"우리 가게는 해커가 노릴 만큼 크지 않아요." 사장님들이 개인정보 이야기에 자주 하시는 말입니다. 그런데 최근 발표된 자료를 보면, 유출의 절반 가까이는 해커가 아니라 우리 손에서 시작됐습니다.
개인정보 유출 예방은 비싼 보안 장비보다 직원의 습관 네 가지에서 시작합니다. 이 글에서는 발표 내용을 사장님 말로 풀고, 오늘 바로 할 수 있는 예방 방법 4단계를 정리합니다.
개인정보 유출, 정말 절반이 실수 때문인가요?
네, 실제 유출이 확인된 사건 중 해킹과 업무 과실이 거의 같은 숫자였습니다. 2026년 9월 27일 데일리안 보도에 따르면, 국회의원실이 개인정보보호위원회에서 받은 자료입니다. 기간은 2020년 9월부터 2026년 7월까지입니다.
| 항목 | 숫자 | 사장님 말로 바꾸면 |
|---|---|---|
| 유출된 개인정보 | 약 1억 3,964만 건 | 국민 한 명당 두 번 넘게 샌 셈 |
| 실제 유출 확인 사건 | 641건 | 조사해서 "샜다"고 확인된 사고 |
| 해킹 | 276건 | 밖에서 문을 따고 들어온 경우 |
| 업무 과실 | 275건 | 안에서 문을 열어 둔 경우 |
| 시스템 오류 | 62건 | 프로그램이 잘못 동작한 경우 |
| 내부 직원 고의 유출 | 14건 | 일부러 들고 나간 경우 |
업무 과실(일하다 생긴 실수)은 해킹과 딱 한 건 차이였습니다. 도둑을 막는 자물쇠만큼, 문을 닫는 습관도 중요하다는 뜻입니다.
한 줄 정리: 유출의 절반은 해커가 아니라 "깜빡" 한 번에서 시작됐습니다.
작은 가게에서는 어떤 실수가 가장 흔한가요?
메일·메신저 잘못 보내기, 명단 파일 공유, 게시판 노출이 대표적인 세 가지입니다. 모두 바쁠 때 무심코 하는 행동입니다. 사장님 가게에 맞춰 예시를 들어 보겠습니다.
| 실수 유형 | 이런 상황에서 생겨요 | 막는 방법 |
|---|---|---|
| 잘못 보내기 | 고객 명단을 다른 거래처 메일로 보냄 | 받는 사람 주소를 두 번 확인 |
| 파일 공유 | 예약 명단 파일을 "링크 있는 누구나"로 공유 | 공유 대상을 사람 이름으로 지정 |
| 게시판 노출 | 문의 게시판 답글에 전화번호를 그대로 적음 | 비밀글로 답하고 번호 가리기 |
| 출력물 방치 | 주문서 출력물을 카운터에 두고 퇴근 | 바로 파쇄하거나 서랍에 넣기 |
예를 들어, 직원 4명인 꽃집에서 명절 단체 주문 명단을 엑셀로 정리했다고 해 볼까요. 배송 기사님께 보내려다 메신저 단체방에 올리면, 이름·주소·전화번호가 한 번에 퍼집니다. 이것도 업무 과실입니다.
한 줄 정리: 보내기, 공유하기, 답글 달기, 출력하기 네 순간에 실수가 몰립니다.
그래서 우리 가게에는? 개인정보 유출 예방 방법 4단계
모으기 줄이기 → 파일 잠그기 → 권한 나누기 → 보내기 전 확인하기, 이 순서로 하세요. 돈이 드는 일은 거의 없습니다. 대신 한 번 정해 두고 직원 모두가 같은 방식으로 하는 것이 중요합니다.
- 모으는 정보를 줄입니다. 예약에 생년월일이 꼭 필요한지부터 다시 보세요.
- 명단 파일에 비밀번호를 겁니다. 비밀번호는 파일과 다른 경로로 알려 줍니다.
- 볼 수 있는 사람을 나눕니다. 직원마다 필요한 정보만 보이게 합니다.
- 보내기 전에 멈춥니다. 받는 사람과 첨부 파일을 소리 내어 한 번 읽습니다.
비유하면 가게 금고와 같습니다. 금고에 넣는 돈을 줄이고, 금고를 잠그고, 열쇠를 나눠 주고, 문 닫기 전에 한 번 더 확인하는 것입니다.
처음 보는 말이 섞여 있으니 용어도 정리해 드릴게요.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 업무 과실 | 일하다 생긴 실수로 정보가 새는 것 | 문을 안 잠그고 퇴근 |
| 접근 권한 | 누가 어떤 정보를 볼 수 있는지 정한 범위 | 창고 열쇠만 주고 금고 열쇠는 안 주기 |
| 공유 링크 | 주소만 알면 파일을 열 수 있게 한 설정 | 현관 비밀번호를 단체방에 올린 것 |
| 신고·통지 | 기관에 알리고, 정보 주인에게도 알리는 것 | 사고 나면 보험사와 상대방에게 연락 |
| 단계 | 오늘 할 일 | 걸리는 시간 |
|---|---|---|
| 모으기 줄이기 | 문의·예약 폼 항목 중 안 쓰는 칸 표시하기 | 10분 |
| 파일 잠그기 | 고객 명단 파일에 비밀번호 설정하기 | 5분 |
| 권한 나누기 | 관리자 계정을 직원별로 따로 만들기 | 15분 |
| 보내기 전 확인 | 직원 단체방에 확인 규칙 공지하기 | 5분 |
한 줄 정리: 적게 모으고, 잠그고, 나누고, 한 번 더 보면 실수의 대부분이 막힙니다.
