있습니다.

이 섹션에서는 보존 관행을 좌우하는 법률이 무엇인지, 그리고 감사 및 법적 보호가 보존 계획의 핵심인 이유를 짚어봅니다. 준수가 조직을 실제로 어떻게 보호하고 향후 문제를 줄여주는지 계속 살펴보시기 바랍니다.

법적·규제 준수가 보존 규칙을 형성하는 방식

• IRS 보존 요건: 비영리 단체의 경우 IRS는 세금 신고서와 증빙 문서를 최소 3년 동안 보관할 것을 요구합니다. 다만 일부 증빙 문서는 훨씬 더 오래 보관해야 하며, 예를 들어 급여 기록은 7년간 보관해야 합니다.
• 연방 및 주 고용 관련 법률: 이들 법률은 직원이 퇴사한 후 4~7년 동안 입사 지원서, 급여 자료, 인사 파일 등을 특정 기간 동안 보관하도록 요구하는 경우가 많습니다.
• 주 및 지방 기금 모금 규정: 기부금 및 보조금 기록의 보존 기간은 조직이 위치한 지역에 따라 정해져 있을 수 있습니다. 어떤 지역은 3년, 다른 지역은 그보다 길게 규정하고 있습니다.
• 계약 및 합의 관련 법률: 서명된 계약서는 보통 6~10년 동안 보관해야 하며(소멸시효는 주마다 다릅니다), 종이 문서와 디지털 사본 모두가 대상입니다.
• "소규모 조직"에 대한 예외는 없습니다: 아주 작은 비영리 단체라도 이러한 규칙을 무시하면 법적 위험에 노출됩니다. 따라서 준수는 선택 사항이 아니라 반드시 지켜야 할 사항입니다.

감사, 조사 대응 및 법적 폐기 요건

• 감사 대비: 정확하고 체계적으로 정리된 기록을 보관하고 있으면, 후원자, 규제 기관 또는 이사회가 장부나 준수 상태를 검토하겠다고 요청할 때 바로 대응할 수 있습니다.
• 조사 또는 소송 중 법적 보류: 조직이 법적 절차에 연루된 경우, 관련 기록의 정기적인 폐기를 중단해야 합니다. 예외는 없습니다.
• 폐기 내역 문서화: 기록을 언제, 어떻게 폐기했는지 항상 로그로 남기세요. 입회하에 파쇄하거나 보안 디지털 삭제를 수행하고, 이를 통해 절차를 추적하고 정당화할 수 있도록 하세요.
• 우발적 삭제 방지: 민감하거나 규제 대상인 파일을 폐기하기 전에는 재확인 또는 승인 절차를 거치도록 하세요.
• 준수 입증: 누군가 확인을 요청할 때 규칙을 따랐음을 증명할 수 있도록, 모든 법적 보류, 폐기 및 정책 업데이트 기록을 보관하세요.

시간이 지나면서 보존 일정을 수립하고 업데이트하기

보존 일정은 한 번 만들고 끝나는 것이 아닙니다. 조직과 법규가 바뀜에 따라 함께 변하는 살아 있는 지도라고 생각하세요. 일정은 자원봉사자 지원서부터 서명된 계약서까지, 보관하는 모든 항목에 대해 명확한 기한을 설정하는 데 도움이 됩니다.

다음으로, 실질적인 보존 기간을 설정하고 일정을 최신 상태로 유지하는 방법을 살펴보겠습니다. 특히 SharePoint나 기타 디지털 도구를 사용해 규칙을 관리, 자동화, 시행하기 시작할 때 중요합니다.

보존 기간은 얼마나 되어야 하며, 어떤 문서를 보관해야 할까요?

• 재무 기록: 세금 신고서, 원장, 증빙 문서는 최소 7년 동안 보관하세요. 이는 IRS 요건과 일반적인 회계 관행을 모두 충족합니다.
• 인사 및 급여 파일: 직원이 퇴사한 후 최소 7년 동안 인사 기록, 근태 기록, 복리후생 파일을 보관하세요. 일부 주에서는 이보다 더 길게 요구하기도 합니다.
• 보조금 및 후원자 기록: 많은 후원 기관이 보조금 사업 종료 후 3~7년 동안 이들 기록을 보관하도록 요구합니다. 다만 계약서에서 세부 사항을 반드시 확인하세요.
• 계약 및 법적 합의서: 서명된 계약서와 관련 커뮤니케이션은 해당 주의 소멸시효에 따라 6~10년 동안 보관하세요.
• 영구 보관 기록: 설립 정관이나 IRS 결정 통지서처럼 조직의 지위와 법적 입지를 지키기 위해 영구적으로 보관해야 하는 문서도 있습니다.

