고객 정보 다운로드 관리, 엑셀 내려받기 통제 6가지
고객 정보 다운로드 관리는 회원·주문·문의 목록을 엑셀로 내려받을 수 있는 사람과 항목을 줄이고, 누가 언제 왜 받았는지 기록을 남겨 점검하는 일입니다. 이 글에서는 관리자 화면에서 설정할 통제 6가지와 법령 기준, 내려받은 파일을 다루는 수칙을 정리했습니다.
엑셀 다운로드가 유출 경로가 되는 이유
관리자 화면에서 정보를 하나씩 보는 것과 목록 전체를 파일로 내려받는 것은 위험의 크기가 다릅니다. 파일로 저장되는 순간 고객 정보는 홈페이지의 보안 설정이 미치지 않는 곳으로 옮겨집니다.
- 메일 첨부나 메신저로 보내다가 받는 사람을 잘못 고르는 경우
- 개인 노트북, 개인 클라우드, 이동식 저장장치에 복사해 두었다가 분실하는 경우
- 공유 폴더에 올려 두고 접근 권한을 정리하지 않는 경우
- 관리자 계정이 탈취되어 짧은 시간에 전체 목록이 빠져나가는 경우
그래서 다운로드는 기능을 아예 없애기보다, 꼭 필요한 사람만 필요한 항목을 받게 하고 그 기록을 남기는 방식으로 관리합니다.
법령이 정한 다운로드·출력 기준
개인정보보호위원회 고시인 「개인정보의 안전성 확보조치 기준」에는 다운로드와 관련된 조항이 여러 개 있습니다. 국가법령정보센터에서 확인한 내용을 정리하면 다음과 같습니다.
- 제12조: 개인정보를 출력(인쇄, 화면표시, 파일생성 등)할 때 용도를 특정하고, 용도에 따라 출력 항목을 최소화해야 합니다.
- 제8조: 접속기록과 함께 개인정보 다운로드 상황을 확인하고 점검해야 합니다. 2023년 고시는 접속기록을 월 1회 이상 점검하고 다운로드가 확인되면 그 사유를 확인하도록 했고, 2025년 10월 31일 개정 고시는 점검 주기·방법·사후조치 절차를 내부 관리계획으로 정해 이행하도록 바꾸었습니다. 이 개정 규정은 부칙에 따라 2026년 10월 31일부터 시행됩니다.
- 제7조: 이용자의 개인정보 등을 개인정보취급자의 컴퓨터, 모바일 기기, 보조저장매체에 저장할 때는 안전한 암호 알고리즘으로 암호화해야 합니다.
- 제5조: 접근 권한은 업무 수행에 필요한 최소한의 범위로 차등 부여해야 합니다.
사업 규모와 처리하는 정보에 따라 적용되는 조항이 달라질 수 있으므로, 우리 사이트에 무엇이 적용되는지 판단이 어렵다면 개인정보보호위원회나 전문가에게 확인하세요.
관리자 화면에서 설정할 다운로드 통제 6가지
아래 여섯 가지는 법령 기준을 홈페이지 관리자 기능으로 옮긴 것입니다. 홈페이지 프로그램에 해당 기능이 없다면 유지보수 업체와 추가 여부를 상의합니다.
- 다운로드 권한 제한: 엑셀 내려받기 버튼은 그 업무를 맡은 사람의 계정에만 보이게 합니다. 글 관리나 문의 답변만 하는 계정에는 열어 두지 않습니다.
- 항목 선택과 최소화: 전체 항목을 한꺼번에 받지 않고 용도에 필요한 항목만 골라 받게 합니다. 연락처 일부를 가리는 마스킹도 함께 검토합니다.
- 다운로드 사유 입력: 파일을 받기 전에 용도를 적게 해서 나중에 점검할 때 정당한 다운로드인지 판단할 수 있게 합니다.
- 다운로드 기록: 계정, 일시, 접속 위치, 받은 건수와 항목, 사유를 자동으로 남깁니다.
- 파일 보호: 내려받는 파일에 암호를 걸 수 있다면 기본값으로 켜 두고, 저장하는 기기의 암호화도 함께 확인합니다.
- 정기 점검과 사후 조치: 정해진 주기마다 다운로드 기록을 보고, 업무 시간 밖의 대량 다운로드처럼 이상한 기록은 사유를 확인합니다.