홈페이지 관리 화면에서는 무엇을 확인하나요?
문의 폼 항목, 관리자 계정, 게시판 공개 설정 세 곳을 먼저 보세요. 홈페이지는 손님 정보가 가장 많이 들어오는 입구입니다. 입구가 넓으면 새어 나갈 곳도 많아집니다.
- 문의 폼에 주민등록번호처럼 필요 없는 칸이 있는지 보기
- 관리자 계정을 여러 직원이 같은 비밀번호로 쓰는지 보기
- 그만둔 직원의 계정이 아직 남아 있는지 보기
- 문의 게시판이 누구나 읽을 수 있는 공개 상태인지 보기
- 오래된 문의 기록을 언제 지우는지 정해져 있는지 보기
관리 화면에서 직접 고치기 어렵다면 제작 업체에 요청하세요. 잇다웹은 유지보수 안내에서 수정 항목을 확인하고 맡길 수 있습니다.
한 줄 정리: 받는 칸은 줄이고, 계정은 나누고, 게시판은 닫아 두세요.
실수로 보냈다면 가장 먼저 무엇을 하나요?
받은 사람에게 바로 삭제를 요청하고, 무엇이 몇 건 나갔는지 적어 두세요. 숨기고 싶은 마음이 들지만, 빨리 알리는 쪽이 피해를 줄입니다. 규모에 따라 법에서 정한 신고·통지 의무가 생길 수 있습니다.
- 받은 사람에게 연락해 삭제를 요청하고, 삭제했다는 답을 받습니다.
- 보낸 시각, 받은 사람, 들어간 항목, 건수를 메모합니다.
- 개인정보보호 상담 118(한국인터넷진흥원)에 신고 대상인지 물어봅니다.
- 같은 실수가 다시 생기지 않게 규칙을 하나 추가합니다.
신고 기준과 기한은 상황마다 다릅니다. 판단이 어려우면 혼자 결론 내리지 말고 118에 먼저 물어보세요.
한 줄 정리: 삭제 요청, 기록, 118 문의, 규칙 추가의 순서로 움직이세요.
오늘 할 개인정보 유출 예방 체크리스트
아래 여섯 가지는 오늘 퇴근 전에 끝낼 수 있습니다. 직원 단체방에 그대로 복사해 공유해도 됩니다.
- □ 문의·예약 폼에서 안 쓰는 항목 하나 지우기
- □ 고객 명단 파일에 비밀번호 걸기
- □ 관리자 계정을 직원별로 나누기
- □ 퇴사자 계정 삭제하기
- □ 파일 공유 링크를 "특정 사람만"으로 바꾸기
- □ 보내기 전 받는 사람 두 번 확인하기 규칙 공지하기
한 줄 정리: 지우고, 잠그고, 나누고, 알리는 여섯 가지면 오늘 할 일은 끝입니다.
자주 묻는 질문
작은 가게도 개인정보 유출 신고를 해야 하나요?
규모와 상황에 따라 신고·통지 의무가 생길 수 있습니다. 가게 크기만으로 면제되는 것은 아닙니다. 판단이 어려우면 118에 전화해 신고 대상인지 먼저 확인하세요.
메일을 잘못 보냈는데 받은 사람이 지웠다고 하면 끝인가요?
삭제 답을 받는 것이 첫 단계이고, 기록도 꼭 남겨야 합니다. 몇 건이, 어떤 항목이 나갔는지 적어 두세요. 그 기록이 신고 필요 여부를 판단하는 기준이 됩니다.
엑셀 파일에 비밀번호 거는 것만으로 충분한가요?
충분하진 않지만 효과는 큽니다. 파일이 잘못 가도 바로 열리지 않기 때문입니다. 비밀번호는 문자와 메일처럼 다른 경로로 알려 주세요.
직원 교육은 얼마나 자주 해야 하나요?
1년에 두 번, 짧게라도 하는 것을 권합니다. 새 직원이 들어올 때마다 체크리스트 6가지를 한 번 같이 읽으면 됩니다. 10분이면 충분합니다.
한 줄 정리: 크기와 상관없이 기록하고, 헷갈리면 118에 묻고, 교육은 짧게 자주 하세요.
우리 홈페이지 문의 폼과 관리자 계정을 함께 점검해 보고 싶으시면 무료 견적 상담으로 편하게 연락해 주세요.
사진: Unsplash (photo-1724395263732-65eb1af7b668, photo-1768158989131-64cbff67f292, photo-1771173479042-810085465e49)