보존 일정 업데이트 및 기술을 활용한 일정 적용

• 정기 검토 일정 잡기: 연간 또는 반기별 보존 정책 점검 일정을 캘린더에 표시해 두고, 법규나 조직의 필요가 바뀔 때마다 규칙을 업데이트하십시오.
• 알림 자동화하기: 디지털 캘린더, SharePoint 워크플로 또는 간단한 스프레드시트를 활용해 기록 검토와 폐기 시점에 알림이 가도록 설정하십시오. 더 이상 기억에만 의존할 필요가 없습니다.
• SharePoint로 자동화 활용하기: SharePoint에서는 보존 레이블, 파일 자동 만료, 액세스 로그를 만들어 수작업 추적을 줄일 수 있습니다. 예를 들어 경영진 대시보드에 SharePoint와 Teams 중 무엇을 활용할지를 다룬 글은 기술을 사용자 역할에 맞출 때 도입률이 높아진다는 점을 보여 주며, 이 원칙은 기록 관리에도 그대로 적용됩니다.
• 디지털 시스템과 종이 시스템 동기화 유지하기: 종이 문서 처리 방식이 바뀌면 디지털 보존 일정도 함께 업데이트하고, 반대의 경우도 마찬가지로 맞춰 일관되지 않은 관행이 생기지 않도록 하십시오.
• 모든 내용 문서화하기: 일정을 업데이트할 때마다 명확한 기록(종이 또는 디지털)을 남기십시오. 감사를 받게 되었을 때 준수 여부를 입증할 수 있고, 신규 직원의 온보딩도 훨씬 수월해집니다.

디지털 기록 및 전자 스토리지 관리: SharePoint와 그 너머

디지털 기록 관리는 이제 파일 캐비닛의 시대를 훌쩍 넘어섰습니다. 비영리 단체는 SharePoint, Microsoft Teams, 네트워크 드라이브, 심지어 클라우드 스토리지까지 여러 디지털 도구를 혼합해 사용하며 자료를 관리합니다. 핵심은 단순히 "모든 것을 저장"하는 것이 아니라, 보존 일정에 맞춰 파일을 정리하고 레이블을 붙이며 보안을 유지해 조직을 보호하는 것입니다.

Teams와 SharePoint에서 프로젝트를 정리하는 방법에서도 확인할 수 있듯이, SharePoint를 기반으로 한 콘텐츠 "엔진"을 갖추면 중복이 줄고 기록을 최신 상태로 유지할 수 있습니다. 상태 승인 같은 기본 제공 워크플로와 대시보드(SharePoint가 경영진 보기를 처리하는 방식은 여기에서 확인할 수 있습니다)를 활용하면 보존 관리를 자동화하는 데 도움이 되어 규정 준수가 거의 자연스러운 습관이 됩니다. 결국 스마트한 디지털 구조는 파일을 찾는 데 드는 시간을 줄이고, 조직의 미션에 더 많은 시간을 쓸 수 있게 해 줍니다.

실무에서 스토리지 비용과 보존 요구 사이의 균형 맞추기

모든 것을 영원히 보관하는 것은 안전해 보이지만, 쌓이는 상자든 계속 늘어나는 클라우드 요금이든 불필요한 스토리지 비용으로 예산을 잠식할 수 있습니다. 스마트한 보존은 어떤 기록을 장기간 보관해야 하고, 어떤 기록을 보존 기간이 지난 뒤 안전하게 폐기해도 되는지 구분하는 데서 시작합니다.

법적 요건, 기부자 요구 사항, 운영상 규칙에 따라 반드시 보관해야 하는 항목을 파악하십시오. 디지털 기록은 법적 기한이 끝나면 삭제가 자동으로 실행되도록 설정하고, 종이 문서는 일정에 맞춰 책임 있게 파쇄하십시오. 필요한 것을 정확히 파악하고 나머지는 정리함으로써 규정 준수와 예산의 균형을 맞출 수 있으며, 다시는 필요하지 않을 파일에 대해 비용을 지불하는 일을 피할 수 있습니다.

보존 규정 준수를 위한 직원 교육

아무리 빈틈없는 보존 정책이라도 실제로 활용하는 사람에 따라 효과가 달라집니다. 그래서 특히 매일 기록을 다루는 직원과 자원봉사자를 위한 교육이 핵심입니다. 온보딩 자료, 복습 세션, 지속적인 알림은 격차를 메워 정책이 바인더나 디지털 파일 속에서 방치되지 않도록 해 줍니다.

이 섹션에서는 조직이 보존을 살아 있는 실천으로 만들 수 있는 방법을 살펴봅니다. 신규 직원이든 경력자든 모두가 기록을 언제나 올바르게 다루고, 보관하고, 폐기하는 방법을 정확히 알 수 있도록 인식을 높이고 습관을 형성하는 기법을 소개합니다.

