개인정보처리시스템
더 많은 작업
개인정보처리시스템(個人情報處理시스템, Personal Information Processing System)은 개인정보의 수집·저장·조회·이용·수정·삭제 등 처리 업무를 수행할 수 있도록 구성한 정보시스템이다.
| 유형 | 사례 | 개인정보 처리 기능 |
|---|---|---|
| 고객관리시스템(CRM) | 고객 상담·영업관리시스템 | 고객 연락처, 거래내역, 상담이력 조회 및 변경 |
| 인사관리시스템(HRM) | 인사·급여관리시스템 | 임직원 인적사항, 급여정보, 인사기록 처리 |
| 금융거래시스템 | 인터넷뱅킹, 계정계시스템 | 고객 식별정보, 계좌 및 거래정보 처리 |
| 회원관리시스템 | 웹사이트·모바일 앱 회원관리 | 회원가입, 본인확인, 계정정보 관리 |
| 의료정보시스템 | 전자의무기록(EMR) 시스템 | 환자 인적사항, 진료기록 등 처리 |
| 전자상거래시스템 | 쇼핑몰 주문·배송관리 | 구매자 정보, 배송지, 주문내역 처리 |
| 개인정보 분석시스템 | 고객 분석·통계시스템 | 개인별 이용정보 분석 및 활용 |
위 사례는 일반적인 분류 예시이며, 개인정보를 처리하지 않는 구성요소까지 일률적으로 개인정보처리시스템에 해당하는 것은 아니다.
개인정보처리시스템에 해당하는지는 개인정보 처리 기능, 시스템 구성, 접근 방식 등을 종합적으로 검토한다.
- 개인정보 처리 여부: 살아 있는 개인을 알아볼 수 있는 정보를 수집·저장·조회·이용·수정·삭제하는지 확인한다.
- 체계적인 시스템 구성: 데이터베이스, 응용프로그램 등 개인정보 처리를 위한 기능이 체계적으로 구성되어 있는지 확인한다.
- 개인정보 처리 경로: 화면뿐 아니라 API, 배치 프로그램, 관리자 도구 등을 통해 개인정보가 처리되는지도 확인한다.
- 다른 시스템과의 연계: 개인정보처리시스템과 연계된 서버, 데이터베이스, 분석환경 등의 역할과 실제 처리 범위를 검토한다.
특히 개인정보가 저장되지 않고 조회 결과만 표시되는 시스템이라도 개인정보 처리 기능을 수행한다면 검토 대상이 될 수 있다. 반대로 개인정보처리시스템과 네트워크로 연결되어 있다는 사실만으로 모든 구성요소가 자동으로 같은 범위에 포함되는 것은 아니다.
개인정보처리시스템은 개인정보를 처리하는 기술적 환경이고, 개인정보취급자는 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 임직원 등 실제 업무 수행자를 의미한다.
따라서 시스템에 대한 보안조치와 개인정보취급자에 대한 접근권한 관리는 구분하면서도 연계하여 수행해야 한다.
「개인정보 보호법」 제29조에 따라 개인정보처리자는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위한 안전성 확보조치를 해야 한다.
