개인정보 접속기록 보관, 1년·2년 기준과 점검 방법 정리

개인정보 접속기록 보관은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년 이상, 5만 명 이상의 정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템은 2년 이상 하는 것이 기준입니다. 이 글에서는 남길 항목, 2025년 개정 내용, 점검 방법을 정리했습니다.

개인정보 접속기록이란

이 글의 기준은 국가법령정보센터에 게시된 개인정보보호위원회 고시 「개인정보의 안전성 확보조치 기준」(2026년 10월 현재 제2026-9호)입니다. 이 고시 제2조는 접속기록을 개인정보처리시스템에 접속한 사람이 수행한 업무 내역에 대해 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등을 전자적으로 기록한 것이라고 정의합니다.

개인정보처리시스템은 데이터베이스시스템 등 개인정보를 처리할 수 있도록 체계적으로 구성한 시스템을 말합니다. 회원 정보를 조회하고 수정하는 홈페이지 관리자 화면도 여기에 해당할 수 있으므로, 우리 사이트에서 개인정보를 다루는 화면과 도구가 무엇인지부터 확인합니다.

접속기록에 남길 다섯 가지 항목

아래 표는 고시가 정한 다섯 가지 항목을 의미와 홈페이지 관리자 화면에서의 기록 예로 정리한 것입니다.

항목	의미	관리자 화면 기록 예
식별자	접속한 사람을 구별하는 값	관리자 아이디
접속일시	접속하고 업무를 수행한 날짜와 시각	연월일과 시분초
접속지 정보	어디에서 접속했는지	접속한 IP 주소
처리한 정보주체 정보	누구의 개인정보를 처리했는지	조회·수정한 회원의 아이디 등
수행업무	무엇을 했는지	조회, 수정, 삭제, 다운로드

표의 다섯 항목 가운데 처리한 정보주체 정보와 수행업무는 웹서버가 자동으로 남기는 접속 기록에는 보통 들어 있지 않습니다. 관리자 화면 프로그램이 직접 이 항목을 기록하도록 만들어야 하는 경우가 많습니다.

접속기록 보관 기간: 1년과 2년 기준

고시 제8조 제1항은 개인정보처리시스템의 접속기록을 1년 이상 보관·관리하도록 정합니다. 기록 대상이 되는 사람의 범위는 아래 2025년 개정에서 조금 바뀌었지만, 보관 기간은 그대로입니다. 다음 중 하나에 해당하면 2년 이상 보관·관리해야 합니다.

• 5만 명 이상의 정보주체에 관한 개인정보를 처리하는 개인정보처리시스템
• 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템
• 「전기통신사업법」에 따라 등록하거나 신고한 기간통신사업자

같은 조 제3항은 접속기록이 위조·변조되거나 도난·분실되지 않도록 안전하게 보관하는 조치도 요구합니다. 접속기록과 별개로, 제5조는 접근 권한을 부여·변경·말소한 내역을 최소 3년간 보관하도록 정하고 있으니 두 기록을 혼동하지 않아야 합니다.

2025년 개정으로 바뀐 점

2025년 10월 31일 발령된 개정 고시(제2025-9호)는 제8조 제1항과 제2항을 바꾸었고, 부칙에서 이 두 항은 발령한 날의 1년 후부터 시행하도록 정했습니다. 즉 2026년 10월 31일부터 바뀐 규정이 적용됩니다. 아래 표는 2023년 고시(제2023-6호)와 개정 규정을 비교한 것입니다.

구분	2023년 고시	2025년 개정 규정
보관 대상	개인정보취급자의 접속기록	개인정보처리시스템에 접속한 자(정보주체 제외)의 접속기록
보관 기간	1년 이상, 해당 시 2년 이상	1년 이상, 해당 시 2년 이상(같음)
점검 방식	접속기록 등을 월 1회 이상 점검	점검 주기·방법·사후조치 절차를 내부 관리계획으로 정해 이행
다운로드	다운로드가 확인되면 사유를 반드시 확인	접속기록과 함께 다운로드 상황을 확인·점검

바뀐 규정에서는 점검 주기를 고시가 일률적으로 정하지 않고 개인정보처리자가 내부 관리계획에 정하게 됩니다. 정한 주기와 방법을 문서로 남기고 실제로 지키는 것이 중요해졌다는 뜻이므로, 기존에 하던 월 1회 점검을 바로 그만두기보다 내부 관리계획에 어떤 기준을 적을지 먼저 정하는 것이 좋습니다.