그림의 1~3단계는 내려받기 전에 걸러내는 장치이고, 4~6단계는 내려받은 뒤를 추적하는 장치입니다. 기록만 남기고 아무도 보지 않으면 통제가 아니므로, 점검 담당자와 주기를 정해 두는 것이 중요합니다.
용도별로 내려받을 항목 예시
아래 표는 홈페이지에서 자주 생기는 다운로드 용도 네 가지를 필요한 항목과 뺄 수 있는 항목으로 비교한 예시입니다.
| 용도 | 필요한 항목 | 뺄 수 있는 항목 |
|---|---|---|
| 택배 발송 | 받는 사람, 연락처, 주소, 주문 상품 | 이메일, 생년월일, 가입일 |
| 문의 처리 현황 보고 | 문의 유형, 접수일, 처리 상태 | 이름, 연락처, 문의 원문 |
| 행사 참석자 확인 | 이름, 연락처 일부 | 주소, 이메일 |
| 회원 수 통계 | 가입일, 가입 경로 | 이름, 연락처 등 개인을 알아볼 수 있는 항목 |
통계나 보고처럼 개인을 알아볼 필요가 없는 용도라면 개인정보가 빠진 집계표만 내려받게 하는 것이 가장 안전합니다. 항목을 고르는 기능이 없다면 용도별로 미리 정해 둔 양식을 만드는 것도 방법입니다.
내려받은 파일을 다루는 수칙
통제는 파일이 서버를 떠난 뒤에도 이어져야 합니다. 다운로드 권한이 있는 담당자에게 아래 수칙을 안내하고 지키게 합니다.
- 업무용 컴퓨터에만 저장하고 개인 기기나 개인 클라우드에 옮기지 않는다.
- 파일에 암호를 걸고, 암호는 파일과 다른 경로로 전달한다.
- 메일로 보낼 때는 받는 사람 주소를 한 번 더 확인한다.
- 용도가 끝나면 파일을 삭제하고 휴지통과 다운로드 폴더도 비운다.
- 출력한 종이 목록은 사용 후 파쇄한다.
다운로드 기록은 접속기록의 일부로 관리하는 경우가 많습니다. 접속기록을 얼마나 보관하고 무엇을 남겨야 하는지는 개인정보 접속기록 보관 기준에서, 다운로드 권한을 누구에게 줄지 정하는 방법은 관리자 권한 분리 방법에서 정리했습니다.
디코랩이 돕는 방식
디코랩은 운영 중인 사이트의 유지보수·개선을 맡습니다. 다운로드 권한 제한, 항목 선택, 사유 입력과 기록처럼 관리자 기능을 손봐야 한다면 유지보수 접수 게시판에 비밀글로 사이트 주소와 필요한 기능을 남겨 주세요. 필요한 작업 범위를 확인해 안내합니다.
자주 묻는 질문
작은 쇼핑몰도 다운로드를 통제해야 하나요?
고객 정보를 다루는 이상 규모와 관계없이 필요합니다. 담당자가 한두 명이라도 다운로드 기록을 남기고, 용도가 끝난 파일을 지우는 습관만으로 유출 위험을 크게 줄일 수 있습니다.
엑셀 다운로드 기능을 아예 없애면 되지 않나요?
택배 발송처럼 업무에 꼭 필요한 경우가 많아서 없애기 어렵습니다. 기능은 남기되 권한, 항목, 기록을 통제하는 편이 현실적입니다.
다운로드 기록은 얼마나 보관해야 하나요?
안전성 확보조치 기준은 접속기록을 1년 이상, 5만 명 이상의 정보주체 정보나 고유식별정보·민감정보를 처리하는 시스템은 2년 이상 보관하도록 정하고 있습니다. 다운로드 기록을 접속기록과 함께 관리한다면 같은 기간을 기준으로 삼습니다.
고객 목록 파일을 다른 사람에게 잘못 보냈다면 어떻게 하나요?
받은 사람에게 삭제를 요청하고, 어떤 정보가 몇 명분 나갔는지 기록합니다. 유출로 판단되면 법령에 따른 통지와 신고 대상인지 확인해야 하며, 절차는 KISA 개인정보 침해사고 신고 및 상담 안내에서 확인할 수 있습니다.
관리자 화면의 다운로드 기능을 점검하거나 통제 기능을 더하고 싶다면 사이트 주소와 현재 기능을 적어 디코랩 프로젝트 문의로 보내 주세요.
댓글0
댓글 작성 권한이 없습니다