🚨 2026.9 개정 기준 실습
개인정보 보호법 제34조
개인정보 유출 72시간 긴급대응 시뮬레이터
개인정보 유출 사실 인지 시점 판정, 72시간 신고 기한 산정, KISA/개인정보위 신고 요건 및 정보주체 5대 법정 통지문 작성을 직접 완수합니다.
📖 근거: 개인정보보호위원회 「개인정보 유출등 대응 안내서(2026.9. 개정)」 전문 기준
시나리오 1: 고객 DB 웹 SQLi 유출
회원 18,000명의 이름, 전화번호, 배송지 주소, 암호화 비밀번호 유출 정황
시나리오 2: 의료앱 진료기록 400건 노출
인증 우회로 400명의 민감정보(병력·처방전)가 외부 검색엔진에 인덱싱 노출
시나리오 3: 사내 이메일 오발송 회수
담당자 실수로 동호회 회원 25명의 이메일 목록 참조 발송 후 즉시 회수·삭제 확인
1단계: 인지 시점 판정 & 72시간 카운트다운
STEP 1 OF 3Legal Deadline Window
72:00:00
개정 안내서에 따라 유출 사실을 합리적으로 확인한 시점으로부터 72시간 이내에 관계 기관 신고 및 정보주체 통지를 마쳐야 합니다.
Q1. 위 사건에서 법적 '유출을 알게 된 시점(인지 시점)'은 언제입니까?