쇼핑몰을 몇 년 하다 보면 고객정보가 쌓입니다. 주문서 엑셀, 반품 문의 메일, 단톡방에 올린 송장 사진까지요.
평소에는 아무 일도 없습니다. 그러다 사고가 한 번 나면, 갖고 있던 양이 그대로 피해 크기가 됩니다.
이 글에서는 안 쓰는 고객정보를 줄이는 방법을 체크리스트 다섯 가지로 정리했습니다. 개발을 몰라도 오늘 할 수 있는 일만 담았습니다.
9월 셋째 주 보고서가 알려 준 것
요즘 공격은 "잠그기"보다 "빼내 가기"가 먼저입니다.
안랩 보안 조직이 2026년 9월 17일 주간 보고서를 냈습니다. 국내 유통·이커머스 기업에서 고객 데이터가 빠져나간 사례가 실려 있습니다. 공격자들은 자료를 암호화하기 전에 먼저 복사해 갑니다. 그리고 다크웹(일반 검색으로는 찾을 수 없는 거래 공간)에 올려 돈을 요구합니다.
같은 날 한국인터넷진흥원도 연휴를 앞두고 기업 보안점검을 강화하라는 공지를 올렸습니다. 두 소식이 가리키는 방향은 같습니다.
백업을 잘해 두면 잠긴 자료는 되살릴 수 있습니다. 하지만 이미 복사해 간 고객 명단은 되돌릴 수 없습니다.
출처: 안랩 ASEC 주간 보고서 · KISA 보호나라 보안공지
한 줄 정리: 백업은 복구를 도와줄 뿐, 유출된 명단을 지워 주지는 못합니다.
그래서 우리 가게에는?
직원 두세 명인 작은 쇼핑몰이 오히려 더 위험합니다.
큰 회사는 보안 담당자가 따로 있습니다. 작은 가게는 사장님이 주문도 보고 문의도 받고 보안도 챙겨야 하죠.
게다가 작은 쇼핑몰일수록 고객정보가 여기저기 흩어져 있습니다. 쇼핑몰 안에만 있으면 그나마 관리가 됩니다. 엑셀 파일과 메신저 사진첩으로 흩어지면 아무도 알 수 없습니다.
예를 들어, 직원 2명이 운영하는 동네 반찬가게 온라인몰을 떠올려 보세요. 주문이 들어오면 엑셀로 내려받아 송장을 뽑고, 그 파일을 단톡방에 올립니다. 2년쯤 지나면 단톡방에만 주소와 전화번호가 수백 건 쌓여 있습니다.
이 파일들은 사고가 나도 티가 안 납니다. 그래서 더 위험합니다.
한 줄 정리: 쌓아 둔 고객정보가 적을수록 사고가 나도 잃을 것이 적습니다.
고객정보는 어디에 쌓이나요? 카페24·자체 쇼핑몰 공통 5곳
쇼핑몰 화면 안이 아니라 밖에 더 많이 있습니다.
카페24 같은 임대형 쇼핑몰이든 직접 만든 쇼핑몰이든, 고객정보가 쌓이는 자리는 비슷합니다. 「한눈에 보기」로 정리했습니다.
| 쌓이는 곳 | 어떤 정보가 있나 | 왜 놓치기 쉬운가 |
|---|---|---|
| 쇼핑몰 회원·주문 데이터 | 이름, 연락처, 주소, 주문 내역 | 관리 화면 안에 있어 정리한 셈 치고 넘어감 |
| 내려받은 엑셀 주문서 | 주소, 전화번호가 한 줄씩 전부 | 바탕화면과 다운로드 폴더에 계속 남음 |
| 메일함 | 반품·교환 문의에 적힌 개인정보 | 지운 적이 한 번도 없음 |
| 메신저 단톡방 | 송장 사진, 주문서 파일 | 사진첩에 자동 저장돼 휴대폰에도 남음 |
| 광고·분석 도구 | 방문 기록, 문의 폼 응답 | 구글 애널리틱스 같은 도구에 따로 쌓임 |
여기에 네이버 스마트스토어처럼 다른 판매 채널을 함께 쓰면 자리가 한 곳 더 늘어납니다. 채널마다 따로 세어 보세요.
한 줄 정리: 우리 쇼핑몰의 고객정보는 보통 다섯 군데 이상에 흩어져 있습니다.
얼마나 보관해야 하나요
법이 보관하라고 정한 것만 남기고, 나머지는 목적이 끝나면 지웁니다.
개인정보 보호법은 보유 기간이 지난 개인정보를 지체 없이 파기하도록 정하고 있습니다. 또 전자상거래 관련 법에는 계약이나 결제 기록처럼 일정 기간 보관해야 하는 항목이 따로 있습니다.
항목마다 기간이 달라서 여기서 숫자를 단정해 드리기는 어렵습니다. 우리 쇼핑몰에 어떤 기준이 맞는지는 개인정보보호위원회나 한국인터넷진흥원 안내로 꼭 확인해 보세요.
