개인정보·보안 자가진단
새 기능이나 서비스를 설계할 때 아래 항목을 고르면, 확인해야 할 사항이 오른쪽(모바일은 아래)에 바로 정리됩니다.
- 입력값은 이 브라우저 안에서만 계산합니다. 서버로 보내거나 저장하지 않고, 페이지를 닫으면 사라집니다. 이 사이트에는 분석·광고 스크립트도 없습니다.
- 결과는 확인할 사항 목록이지 법률적 승인이나 적합성 판단이 아닙니다.
review-required가 붙은 항목은 공식 원문을 아직 대조하지 못한 내용입니다.
이 결과는 입력한 답변을 바탕으로 확인할 사항을 정리한 것으로, 법률 자문이나 적합성 인증이 아닙니다. 최종 판단은 공식 원문과 사내 법무·개인정보 보호책임자의 검토를 거치세요.
위험하거나 누락된 항목 5
처리 근거를 아직 정하지 않았습니다. 근거 없는 수집은 가장 기본적인 위반 위험입니다.
개인정보처리시스템 접근 권한을 업무에 따라 차등 부여하는 구조가 없습니다.
객체 단위 소유권 검증이 없으면 ID만 바꿔 다른 사람의 데이터를 조회하는 취약점(IDOR/BOLA)이 생깁니다.
개인정보취급자의 개인정보처리시스템 접속기록을 보관·점검해야 합니다. 보관 기간과 점검 주기는 고시 원문을 확인하세요.
보존기간을 정하지 않았습니다. 항목별 보존기간과 근거(목적 달성, 개별 법령의 보존 의무)를 정하세요.
확인해야 할 법률 요건 3
수집하는 항목마다 수집·이용 근거를 하나씩 정하고 기록하세요.
개인정보 처리방침을 정하고 공개해야 합니다. 새 항목·위탁·국외 이전이 생기면 함께 갱신하세요.
보유기간이 지나거나 처리 목적을 달성해 불필요해진 개인정보는 지체 없이 파기하고, 다른 법령에 따라 보존해야 하면 분리해 저장·관리해야 합니다.
설계 시 권장 사항 6
시스템 관리 권한(계정·설정)과 개인정보 열람 권한을 분리하고, 예외 열람은 사유·기간·감사로그를 남기세요.
관리자·개인정보취급자 화면에 다중 인증 등 안전한 인증수단을 적용하세요. 외부에서 접속하는 경우 고시의 요건을 확인하세요.
유출등이 발생했거나 그 가능성을 알게 된 경우의 통지·신고 절차를 미리 정하세요. 2026.9.11. 시행 개정법은 유출 가능성 통지를 새로 규정합니다.
애플리케이션 로그·에러 트래커에 개인정보와 인증 토큰이 남지 않도록 마스킹 필터를 적용하세요.
API 응답은 화면에 필요한 필드만 허용목록으로 반환하세요.
열람·정정·삭제·처리정지 요청을 처리하는 기능과 절차를 준비하세요.
관련 가이드
- 개인정보 처리 근거 고르기 — 동의만이 답이 아니다
- 개인정보 처리방침 — 코드와 동기화되는 문서로 만들기
- 보존기간과 파기 — 만료 배치, 분리 보관, 백업까지
- RBAC 접근권한 관리 — 최소 권한, 변경·말소, 3년 기록
- 객체 단위 소유권 검증 — IDOR/BOLA 막기
- 개인정보처리시스템 접속기록 — 필드 설계, 보관 기간, 위변조 방지
- 시스템 관리자 권한과 개인정보 열람 권한 분리
- 인증·세션 보안 — 비밀번호 저장부터 세션 만료까지
- 개인정보 유출등 대응 — 72시간 통지·신고와 탐지 자동화
- 로그·APM·에러 트래커 개인정보 마스킹
- 최소 필드 반환 API — 응답 DTO 허용목록과 과다 노출 방지
- 정보주체 권리 API — 열람·정정·삭제·처리정지·전송 요구