내무부, 스폰서 관리 시스템에 다단계 인증 의무화 및 2단계 사용자 단계적 폐지 시행

내무부는 2026년 8월 26일자 근로자 및 임시 근로자 후원자 지침 08/26 버전을 발표했다. 이는 2020년 후원 제도 개편 이후 가장 대대적인 개정이다. 2026년 9월 3일부터 후원자 라이선스를 보유한 모든 조직은 온라인 후원자 관리 시스템(SMS) 사용자 전원에 대해 다중 인증(MFA)이 의무화된다. 9월 9일 이후 발급되는 신규 후원자 라이선스에는 기본적으로 MFA가 적용되며, 내무부는 11월까지 100% 적용을 목표로 하고 있다.

한편, 한때 널리 사용되던 ‘레벨 2 사용자’ 역할은 단계적으로 폐지된다. 이 역할은 주로 주니어 인사 담당자나 외부 자문가가 일상적인 후원 증명서(CoS) 업무를 위해 부여받았으나, 이제 신규 레벨 2 사용자 임명은 불가능하며 기존 계정은 2027년 3월 8일까지 업그레이드하거나 비활성화해야 한다. 비활성 계정으로 인해 활성 레벨 1 사용자가 없는 라이선스는 28일 이내에 대체 사용자가 지정되지 않으면 자동 정지된다.



이번 개정은 사이버 보안 강화가 주목적이지만, SMS 관리가 이민 규정 준수와 불가분의 관계임을 보여주는 문화적 변화이기도 하다. 만약 레벨 1 사용자가 MFA에 필요한 휴대폰 접근 권한을 잃으면, 고용주는 이민자의 고용 변경 사항을 10일 내에 보고하지 못해 라이선스 등급 하락이나 취소 위험에 직면할 수 있다. 다만, 비활성 사용자 계정만으로 취소된 라이선스는 재신청 전 12개월 대기 기간이 면제된다는 점이 명확히 규정되었다.

고용주는 즉시 조치를 취해야 한다. 첫째, 모든 SMS 사용자를 점검해 레벨 2 계정을 삭제하거나 업그레이드할 것. 둘째, 최소 두 명의 숙련된 레벨 1 사용자가 최신 연락처와 백업 인증 수단을 갖추도록 할 것. 셋째, SMS 접근 권한 검토를 월간 인사 규정 준수 점검에 포함할 것. 대규모 다국적 기업은 업무 분리 및 사이버 위험 관리 정책을 업데이트하고, 비근무 시간 CoS 업무에 대비한 비상 계획도 재정비해야 할 수 있다.

글로벌 모빌리티 담당자에게 전하는 메시지는 명확하다. SMS를 다른 핵심 시스템처럼 다루고, MFA 도입을 직원 업무 흐름에 통합하며, 레벨 1 업무 인력을 안정적으로 유지하고, 고위 경영진에게 이민 규정 준수가 IT 인증 정보까지 확대되었음을 반드시 알릴 것. 초기 도입자들은 사용자당 설정에 5분도 채 걸리지 않지만, 내무부 감사 시 수시간의 불안감을 줄여준다고 전한다.