대신 판단 기준은 간단합니다. 아래 표처럼 세 칸으로 나눠 보면 대부분 정리됩니다.
| 구분 | 예시 | 어떻게 할까 |
|---|---|---|
| 법이 보관하라고 한 것 | 계약·결제·거래 기록 | 정해진 기간 동안 따로 모아 보관 |
| 지금 쓰고 있는 것 | 배송 중인 주문, 처리 중인 문의 | 일이 끝나면 목적이 끝난 것으로 봄 |
| 이유 없이 남은 것 | 3년 전 엑셀, 단톡방 송장 사진 | 오늘 지울 수 있는 1순위 |
한 줄 정리: 지울지 말지 헷갈리면 "지금 이걸 왜 갖고 있나"에 한 문장으로 답해 보세요.
안 쓰는 정보 지우는 순서 3단계
한 번에 다 하려 하지 말고 파일부터 손대세요.
- 바탕화면과 다운로드 폴더에서 주문서 엑셀을 모아 한 폴더에 넣습니다.
- 올해 것만 남기고 지난해 이전 파일은 지웁니다.
- 단톡방 사진첩에서 송장·주문서 사진을 찾아 지웁니다.
여기까지만 해도 유출될 수 있는 양이 크게 줄어듭니다. 쇼핑몰 안쪽 데이터는 그다음입니다.
회원 탈퇴 처리, 오래된 상담 기록 정리는 관리자 페이지에서 합니다. 화면이 어떻게 생겼는지는 관리자 데모에서 미리 볼 수 있습니다.
직원이 여럿이면 규칙 한 줄을 같이 정해 두세요. "주문서 엑셀은 송장 뽑고 바로 지운다" 정도면 충분합니다.
한 줄 정리: 쇼핑몰 안쪽보다 내려받은 파일부터 지우는 게 효과가 빠릅니다.
알아두면 좋은 용어
세 단어만 알면 보안 공지를 읽을 수 있습니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 파기 | 개인정보를 다시 살릴 수 없게 지우는 것 | 서류를 파쇄기에 넣는 것 |
| 보유 기간 | 그 정보를 갖고 있어도 되는 기간 | 냉장고 속 음식의 유통기한 |
| 다크웹 | 일반 검색으로는 안 나오는 거래 공간 | 간판 없는 뒷골목 가게 |
관리자 계정과 알림 설정도 같이 보시면 좋습니다. 잇다웹에서 기본으로 드리는 항목은 무료 제공 서비스에 정리돼 있습니다.
한 줄 정리: 용어 세 개만 알면 보안 공지가 남의 이야기로 들리지 않습니다.
오늘 할 수 있는 실행 체크리스트
종이 한 장과 30분이면 1단계는 끝납니다.
- □ 우리가 가진 고객정보를 어디에 두고 있는지 다섯 곳만 적어 보기
- □ 바탕화면과 다운로드 폴더에서 주문서 엑셀 개수 세어 보기
- □ 지난해 이전 주문서 엑셀 지우기
- □ 단톡방 사진첩에서 송장 사진 찾아 지우기
- □ 관리자 페이지에서 오래된 상담 기록 확인하기
- □ 직원과 규칙 한 줄 정하고 메모 남기기
한 줄 정리: 다섯 곳을 적어 보는 것만으로 우리 쇼핑몰의 위험 지점이 보입니다.
자주 묻는 질문
고객정보를 지우면 나중에 문제가 되지 않나요
법이 보관하라고 정한 항목은 지우면 안 됩니다. 계약이나 결제 기록이 여기에 들어갑니다. 반대로 마케팅 동의처럼 법이 요구하지 않는 항목은 목적이 끝나면 지우는 쪽이 맞습니다. 어떤 항목이 어디에 해당하는지는 개인정보보호위원회 안내로 확인해 보세요.
얼마나 자주 정리하면 되나요
분기에 한 번, 1년에 네 번이면 충분합니다. 날짜를 정해 두는 게 핵심입니다. 매달 1일처럼 기억하기 쉬운 날에 30분만 잡아 두세요. 정리할 양이 적으면 10분이면 끝납니다.
직원이 퇴사하면 뭘 해야 하나요
가장 먼저 계정을 끄고, 그다음 파일을 회수합니다. 관리자 페이지 계정 삭제, 업무용 메일 접근 차단, 단톡방 내보내기까지 세 가지를 같은 날 하세요. 개인 휴대폰에 남은 주문서 사진을 지웠는지도 꼭 확인해 주세요.
유출이 의심되면 어디에 연락하나요
한국인터넷진흥원 보호나라와 개인정보보호위원회가 신고 창구입니다. 의심되는 순간 바로 연락하는 게 좋습니다. 연락 전에 언제, 어떤 화면에서 이상을 봤는지 세 줄로 적어 두면 상담이 빨라집니다.
한 줄 정리: 정리 주기는 분기에 한 번, 신고는 의심되는 즉시입니다.
쇼핑몰 구조상 고객정보가 어디에 쌓이는지 같이 보고 싶다면 무료 견적 상담에 현재 쓰는 채널만 알려 주세요.
사진: Unsplash (photo-1762627105132-f6ed848a23bf, photo-1779096944060-4f5ce1f84828, photo-1743385779431-45d26d9775b1)