개인정보 보호법 9월 11일 시행, 홈페이지 점검 포인트인사이트

블로그 · 인사이트

개인정보 보호법 9월 11일 시행, 홈페이지 점검 포인트

· 읽는 시간 4분

공유하기

이 글의 요약

  • 개정 개인정보 보호법이 2026년 9월 11일부터 시행됩니다.
  • 홈페이지를 운영한다면 개인정보 처리방침의 조문 인용과 사고 대응 절차를 먼저 점검해야 합니다.
  • 과징금 상한 상향과 보호책임자 신고 의무는 규모가 큰 기업이 대상이지만, 처리방침 정비는 작은 홈페이지도 해당됩니다.

문의 폼 하나만 달아 둔 홈페이지도 사실은 개인정보를 모으고 있습니다. 이름, 연락처, 이메일이 다 개인정보니까요.

그런데 9월 11일부터 개인정보 보호법 개정안이 시행됩니다. 법 이야기라 어렵게 느껴지지만, 작은 홈페이지가 챙길 부분은 생각보다 몇 가지 되지 않습니다. 오늘은 그 부분만 골라서 정리해 드릴게요.

데이터 보안을 상징하는 자물쇠 이미지. 개인정보 관리는 규모와 상관없이 홈페이지 운영의 기본입니다.
데이터 보안을 상징하는 자물쇠 이미지. 개인정보 관리는 규모와 상관없이 홈페이지 운영의 기본입니다.

무엇이 언제부터 바뀌나요

개정 개인정보 보호법은 2026년 9월 11일 시행됩니다. 2026년 3월 10일에 공포된 법률이고, 세부 기준을 담은 시행령은 8월 말 법제처 심사를 마친 뒤 공포를 기다리는 상태로 안내되고 있습니다.

즉 큰 틀은 정해졌고, 세부 항목은 공포문에서 최종 확인해야 하는 단계입니다. 실무 정리 자료는 개정 내용 해설에서, 공식 안내는 개인정보보호위원회에서 확인하실 수 있습니다.

우리 홈페이지가 당장 뭘 해야 하는지는 규모에 따라 다릅니다. 아래에서 나눠서 보겠습니다.

작은 홈페이지가 먼저 볼 것: 처리방침

개인정보 처리방침은 홈페이지 하단에 링크로 걸어 두는 그 문서입니다. 어떤 정보를 왜 모으고 얼마나 보관하는지 적어 두는 안내문이에요.

이번 개정에서 조문 번호가 이동합니다. 유출 신고의 근거가 제34조 제3항에서 제4항으로 밀립니다. 처리방침이나 약관에 "제34조 제3항에 따라"처럼 조문을 직접 적어 두셨다면, 그 부분을 고쳐야 합니다.

제작사에서 받은 기본 문구를 그대로 쓰고 계신 경우가 많습니다. 오늘 홈페이지 하단의 개인정보 처리방침을 열어 보고, 조문 번호가 적혀 있는지만 확인해 보세요. 적혀 있다면 수정 대상입니다.

사고가 났을 때 알리는 기준이 넓어집니다

지금까지 신고 대상은 개인정보가 '유출'된 경우였습니다. 개정 후에는 위조·변조·훼손도 포함됩니다.

쉽게 말해 정보가 밖으로 새지 않았더라도, 파일이 손상되거나 잠겨 버리면 신고 대상이 될 수 있다는 뜻입니다. 랜섬웨어처럼 데이터를 암호화해 버리는 공격이 대표적인 예입니다.

여기에 '유출 가능성 통지'라는 단계도 새로 생깁니다. 누가 피해를 봤는지 특정하지 못한 상황에서도 72시간 안에 알려야 하는 구조입니다. 신고 기한 72시간 자체는 지금과 같습니다.

작은 사이트라면 "누구에게 연락해서, 무엇을 확인할지"를 한 장으로 적어 두는 정도면 충분합니다. 담당자 연락처, 호스팅·제작사 연락처, 백업 위치 세 줄이면 시작이 됩니다.

규모가 큰 곳만 해당되는 항목

두 가지는 대상 기준이 따로 있습니다.

  • 과징금 상한 상향: 재위반이나 대규모 피해, 시정조치 불이행 시 상한이 매출액의 10%로 올라갑니다(종전 3%).
  • 개인정보 보호책임자 신고 의무: 시행령 심사본 기준으로 연매출 1,800억원을 넘고 개인정보 보유 규모가 큰 기업이 대상입니다.

소상공인이나 중소 규모 홈페이지는 이 두 항목의 직접 대상이 아닙니다. 뉴스 제목만 보고 놀라실 필요는 없어요. 다만 개인정보를 모으는 폼이 있다면 처리방침 정비는 규모와 관계없이 해당됩니다.

홈페이지 운영 입장에서 정리하면

지금 하실 일은 세 가지입니다.

  1. 개인정보 처리방침을 열어 조문 인용을 확인한다.
  2. 문의 폼에서 실제로 안 쓰는 항목이 있다면 받지 않는다.
  3. 사고가 났을 때 연락할 곳을 한 장으로 적어 둔다.

특히 2번이 의외로 효과가 큽니다. 안 쓰는 정보를 안 받으면, 지켜야 할 것도 줄어듭니다.

잇다웹은 제작 시 SEO 설정과 함께 기본 문서 구성도 함께 잡아 드리고, 문구 수정은 유지보수 안내에 정리된 범위 안에서 처리합니다.

자주 묻는 질문

문의 폼만 있는 홈페이지도 대상인가요

네, 이름과 연락처를 받는다면 개인정보를 처리하는 것입니다. 처리방침을 두고 실제 운영과 맞게 유지하셔야 합니다. 분량이 길 필요는 없고, 사실과 다르지 않게 적는 것이 더 중요합니다.

처리방침 문구는 어디서 가져다 쓰면 되나요

개인정보보호위원회에서 배포하는 작성 지침을 기준으로 삼는 것이 안전합니다. 다른 사이트 문구를 그대로 복사하면 실제로 수집하지 않는 항목까지 적히는 경우가 많습니다. 우리 홈페이지가 실제로 받는 항목만 남기세요.

이 글만 보고 대응해도 되나요

이 글은 홈페이지 운영자가 먼저 확인할 지점을 정리한 것이며, 법률 자문이 아닙니다. 취급하는 정보의 종류나 규모에 따라 판단이 달라질 수 있으니, 민감한 정보를 다루신다면 전문가 확인을 함께 받으시길 권합니다.

홈페이지 처리방침이나 문의 폼 구조가 지금 상태로 괜찮은지 궁금하시면 무료 견적 상담으로 현재 사이트 주소를 남겨 주세요. 어디를 손봐야 하는지부터 짚어 드립니다.

사진: Unsplash

디자인 · 웹사이트 · 모바일 앱, 어디부터 시작할지 고민이세요?

디자인부터 웹사이트, 모바일 앱까지 —
무료 견적 상담으로 우리 프로젝트에 맞는 방향을 먼저 확인하세요