개인정보
개인정보는 살아 있는 개인에 관한 정보 중 개인을 직접 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보, 그리고 법이 정한 가명정보를 포함합니다.
개인정보
개인정보는 이름이나 주민등록번호처럼 개인을 바로 식별하는 정보에 한정되지 않습니다. 서비스 이용기록, 구매내역, 접속 로그, 위치 이력, 기기식별자처럼 다른 자료와 결합될 때 특정 개인을 알아볼 수 있는 정보도 포함될 수 있습니다. 판단 과정에서는 정보의 형태, 결합에 필요한 시간과 비용, 처리자가 실제로 접근할 수 있는 다른 정보가 함께 고려됩니다.
보호 대상은 살아 있는 자연인입니다. 법인이나 단체의 정보는 원칙적으로 개인정보 범위에서 제외되며, 해당 정보에 대표자나 직원 개인의 정보가 포함되면 그 부분은 개인정보가 될 수 있습니다. 개인정보 여부는 고정된 목록으로 결정되지 않으며 처리 환경과 결합 가능성에 따라 달라집니다.
핵심 특성
사용 맥락과 작동 원리
개인정보는 회원가입, 배송, 결제, 고객상담, 맞춤형 서비스, 보안관제 등 다양한 업무에서 생성됩니다. 같은 항목도 맥락에 따라 의미가 달라집니다. 예를 들어 IP 주소는 공유망과 동적 할당 환경에서 개인을 곧바로 특정하기 어려울 수 있으며, 계정 기록이나 접속시각과 결합되면 식별력이 커질 수 있습니다.
사고 분석에서는 유출된 각 항목을 따로 평가한 뒤 결합 위험을 추가로 평가해야 합니다. 이름, 전화번호, 주문내역이 함께 유출되면 공격자가 실제 거래를 아는 상담원처럼 접근할 가능성이 커집니다.
유출·오용 시 위험
개인정보 유출은 사칭, 계정 탈취, 스팸, 피싱, 명의도용, 차별, 평판 훼손으로 이어질 수 있습니다. 위험 수준은 정보의 민감도, 변경 가능성, 공개 범위, 유출 규모, 다른 정보와의 결합 정도, 이미 악용된 정황에 따라 달라집니다.
변경하기 어려운 식별정보와 인증정보가 함께 노출되면 장기적인 감시가 필요합니다. 공개된 정보라도 새로운 데이터와 결합되면 프로파일링과 재식별 위험이 생길 수 있습니다.
사건 공지에서 확인할 항목
- 유출된 정확한 항목과 각 항목의 저장 형태를 확인합니다.
- 유출 시점, 외부 접근 가능 기간, 실제 조회·다운로드 정황을 확인합니다.
- 암호화 또는 가명처리 여부와 보호키·추가정보의 유출 여부를 확인합니다.
- 제3자 제공, 재위탁, 국외 이전, 백업본 포함 여부를 확인합니다.
- 기관이 제시한 이용자 조치와 문의 창구를 공식 홈페이지에서 확인합니다.
개인이 취할 조치
- 유출 통지의 링크를 바로 누르지 말고 기관 공식 앱이나 홈페이지에서 사실을 재확인합니다.
- 인증정보가 포함되면 비밀번호 변경, 전체 세션 종료, 다중인증 설정을 수행합니다.
- 금융·통신·명의도용 관련 알림을 설정하고 일정 기간 변동 내역을 점검합니다.
- 사칭 연락, 보상 안내, 환급 안내에 개인정보나 인증번호를 추가로 제공하지 않습니다.
- 피해 정황과 통지문, 문자, 이메일, 거래내역을 보관합니다.
조직의 보호조치
- 처리 목적에 필요한 최소 항목만 수집하고 보유기간을 구체적으로 설정합니다.
- 개인정보 흐름도와 자산 목록을 유지해 저장 위치와 제3자 제공 경로를 파악합니다.
- 권한 최소화, 암호화, 접근기록, 이상행위 탐지, 백업 보호를 계층적으로 적용합니다.
- 개발·운영·분석 환경의 복제 데이터에도 같은 보호 기준을 적용합니다.
- 사고 대응계획에 조사, 차단, 보존, 신고, 통지, 피해지원 절차를 포함합니다.
혼동하기 쉬운 개념
익명정보는 합리적으로 개인을 알아볼 수 없는 상태를 뜻합니다. 가명정보는 추가정보를 사용하면 개인을 알아볼 가능성이 남아 있는 개인정보입니다. 개인정보의 일부 문자를 가리는 마스킹은 표시 방법이며, 처리 환경 전체에서 재식별 가능성이 제거되었다는 의미를 자동으로 만들지 않습니다.