구체적인 보호조치는 「개인정보의 안전성 확보조치 기준」에 규정되어 있으며, 2026년 11월 3일 기준 개인정보보호위원회고시 제2026-9호가 시행되고 있다. 다만 일부 조항에는 별도의 시행일이나 적용 조건이 있으므로 개별 의무를 판단할 때 부칙도 확인해야 한다.[1]
| 구분 | 주요 보호조치 | 관련 조항 |
|---|---|---|
| 내부 관리계획 | 개인정보 보호조직, 책임, 교육, 보안절차 등 내부 관리체계 수립·시행 | 제4조 |
| 접근권한 관리 | 업무상 필요한 최소한의 권한 부여, 권한 변경·말소 및 이력 관리 | 제5조 |
| 접근통제 | 비인가 접근 제한, 외부 접속 보호, 개인정보 유출 시도 탐지·대응 | 제6조 |
| 개인정보 암호화 | 비밀번호, 고유식별정보 등 법정 보호 대상에 대한 암호화 조치 | 제7조 |
| 접속기록 관리 | 개인정보 처리 업무내역 기록, 보관, 점검 및 위·변조 방지 | 제8조 |
| 악성코드 방지 | 보안 프로그램 설치·운영 및 악성프로그램 대응 | 제9조 |
| 물리적 안전조치 | 개인정보 보관 장소의 출입통제 및 보관매체 관리 | 제10조 |
| 재해·재난 대응 | 관련 대상과 요건에 따른 재해·재난 대비 안전조치 | 제11조 등 |
구체적인 의무와 예외는 개인정보처리자의 유형, 처리 규모, 개인정보의 종류, 해당 조항의 적용 조건 등에 따라 달라질 수 있다.
개인정보처리시스템에 대한 접근권한은 업무 수행에 필요한 최소한의 범위에서 부여해야 한다.
- 사용자별 업무에 따른 접근권한 차등 부여
- 신규 입사, 전보, 퇴직 등에 따른 권한 변경 및 말소
- 권한 부여·변경·말소 이력 관리
- 계정 공유 방지 및 사용자 식별
- 강화된 인증수단을 통한 비인가 접근 위험 감소
실무적으로는 역할 기반 접근통제(RBAC), 최소 권한 원칙, 정기적인 권한 검토 등을 활용할 수 있다.
외부 네트워크나 비인가 단말을 통한 접근으로 개인정보가 노출되지 않도록 접근통제 대책을 적용한다.
- 허가된 IP 주소 및 네트워크를 통한 접근 제한
- 방화벽 등 네트워크 보안통제 적용
- 원격 접속 시 안전한 접속수단 또는 인증수단 적용
- 일정 횟수 이상 인증 실패 시 접근 제한
- 업무 목적에 따른 관리자 접속 경로 분리
- 비정상적인 개인정보 조회 및 유출 시도 탐지
개인정보보호위원회는 2024년 안전성 확보조치 강화 과정에서 접근 인증 실패에 따른 제한, 접속기록 점검, 인터넷망 전송구간 암호화 등의 의무 확대를 발표했다.[2]
개인정보처리시스템의 접속기록은 개인정보취급자 등이 개인정보를 어떻게 처리했는지 추적하기 위한 핵심 자료이다.
「개인정보의 안전성 확보조치 기준」 제2조제3호는 접속기록의 주요 구성요소를 다음과 같이 정의한다.[1]
- 식별자: 개인정보처리시스템에 접속한 사용자 또는 계정
- 접속일시: 개인정보처리시스템에 접속한 시각
- 접속지 정보: 접속한 IP 주소 등 접속 위치를 식별할 수 있는 정보
- 처리한 정보주체 정보: 개인정보 처리 대상이 된 정보주체를 식별할 수 있는 정보
- 수행업무: 개인정보 조회, 수정, 삭제 등 수행한 업무내역
접속기록은 단순한 웹서버 접속로그 또는 운영체제 로그인 기록과 구별된다. 특정 사용자가 어느 정보주체의 개인정보에 어떤 업무를 수행했는지 확인할 수 있도록 기록하는 것이 중요하다.
관련 고시는 접속기록의 보관·점검 및 안전한 관리를 규정하고 있으며, 실제 적용되는 보관기간과 점검주기 등은 최신 조항과 적용 조건에 따라 확인해야 한다.
