SAP 직무분리(SoD) 상충 점검 — 마스터 변경과 지급 실행 권한이 한 사람에게 몰려있지 않은가

직무분리(Segregation of Duties)는 한 사람이 서로 견제해야 할 두 업무를 동시에 맡지 않도록 하는 가장 기본적인 내부통제 원칙입니다. 문제는 권한 부여 시점에는 분리돼 있던 역할이 조직 개편이나 겸직, 임시 대행 과정에서 슬그머니 한 사람에게 몰리는 경우입니다. 전표를 입력한 사람이 같은 전표를 승인하거나, 거래처 계좌를 바꾼 사람이 그 거래처로 지급까지 실행하는 식입니다. 권한 부여 내역만 봐서는 이런 겸직이 실제로 발생했는지 알 수 없고, 활동 이력을 직접 대조해야 드러납니다.

표준 원장·마스터 변경이력 구조를 그대로 이어받아, 회계연도·기간별로 사용자가 수행한 기능을 집계하고 이를 상충 규칙(겸직하면 위험한 기능 조합)과 대사해 상충 후보를 가려내는 화면을 OpenUI5로 확장했습니다. 판정 결과는 항상 "확인 필요"로 표시해 담당자가 직접 경위를 확인하도록 안내합니다. 실제 구동 화면 3종을 함께 공개합니다.

실제 화면 3종 둘러보기

회계연도·기간·위험등급·사용자ID를 넣고 조회하면 상충 후보 목록이 뜹니다 → 행을 클릭하면 그 사용자·규칙의 근거 활동이 다이얼로그로 열립니다.

아래는 실제로 앱을 실행해 기능을 눌러 가며 캡처한 화면입니다. 이미지를 클릭하면 원본 크기로 확대됩니다.

Main.view.xml

조회 결과 — 필터·정렬

상세 다이얼로그

조작 방법

1. 회계연도 · 기간 · 위험등급 · 사용자ID를 지정합니다.
2. 사용자ID 입력 필드에서 Enter 키를 누르거나 조회조건 영역 오른쪽 끝의 조회 버튼을 누르면 재조회됩니다. 초기화 버튼은 조건을 기본값으로 되돌립니다.
3. 위험등급을 "전체"로 두면 위험등급 조건 없이 조회합니다.
4. 결과 목록의 행을 클릭하면 상세 다이얼로그가 열립니다.

상충 판정 로직

같은 사용자가 같은 회계연도·기간에 상충 규칙의 두 기능(A, B)을 모두 수행한 이력이 있으면 상충 후보로 판정합니다.

집계·대사 처리 단계

조회조건

결과 컬럼

SAP 표준 기능 매핑

통제 기준 정의표

참고 CDS 뷰

운영 서비스로 연결할 때를 가정해 새로 스케치한 집계 뷰 예시입니다(운영 반영 시 권한 체크를 추가해야 합니다).

@AbapCatalog.sqlViewName: 'ZCDSSODACT'
define view ZCDS_I_UserActivity
  as select from cdhdr
  left outer join bkpf
    on bkpf.usnam = cdhdr.username
{
  key cdhdr.username   as UserId,
  key cdhdr.objectclas as FunctionArea,
      cdhdr.gjahr       as Gjahr,
      cdhdr.tcode_cd    as Period,
      count(*)          as ActivityCount
}
// 상충 판정은 이 집계와 규칙 테이블을 사용자·기간 기준으로 대사해 산출

OpenUI5 구성

서비스 경로는 manifest.json 의 dataSources 에 상대 경로로 선언한 OData 모델을 그대로 바인딩하며, 조회조건은 sap.ui.model.Filter 로 조립해 $filter 로만 전달합니다. 위험등급을 "전체"로 둘 때는 필터를 아예 생성하지 않습니다.

파일 구성

검증 환경 구성 상세는 이 글에서 다루지 않습니다. 운영 전환 시에는 화면과 판정 로직은 그대로 두고 데이터 계층만 실제 서비스 호출에 맞추면 됩니다.

검증 결과

화면 구성에 쓴 데이터는 합계건수 = 활동건수A + 활동건수B 관계가 항상 성립하도록 구성했습니다.

사용자·활동 건수는 모두 검증용으로 구성한 가상 데이터입니다.

자주 묻는 질문