접속기록을 점검하는 6단계

아래 순서는 고시 기준을 홈페이지 운영 환경에 옮긴 것입니다. 기능이 없는 부분은 유지보수 업체와 상의해 보완합니다.

1. 대상 정하기: 관리자 화면, 데이터베이스 관리 도구, 호스팅 관리 계정처럼 개인정보를 처리하는 곳을 모두 적습니다.
2. 항목 확인: 각 대상에서 다섯 가지 항목이 실제로 남는지 확인하고, 빠진 항목은 기록 기능을 보완합니다.
3. 보관 설정: 1년 또는 2년 기준에 맞춰 보관 기간을 정하고, 기록이 자동 삭제되는 주기가 그보다 짧지 않은지 확인합니다.
4. 안전한 보관: 기록을 수정하거나 지울 수 있는 사람을 제한하고, 서버 밖에도 사본을 둡니다.
5. 정기 점검: 내부 관리계획에 정한 주기마다 업무 시간 밖 접속, 대량 조회·다운로드, 낯선 IP 주소를 확인합니다.
6. 사후 조치: 이상한 기록은 해당 담당자에게 사유를 확인하고, 필요하면 권한을 조정한 뒤 처리 결과를 남깁니다.

그림의 3단계에서 자주 생기는 문제는 서버의 기록 정리 설정입니다. 기록 파일이 일정 기간 뒤 자동으로 지워지도록 되어 있으면 보관 기간을 채우지 못하므로 설정값을 꼭 확인합니다. 다운로드 기록을 따로 통제하는 방법은 고객 정보 다운로드 관리에서 정리했습니다.

홈페이지 운영자가 놓치기 쉬운 점

• 여러 사람이 관리자 계정 하나를 같이 쓰면 식별자가 있어도 누가 처리했는지 알 수 없습니다. 고시 제5조도 취급자별 계정 발급을 정하고 있습니다.
• 기록이 사이트와 같은 서버에만 있으면 서버 사고 때 기록도 함께 사라질 수 있습니다.
• 외부 유지보수 업체가 접속해 작업한 내역도 접속기록 대상인지 확인해야 합니다.
• 고시 제4조는 개인정보 보호책임자가 접속기록 보관과 점검 같은 내부 관리계획의 이행 실태를 연 1회 이상 점검하도록 정합니다.

웹서버 기록을 읽는 기초는 서버 접속 로그 확인 방법에서 다뤘습니다. 고시 적용 범위와 우리 사업에 맞는 기준은 처리하는 정보의 규모와 종류에 따라 달라지므로, 판단이 어렵다면 개인정보보호위원회나 전문가에게 확인하세요.

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 수정·오류·개선 요청을 받아 처리합니다. 관리자 화면에 처리한 회원과 수행업무를 남기는 기록 기능이 없거나 보관 설정을 바꿔야 한다면 유지보수 접수 게시판에 비밀글로 사이트 주소와 현재 기록 방식을 남겨 주세요.

자주 묻는 질문

작은 홈페이지도 접속기록을 보관해야 하나요?

제8조는 규모와 관계없이 개인정보처리자에게 접속기록 보관을 정하고 있습니다. 다만 고시 제3조는 보유 수와 유형 등을 고려해 자기 환경에 맞는 조치를 적용하도록 하고 있으므로, 구체적인 적용 범위는 전문가나 기관에 확인하는 것이 좋습니다.

웹서버 접속 로그만 보관하면 되나요?

웹서버 로그에는 보통 IP 주소와 접속 시각, 요청 주소가 남지만 누구의 정보를 어떤 업무로 처리했는지는 남지 않는 경우가 많습니다. 다섯 가지 항목이 모두 남는지 확인하고 부족하면 관리자 화면의 기록 기능을 보완합니다.

회원이 로그인한 기록도 접속기록에 들어가나요?

고시는 접속기록 보관 대상에서 정보주체를 제외하고 있습니다. 회원 본인의 로그인 기록이 아니라 관리자처럼 개인정보를 처리하는 사람의 접속기록이 대상입니다.

2026년 10월 31일 이후에는 월 1회 점검을 하지 않아도 되나요?

바뀐 규정은 점검 주기를 고시가 정하지 않고 내부 관리계획에서 정해 이행하도록 합니다. 점검을 하지 않아도 된다는 뜻이 아니므로, 사이트 규모에 맞는 주기를 정해 문서로 남기고 그대로 점검해야 합니다.

관리자 화면의 접속기록이 고시 항목을 모두 남기는지 점검이 필요하다면 사이트 주소와 현재 관리 방식을 적어 디코랩 프로젝트 문의로 보내 주세요.