보존을 위한 온보딩 자료 및 복습 캠페인 설계하기

• 역할별 체크리스트: 직원과 자원봉사자가 다루는 기록이 무엇이고 각 기록을 어떻게 처리해야 하는지 정확히 나열한 간단한 체크리스트를 제공하십시오. 그래야 첫날부터 헷갈리지 않습니다.
• 디지털 학습 도구: 짧은 동영상, 흐름도, 한 장짜리 안내문을 활용하면 "SharePoint에서 기록에 레이블을 붙이려면 어떻게 하나요?" 또는 "확실하지 않을 때는 누구에게 문의하나요?"와 같이 자주 발생하는 상황을 사용자에게 단계별로 안내할 수 있습니다.
• 주기적인 알림: 팝업 메시지, 이메일, 또는 복사기 근처에 붙인 포스터는 교육이 끝난 뒤에도 핵심 보존 및 폐기 규칙을 꾸준히 상기시켜 줍니다.
• 시나리오 기반 복습: 팀 회의 중 짧은 사례나 퀴즈("만약 ~라면 어떻게 하시겠습니까?")를 활용하여 모든 구성원이 올바른 보존 방식을 계속 고민하도록 합니다.

문서 파기 규정 준수 및 데이터 보안 요구 사항

기록을 보관하는 것만큼이나 보관 기간이 끝났을 때 올바르게 폐기하는 것도 중요합니다. 단순히 쓰레기를 버리는 문제가 아닙니다. 부적절한 폐기나 취약한 보안은 막대한 과태료나 데이터 유출로 이어질 수 있습니다. 이 섹션에서는 데이터 수명 주기의 모든 단계에서 기록을 안전하고 합법적으로 폐기하고 민감한 정보를 보호하는 방법을 소개합니다.

위험이 큰 만큼, 규정 준수 요구 사항과 실질적인 보안 조치를 함께 이해해야 조직의 평판을 지키고 이해관계자의 신뢰를 유지할 수 있습니다.

안전한 문서 파기 및 데이터 보안 의무

• 신뢰할 수 있는 파기 방법: 종이 문서는 교차 절단 파쇄기를 사용하거나 보증된 파쇄 업체를 이용해야 합니다. 디지털 데이터는 인증된 완전 삭제(와이핑) 소프트웨어를 사용해야 하며, 파일을 단순히 삭제하는 것만으로는 충분하지 않습니다.
• 폐기의 법적 기준: 보존 기간이 만료되고 법적 보존 조치(legal hold)가 없는 경우에만 기록을 폐기해야 합니다. 소송이나 감사의 위험이 있다면 관련 문서의 파기를 즉시 중단해야 합니다.
• 문서화 요구 사항: 파기한 모든 항목에 대한 기록을 남기십시오. 누가, 언제, 어떤 방식(기계, 수작업 등)으로 파기했는지 포함해야 합니다. 이러한 기록은 절차에 대한 문제가 제기될 때 추적 근거가 됩니다.
• 필수 보안 통제: 디지털 자산에는 강력한 암호, 접근 제한, 암호화를 적용하십시오. 종이 문서는 사용하지 않을 때 민감한 파일을 잠가 두고, 파쇄함이나 디지털 삭제 도구에 접근할 수 있는 사람을 제한해야 합니다.
• 데이터 유출 및 대응: 데이터가 손실되거나 침해되었을 때의 대응 계획을 문서로 마련해 두십시오. 누구에게 알릴지, 유출을 어떻게 차단할지, 재발을 막기 위해 어떤 조치를 취할지 명확히 정해야 합니다.

함께 들어보실 만한 에피소드

Microsoft 365 보존 기본 사항은 콘텐츠에 명확한 소유권, 분류, 수명 주기 규칙, 그리고 책임 있는 의사 결정권자가 있을 때 더 쉽게 적용할 수 있습니다. 다음 에피소드에서 이러한 거버넌스 맥락을 다룹니다.

• 데이터 및 자동화 거버넌스로 SharePoint 무분별한 확산 막기 — 콘텐츠, 자동화, 수명 주기, SharePoint 전반의 AI 준비 상태를 위한 보다 넓은 거버넌스 전략을 살펴봅니다.
• Copilot 배포 전 Microsoft 365 데이터 액세스 감사하기 — 소유권, 권한, 과다 공유, 불명확한 데이터 경계가 어떻게 보안 및 AI 위험을 만드는지 이해합니다.
• Microsoft 365 거버넌스는 사람과 소유권의 문제입니다 — 소유자, 책임, 운영 프로세스가 명확해야 정책이 효과를 유지하는 이유를 알아봅니다.
• AI와 거버넌스를 위한 SharePoint 메타데이터 격차 해소 — 일관되지 않은 분류와 폴더 중심 구조가 SharePoint 콘텐츠를 검색, 관리, Copilot에서 활용하기 어렵게 만드는 이유를 알아봅니다.