📋 취약점 개요
개인정보처리시스템 접속기록은 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무를 포함해 최소 1년(5만명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보 처리 시 2년) 보관하고, 월 1회 이상 점검해야 합니다.
🖥️ 상태 비교 시뮬레이션
privacy$ (취약)
# 접속기록 확인
log$ tail /var/log/crm/access.log
>> 기록 항목: 시간, URL만 (누가·무엇을 조회했는지 없음)
>> 보관 30일 · 점검 이력 없음 · 위·변조 방지 미적용
→ 사고 시 유출 범위·경로 규명 불가
🔧 조치 방법
- 접속기록에 식별자·접속일시·접속지 정보·처리한 정보주체 정보·수행업무를 모두 포함시킵니다.
- 보관기간을 1년(해당 시 2년) 이상으로 설정하고 위·변조 방지(별도 저장장치, 무결성 검증)를 적용합니다.
- 월 1회 이상 접속기록을 점검하고, 대량 다운로드·비정상 시간대 접속 등 이상징후를 확인합니다.
- 공공시스템은 접속기록을 자동화된 방식으로 분석해 불법 유출·오남용 의심 행위를 탐지합니다.
- 점검 결과와 조치 내역을 기록으로 남깁니다.
✅ 점검 체크리스트
- 접속기록 필수 항목이 모두 기록됨
- 보관기간·위변조 방지 적용됨
- 월 1회 이상 점검 기록 존재
근거: 안전성 확보조치 기준 제9조 · PIA 4.4.1~4.4.5