Callabo 감사로그: 사용자 활동 조회·필터 가이드

Callabo 감사로그는 워크스페이스에서 기록된 주요 사용자 활동을 시간순으로 확인하는 기능입니다. 관리자는 기간·사용자·활동 유형을 조합해 필요한 기록을 좁히고, 각 항목의 실행 주체와 결과, IP 주소와 기기 정보 등을 조사에 활용할 수 있습니다.

감사로그는 현재 제품에 구현된 활동을 기록하는 조사 자료입니다. 워크스페이스에서 일어난 모든 동작을 빠짐없이 기록하거나 위험을 실시간으로 탐지·알림하는 시스템으로 해석해서는 안 됩니다. 중요한 보안·컴플라이언스 절차에서는 조직의 다른 인증 기록과 보안 도구도 함께 확인하세요.

이용 조건과 조회 권한 확인하기

감사로그 메뉴를 열려면 두 조건을 모두 충족해야 합니다.

• 현재 계약에 감사로그 기능이 포함되어 있어야 합니다. 표준 요금제 기준으로 Business에서 제공되며, 맞춤·기존 계약은 실제 관리 화면과 계약 조건을 확인하세요.

• 역할에 감사 로그 열람 권한이 있어야 합니다. 권한이 없으면 감사로그 페이지에 접근할 수 없습니다.

권한을 변경하려면 워크스페이스에서 역할을 관리할 수 있는 담당자에게 요청하세요. 역할과 멤버별 권한 구조는 팀원 관리 가이드, 전반적인 관리 메뉴는 워크스페이스 설정 가이드를 참고할 수 있습니다.

권한을 새로 부여한 뒤에도 메뉴가 보이지 않으면 현재 요금제의 기능 제공 여부와 로그인한 워크스페이스를 다시 확인하세요.

감사로그 목록에서 확인할 수 있는 정보

감사로그 페이지를 열면 최신 활동부터 목록에 표시됩니다. 현재 웹 화면은 한 페이지에 50건을 불러오며, 상단의 전체 건수와 하단 페이지 이동으로 결과를 탐색할 수 있습니다.

목록에는 다음 정보가 표시될 수 있습니다.

IP 위치는 IP 기반 추정값이며 정확한 물리적 위치를 보장하지 않습니다. 모바일망·VPN·프록시 사용 시 실제 접속 위치와 다를 수 있고, 수집 맥락에 따라 IP·위치·기기 값이 비어 있을 수도 있습니다.

기간·사용자·활동 유형으로 필터링하기

상단의 세 가지 필터를 조합하면 조사 범위를 빠르게 줄일 수 있습니다.

1. 기간에서 확인할 시작일과 종료일을 선택합니다.

2. 사용자에서 한 명 이상을 선택합니다.

3. 활동에서 분류를 펼친 뒤 한 개 이상의 활동을 선택합니다.

4. 목록의 건수와 결과를 확인하고, 필요한 경우 조건을 더 좁힙니다.

같은 필터 안에서는 여러 값을 선택할 수 있고 기간·사용자·활동 조건은 함께 적용됩니다. 검색 결과가 너무 많아 깊은 페이지까지 이동할 수 없다면 기간을 짧게 잡거나 사용자와 활동을 추가해 범위를 좁히세요.

현재 사용자 선택기는 비활성화된 멤버를 목록에서 제외합니다. 해당 멤버의 과거 활동이 보존되어 있더라도 웹 필터에서 이름을 바로 선택하기 어려울 수 있으므로, 기간과 활동 유형으로 먼저 좁힌 뒤 결과를 확인하세요.

필터 상태는 페이지 주소의 검색 조건으로 반영됩니다. 조사 중 새 활동이 추가될 수 있으므로 동일 조건의 최신 결과가 필요하면 상단의 새로고침을 사용하세요.

현재 기록되는 주요 활동 범위

사용자 활동 기록은 제품에 감사 이벤트가 구현된 동작을 기준으로 생성됩니다. 현재 주요 분류는 다음과 같습니다.

• 인증: 로그인과 로그아웃

• 미팅: 조회, 미디어 접근, 생성·업로드·수정·삭제, 대화 내용·화자·인사이트 변경, 언어 재설정 등

• 외부 공유: 공유 생성·변경·삭제와 공유 링크 접근

• 팀: 팀 생성·변경·삭제와 팀 멤버 변경

• 멤버: 멤버 정보 변경·비활성화, 초대 발송·수락

• 워크스페이스: 워크스페이스 설정, 라벨, 커스텀 인사이트 템플릿 변경

• AI 채팅: 채팅 생성과 메시지 추가

• 기타: 즉시 초대, 외부 서비스 연동·해제, 신뢰 기기 설정 등

Salesforce·Pipedrive·Slack·Notion·Confluence·Linear·Microsoft Teams·이메일과 같은 외부 내보내기 활동도 구현된 항목에 따라 기록될 수 있습니다. 반대로 위 목록에 비슷한 기능이 있다고 해서 모든 클릭·조회·설정값이 반드시 감사 이벤트로 남는 것은 아닙니다.

