Slack Green을 쓰면 들킬까? 관리자에게 보이는 것

Slack에 로그인하는 도구 중에 완전히 보이지 않는 것은 없고, Slack Green도 마찬가지입니다. 동료에게는 상태 점만 보입니다. 하지만 유료 플랜의 워크스페이스 관리자는 저희 서버가 연 세션을 볼 수 있습니다. 접속 기록에 "Slack Web App"으로, 내 것이 아닌 IP 주소에서 온 것으로 남습니다. 그것이 문제가 될지는 회사 규정에 달려 있습니다. 이 페이지는 2026년 9월 29일 저희 워크스페이스에서 확인한, 사람별로 보이는 범위를 정리합니다.

접속 기록에 남는 것

모든 Slack 계정에는 접속 기록이 있고 your-workspace.slack.com/account/logs 에서 열 수 있습니다. 유료 플랜에서는 소유자와 관리자가 모든 멤버의 같은 기록을 볼 수 있습니다. Slack Green으로 계정을 활성 상태로 유지하는 워크스페이스에서 저희 기록을 열었습니다. 아래 이미지는 저희 서버에서 온 줄만 잘라 낸 것입니다.

세 줄 모두 Slack Green 서버입니다(IP는 가렸습니다). 같은 날 저희 브라우저와 휴대폰에서 로그인한 줄은 이미지에서 뺐습니다.

관리자가 이 이미지에서 읽을 수 있는 것:

• • 클라이언트: 서버 세션은 브라우저 탭과 같은 "Slack Web App"으로 표시됩니다. 서버가 웹 클라이언트와 같은 방식으로 접속하기 때문입니다.
• • IP와 위치: 내 세션에는 IP 옆에 도시와 인터넷 회사가 표시됩니다. 서버 줄에는 도시 없이 고정 서버 IP만 있습니다. IP를 조회하면 집 인터넷이 아니라 서버라는 것이 나옵니다.
• • 시간: 서버 줄은 정해진 시각에 찍힙니다. 여기서는 오전 4시, 오전 10시, 오후 4시, 오후 10시입니다. 세션이 아직 유효한지 6시간마다 확인하는 토큰 점검 시각과 같습니다. 오전 10시 줄은 저희 데이터베이스가 UTC 01:00:06에 기록한 점검입니다.

정리하면, 기록을 한 줄씩 읽는 관리자는 집 인터넷이 아닌 고정 서버 IP에서 두 번째 웹 세션이 열려 있다는 것을 볼 수 있습니다. 기록에 Slack Green이라는 이름은 나오지 않고, 그 세션이 무엇을 했는지도 나오지 않습니다. 그래도 내 기기가 아닌 무언가가 내 계정으로 로그인해 있다는 것은 드러납니다.

사람별로 보이는 것

누가	볼 수 있는 것	저희가 확인한 결과
동료	초록 또는 회색 점, 상태 문구	다른 멤버에 대해 presence API가 돌려주는 것은 "presence": "away" 한 항목
워크스페이스 관리자, 무료 플랜	애널리틱스의 워크스페이스 전체 수치, 개인별 기록 없음	소유자 계정으로 team.accessLogs 를 호출하자 paid_only 가 돌아옴
워크스페이스 관리자, 유료 플랜	멤버별 접속 기록: 시각, 클라이언트, IP, 위치	위 기록과 같은 항목을 멤버별로 봄
회사 노트북을 관리하는 IT	앱, 프로세스, 브라우저 확장 프로그램	Slack Green은 기기에 아무것도 설치하지 않음
나	내 접속 기록과 연결 수	어느 워크스페이스에서나 /account/logs

사람들이 가장 걱정하는 것은 동료 줄이지만, 보이는 정보는 가장 적습니다. 테스트 워크스페이스의 기본 소유자로서 다른 멤버에 대해 Slack의 presence API를 호출했습니다. 돌아온 응답은 이것이 전부입니다.

{"ok": true, "presence": "away"}

같은 호출을 내 계정에 하면 online, auto_away, manual_away, connection_count 까지 돌아옵니다. Slack은 이 항목을 계정 본인에게만 주고 관리자에게는 주지 않습니다. 현재 상태는 무엇을 했는지 아무것도 말해 주지 않으므로 점은 처음부터 업무량의 척도가 아니었습니다. 현재 상태 외에 회사가 Slack으로 볼 수 있는 것은 플랜별로 Slack으로 직원을 감시할 수 있을까에, 메시지 열람은 Slack 관리자는 DM을 볼 수 있을까에 있습니다.

무료 플랜과 유료 플랜의 관리자

저희 무료 플랜 워크스페이스에서는 소유자 계정으로도 다른 사람의 접속 기록을 읽을 수 없었습니다. API team.accessLogs 는 paid_only 를 돌려주었고, 예전 /admin/logins 페이지는 Slack의 "There's been a glitch" 오류를 띄웠습니다. 무료 플랜의 애널리틱스는 워크스페이스 전체의 활성 인원만 세고, Slack의 표현으로 "Workspaces on a paid plan can view message and file data."(유료 플랜 워크스페이스는 메시지와 파일 데이터를 볼 수 있습니다)라고 덧붙입니다.

Pro, Business+, Enterprise 플랜에서는 접속 기록이 관리 도구에 들어 있습니다. 위 이미지의 기록을 관리자가 모든 멤버에 대해 읽을 수 있다는 뜻입니다. Enterprise 플랜은 낯선 IP를 잡아내는 보안 도구로 기록을 보낼 수도 있습니다. 관리자가 기록을 본다고 가정하고 판단하세요.

무엇이 어디서 돌아가나

위험은 어디에 있나

위험은 숨은 경보가 아니라 회사 규정에 있습니다. 근로 계약이나 IT 규정에서 세션 공유, 자동화, 현재 상태를 다루는 회사도 있습니다. 관리자가 접속 기록을 읽는다면 이미지 속 서버 세션은 찾아낼 수 있습니다. 결정하기 전에 규정을 읽으세요. 회사에서 현재 상태를 업무량 척도로 쓴다면, 어떤 도구보다 응답 시간 기준을 문서로 정하는 편이 나은 해결책입니다.

자주 묻는 질문

기록에 "Slack Green"이라고 나오나요? 아니요. "Slack Web App", IP 주소, 시각이 나옵니다. IP를 조회하면 서버라는 것은 나오지만 저희 이름은 나오지 않습니다.

세션을 지우려면? 토큰을 복사한 브라우저에서 Slack 로그아웃을 하거나, 접속 기록 페이지에서 "모든 세션에서 로그아웃"을 누르세요. 토큰이 무효가 되고 서버 줄도 멈춥니다.

관리자가 보지 않아도 Slack이 잡아낼 수 있나요? Enterprise Grid에서는 Slack 감사 로그에 "anomaly"(이상) 이벤트가 있어, 새 네트워크(ASN)나 IP에서 온 세션을 표시할 수 있습니다. 서버 IP에서 온 세션은 여기에 걸릴 수 있습니다. 저희 워크스페이스는 무료 플랜이라 이것은 시험하지 못했습니다.

애널리틱스 수치가 바뀌나요? Slack 애널리틱스는 메시지를 올리거나 채널이나 DM을 읽을 때 그 사람을 활성으로 셉니다. Slack Green 서버는 연결을 열어 두고 활동 핑을 보냅니다. 메시지를 올리거나 채널을 읽음으로 표시하지는 않습니다.