프라이버시 리스크 분석

Privacy Risk Analysis

개인정보를 직접 또는 간접적으로 취급하는 기업의 데이터 처리·활용·이동 과정에서 발생할 수 있는 위험을 다각도로 분석하고 개선 가이드를 제공합니다.

개인정보가 어디서 수집되어 어디에 저장되고, 어떤 경로로 전송되어 분석·개발 환경과 외부 위탁·연동 서비스로 옮겨지는지 따라가며, 권한 없는 접근과 공개 설정, 남은 데이터, 정보가 결합되는 위험을 살펴봅니다. 이미 개인정보가 유출되었는지 확인하는 서비스가 아닙니다.

개인정보를 처리하고 활용하고 옮기는 과정 어디에서 위험이 생길 수 있는가?

수집부터 파기까지 데이터가 지나는 길을 따라 위험 지점을 분석하고, 무엇을 먼저 고칠지 개선 가이드로 정리합니다.

검토 완료

개인정보는 수집·저장·이용·파기를 거치면서 로그·백업, 분석·개발 환경, 외부 위탁·연동으로도 옮겨집니다. 그림은 저장된 개인정보가 가명 처리 없이 분석·개발 환경으로 넘어가는 위험 지점을 보여 줍니다.

이런 상황에 적합합니다

민감한 데이터를 많이 다룰 때
회원·결제·의료 정보처럼 민감한 데이터나 대량의 고객 데이터를 다루면서, 그 데이터가 실제로 어디까지 퍼져 있는지 정리해 보려는 경우입니다.
데이터를 분석·개발이나 새 사업에 활용할 때
고객 데이터를 분석·개발 환경으로 옮기거나 데이터 활용 사업에 쓰면서, 가명 처리와 접근 통제가 흐름마다 지켜지는지 확인하려는 경우입니다.
처리를 맡기거나 맡아서 할 때
개인정보 처리를 외부에 위탁하거나 다른 회사의 데이터를 맡아 처리하면서, 주고받는 데이터의 범위와 관리 상태를 확인하려는 경우입니다.
규제를 받는 조직이 실제 상태를 알고 싶을 때
개인정보 보호 규제를 받는 조직이 정책과 문서만이 아니라, 실제 시스템과 데이터 흐름에서 위험이 어디에 있는지 확인하려는 경우입니다.

데이터가 수집되어 파기될 때까지 지나는 곳을 네 갈래로 나누어 살펴봅니다. 데이터의 종류와 흐름에 맞게 골라 묶습니다.

STORE수집과 저장
- 개인정보·민감정보의 수집 범위
- 앱·서버·클라우드의 저장 상태
- 로그·오류 메시지·디버그 정보
- 캐시·임시 파일·백업
FLOW전송과 이동
- API와 네트워크를 통한 전송
- 분석·개발 환경으로 옮겨지는 데이터
- 외부 위탁·연동 서비스로 넘어가는 데이터
ACCESS접근과 공개
- 권한 없는 사용자의 접근 가능성
- 공유 링크·저장소의 공개 설정
- 퇴사자·휴면 계정에 남은 권한
RETAIN보존·파기와 결합
- 보존 기간·파기 이후 남은 데이터
- 작은 정보가 결합해 민감정보가 되는 경우

지켜야 할 조건 예

‘개인정보는 가명 처리 없이 분석 환경으로 넘어가지 않아야 한다’
‘퇴사자의 계정으로는 고객 정보에 접근할 수 없어야 한다’
‘보존 기간이 지난 데이터는 운영 시스템에도 백업에도 남지 않아야 한다’

확인 과정에서 보게 되는 개인정보를 어떻게 다루고 결과에 어디까지 남길지는 시작 전에 함께 정합니다.

개인정보가 실제로 머무르고 옮겨 가는 곳과, 그 가운데 위험이 있는 지점을 정리합니다.

위험마다 확인한 근거와, 실제로 일어났을 때 누구의 어떤 정보에 영향이 가는지 설명합니다.

먼저 고칠 순서와 함께, 수집·보관·접근·파기 기준을 어떻게 바꾸면 좋을지 제시합니다.

이번에 확인하지 않은 데이터와 시스템을 밝혀, 다음 확인이 여기서 이어지게 합니다.

범위 안내

법정 개인정보 영향평가나 ISMS-P를 비롯한 인증 심사·컨설팅, 법률 자문을 대신하지 않습니다. 이미 유출된 정보가 있는지는 유출정보 분석에서 확인합니다.