개인정보처리시스템은 하나의 서버로 구성될 수도 있고, 여러 계층으로 분산되어 운영될 수도 있다.
| 구성요소 | 역할 | 주요 보안 고려사항 |
|---|---|---|
| 웹서버 | 사용자 요청 접수 및 화면 제공 | 인증, 세션 관리, 웹 취약점 대응 |
| WAS·응용서버 | 개인정보 조회·변경 등 업무로직 처리 | 권한 검증, 입력값 검증, 업무 처리기록 관리 |
| DBMS | 개인정보 저장·관리 | 데이터베이스 접근통제, 암호화, 권한 분리 |
| API 서버 | 다른 시스템과 개인정보 연계 | API 인증·인가, 전송구간 암호화, 과도한 정보 반환 제한 |
| 배치·분석시스템 | 개인정보 일괄 처리 및 분석 | 처리 대상 제한, 결과물 보호, 임시파일 관리 |
| 백업시스템 | 개인정보 복구를 위한 사본 관리 | 백업자료 암호화, 접근통제, 보존기간 관리 |
이는 대표적인 시스템 구성에 대한 실무적 보호대책 예시다. 모든 구성요소에 동일한 통제를 일률적으로 적용하기보다 실제 개인정보 처리 흐름과 위험을 기준으로 보호범위를 설정해야 한다.
개인정보처리시스템의 보안 점검에서는 다음 사항을 중점적으로 확인할 수 있다.
- 시스템 식별: 조직 내 개인정보처리시스템 목록과 운영 현황을 관리하는지 확인
- 개인정보 흐름: 개인정보의 수집부터 저장, 조회, 제공, 삭제까지 처리 경로를 파악했는지 확인
- 계정·권한: 퇴직자 및 부서 이동자의 잔존 권한, 과도한 관리자 권한 여부 확인
- 인증·접근통제: 외부 접속, 계정 공유, 인증 실패 제한 등의 통제가 적절한지 확인
- 암호화: 법령상 암호화 대상 개인정보와 암호화 키가 적절하게 보호되는지 확인
- 접속기록: 정보주체별 처리내역이 기록되고 이상행위 분석 및 점검이 이루어지는지 확인
- 대량 조회·다운로드: 개인정보의 대량 조회·출력·다운로드에 대한 승인 및 이상행위 탐지 체계 확인
- 연계시스템: 외부 업체, API, 데이터 분석환경 등으로 개인정보가 전달되는 경로 확인
- 개발·시험환경: 운영 개인정보의 무단 복제 여부와 시험용 데이터 보호조치 확인
- 위탁·클라우드: 수탁자와 클라우드 서비스 제공자의 처리 범위 및 보안책임 확인
| 개념 | 의미 | 개인정보처리시스템과의 관계 |
|---|---|---|
| 개인정보처리자 | 업무를 목적으로 개인정보파일을 운용하기 위해 개인정보를 처리하는 공공기관·법인·단체·개인 등 | 개인정보 처리에 대한 법적 책임을 부담하는 주체 |
| 개인정보취급자 | 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 사람 | 시스템에 접근하여 업무를 수행하는 인력 |
| 개인정보파일 | 일정한 규칙에 따라 체계적으로 배열·구성한 개인정보의 집합물 | 시스템에서 저장·운용할 수 있는 정보의 집합 |
| 정보시스템 | 정보를 수집·처리·저장·전달하기 위한 시스템 | 개인정보처리시스템보다 포괄적인 기술적 개념 |
| 데이터베이스 | 데이터를 체계적으로 저장·관리하는 구조 | 개인정보처리시스템의 구성요소가 될 수 있음 |
특히 개인정보처리자는 법적 책임의 주체를 의미하고, 개인정보처리시스템은 개인정보를 처리하는 기술적 수단을 의미한다. 두 용어를 동일한 개념으로 사용해서는 안 된다.
- ↑ 1.0 1.1 1.2 개인정보보호위원회, 「개인정보의 안전성 확보조치 기준」, 개인정보보호위원회고시 제2026-9호, 2026년 7월 1일. https://www.law.go.kr/LSW/admRulLsInfoP.do?admRulId=73493&efYd=0
- ↑ 개인정보보호위원회, 「개인정보 안전성 확보조치가 모든 개인정보처리자로 확대됩니다」, 2024년 6월 20일. https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=10264