새 기능이 추가되면 활동 이름이나 분류가 달라질 수 있습니다. 화면에 알 수 없는 활동이 표시되거나 기대한 작업이 보이지 않는다면 활동 시각·대상·실행자를 기록해 지원팀에 확인하세요.

상세 보기에서 사건 맥락 확인하기

목록 오른쪽의 상세 보기를 선택하면 해당 활동의 맥락을 확인할 수 있습니다. 공통적으로 다음 정보를 비교하세요.

1. 실행자가 예상한 사용자 또는 시스템인지 확인합니다.

2. 활동 이름과 성공·실패 결과를 확인합니다.

3. 기록 시각이 사용자가 설명한 작업 시각과 일치하는지 확인합니다.

4. IP·위치·기기·운영체제·클라이언트를 평소 접속 환경과 비교합니다.

5. 미팅, 팀, 대상 멤버, 연동 서비스 등 활동별 추가 정보를 확인합니다.

로그인 실패나 낯선 IP가 한 건 있다고 해서 침해 사고로 단정할 수는 없습니다. 회사 VPN, 이동통신망, 브라우저 업데이트와 자동 시스템 처리 같은 정상 원인을 먼저 확인하고, 동일 사용자·기간의 인증과 미팅 접근 활동을 함께 살펴보세요.

미팅 관련 항목을 조사할 때는 감사 기록의 미팅 ID·제목과 미팅 관리 가이드의 권한·공유 상태를 함께 확인하면 접근 경로를 파악하기 쉽습니다.

보안 조사에 활용하는 순서

예상하지 못한 로그인이나 미팅 접근을 확인할 때는 다음 순서로 조사 범위를 고정하세요.

1. 의심 시각 전후로 기간을 좁힙니다.

2. 대상 사용자를 선택하고 인증 활동의 성공·실패 기록을 확인합니다.

3. IP·위치·기기 정보가 평소 사용 환경과 다른지 비교합니다.

4. 같은 시간대의 미팅 조회·미디어 접근·외부 공유·연동 활동을 확인합니다.

5. 관련 사용자의 설명, 회사 인증 공급자와 기기 관리 기록을 교차 확인합니다.

6. 필요한 조치를 수행한 뒤 조사 조건·확인 결과·조치 시각을 별도 사건 기록에 남깁니다.

감사로그 화면 자체가 이상 활동을 실시간으로 탐지하거나 담당자에게 경보를 보내는 것은 확인되지 않았습니다. 긴급한 의심 활동에는 조직의 계정 차단·세션 관리·SSO·보안 대응 절차를 우선 적용하고, 감사로그는 사실관계를 보강하는 근거로 사용하세요.

내보내기와 기록 보관 시 주의사항

현재 서버와 권한 모델에는 필터 조건을 적용한 CSV 내보내기 기능이 마련되어 있습니다. 다만 검토한 현재 웹 감사로그 화면에는 내보내기 버튼이 노출되지 않습니다. 화면에 없는 절차를 임의로 안내하지 말고, 감사 자료 전달이 필요하면 워크스페이스 계약과 제공 경로를 채널톡 또는 support@callabo.ai로 먼저 확인하세요.

내보낸 자료에는 이름·이메일·IP·기기 정보와 대상 리소스 정보가 포함될 수 있으므로 접근 권한, 저장 위치, 전달 대상과 폐기 시점을 조직 정책에 맞게 제한해야 합니다.

감사 기록의 정확한 보관 기간은 공개 가이드에서 일률적으로 약속할 수 없습니다. 운영 환경에서는 최근 검색 데이터와 과거 아카이브를 나눠 보관할 수 있지만, 내부 저장 구간은 고객에게 보장되는 전체 보관 기간과 같은 의미가 아닙니다. 계약상 보관 기간과 과거 기록 제공 범위가 중요하다면 도입 전에 지원팀을 통해 확인하세요.

지금 감사로그 접근과 조사 기준을 점검하세요

감사로그를 볼 역할을 최소한으로 지정하고, 로그인 실패·외부 공유·미팅 삭제처럼 조직에서 중요한 활동을 어떤 조건으로 조사할지 정해두세요. 실제 화면에서 동일한 필터를 재현해 보면 사고가 발생했을 때 필요한 기록을 더 빠르게 찾을 수 있습니다.

지금 Callabo 시작하기

예상한 활동이 보이지 않거나 감사 자료 내보내기·보관 범위를 확인해야 한다면 활동 시각, 실행자, 대상 리소스와 적용한 필터를 정리해 지원팀에 문의하세요. 화면을 공유할 때는 이메일·IP·미팅 제목 등 개인정보와 기밀 정보를 마스킹해 주세요.