읽고 끝나지 않는 개인정보보호 — 직접 해 보는 컴플라이언스
개인정보보호는 보통 조문으로만 배웁니다. 여기서는 실제 산출물을 직접 만들어 봅니다 — 영향평가 121개 항목으로 우리 시스템을 채점하고, 처리방침 24개 기재사항을 작성·점검하고, 연결공격이 실제로 실패할 때까지 데이터를 가명처리해 봅니다.
법·제도 업데이트 & 공식 포털 2026.9.11
개정 변경점 6건 · 이 사이트 반영 현황 · 확인처(개인정보 포털·보호위원회·국가법령정보센터·털린 내 정보 찾기·e프라이버시 클린서비스)
변경점 보기 →인터랙티브 도구
/ do-it-yourself개인정보 유출 72시간 긴급대응 2026.9 개정
개인정보보호위원회 2026.9 최신 개정 안내서 기준 — 인지 시점 판정, 72시간 신고 기한 산정, 정보주체 5대 법정 통지문 작성 실습.
- 합리적 인지 시점(확인 시점) 법적 판별
- 1천명 이상 / 민감정보 유출 시 72시간 신고 의무 판정
- 개인정보보호법 제34조제1항 5대 법정 필수 통지문 완성
영향평가 대상·적용범위 판단기 STEP 0
가장 먼저 나오는 질문 — “우리가 대상이긴 한가?”에 답합니다.
- 영향평가 의무: 5만 · 50만 · 100만 조건 판정
- 10만명 이상 보유·공공시스템 추가 의무 조문
- 자가진단에서 해당없음 처리하면 안 되는 항목 안내
적법 처리근거 판단기 STEP 1
동의는 7개 근거 중 하나일 뿐입니다. 맞는 근거를 찾고, 그 근거에 따라오는 의무까지 봅니다.
- 수집·이용 7요건 / 제공 2요건 / 목적 외 10요건 그대로
- 함정: 계약 이행으로 수집한 정보는 제17조제1항제2호로 제공 불가
- 주민등록번호는 동의로 처리 불가 — 제24조의2 특칙
- 추가적 이용·제공 4요건(영 제14조의2) 평가
동의서 설계·점검기 STEP 2
처리 유형을 법이 요구하는 동의 블록으로 분해하고, 실제 판례 기반 다크패턴 7종으로 시험합니다.
- 별도 동의 8가지(제22조제1항) 자동 분해와 고지사항 점검
- 시행령·고시의 화면·표시 요건 14개
- 기본 체크·1mm 글씨·하단 배치 — 판례로 확인
- 동의서 초안 골격 내보내기
위탁·제공·영업양도 구분기 STEP 3
밖에서 보면 같은 일인데 의무가 완전히 다릅니다. 대법원의 판단 요소로 가릅니다.
- 누구의 업무·성과 귀속·지배관리권·대가 관계 7문항
- 위·수탁 문서 필수 7항목 · 공개 방법 · 개별 고지 대상
- 홍보·판매 권유 위탁은 홈페이지 공개로 끝나지 않음
- 안내서·판례 사례 10건 분류 연습
개인정보 영향평가 자가진단 121
개인정보 영향평가의 모든 평가항목으로 우리 시스템을 점검합니다.
- 이행·부분이행·미이행·해당없음 → 이행률 자동 산출
- 항목별 주요 점검사항 · 지표 해설 · 관련 법령
- 개선과제 리포트 내보내기
- 신설 인공지능(5.7) 10개 항목 포함
안전성 확보조치 자가진단 고시 제4~18조
모든 개인정보처리자가 지켜야 하는 안전성 확보조치 기준(고시)으로 우리 시스템을 채점합니다 — 기술·관리·물리 조치 전체.
- 내부관리계획·접근권한·접근통제·암호화·접속기록·악성코드·물리·파기
- 2023.9 개정 반영 — 유형1/2/3 구분 폐지, 원칙적 동일 기준
- 규모별 조항(재해재난·망분리·공공시스템)은 프로파일로 켜고 끔
- 개선과제 리포트 내보내기
기술적 보호조치 레퍼런스 HOW
자가진단이 “했는가”를 묻는다면, 각 통제가 실제로 어떻게 동작하는지를 설명합니다.
- 출력보안·접근통제·탐지·암호화·DLP·무선랜·망분리·NAC·개발보안 9종
- 각 통제를 안전성 확보조치 기준 조문에 연결
- 생명주기 위험 지도(수집→파기) 단계별 위험·대응
영향평가서 작성 가이드 별지 12호
자가진단이 미흡점을 찾는다면, 이 가이드는 그것을 영향평가서로 쓰는 법을 보여 줍니다.
- 4대 구성 — 무엇을 작성하고 어떤 실수를 피하는가
- 위험도 산정 — 자산가치·발생가능성·취약점·수용수준(DoA)
- 제도 연혁 — 78개에서 121개 지표까지
개인정보 보호 원칙 비교 4 프레임워크
프라이버시 법의 뿌리 — 법 제3조·OECD·GDPR·Privacy by Design을 나란히 비교합니다.
- 법 제3조 · OECD 8원칙 · GDPR 제5조 · PbD 7원칙+설계 8전략
- 주제별 매트릭스로 프레임워크 간 대응 관계 정렬
- 16문항 시나리오 퀴즈 — 어느 원칙이 적용되는가
개인정보 처리방침 작성·점검기 24
기재사항을 하나씩 채우고, 실제 처리방침의 흔한 결함을 자동으로 잡아냅니다.
- 필수 · 조건부 · 자율 항목 구분과 템플릿
- ‘~등’ 모호 표현·근거 없는 보유기간·연락처 누락 탐지
- 생성형 AI 서비스 부록(2026 신설)
- TXT · HTML 초안 내보내기
가명처리 절차·위험도 판정 2026.3
2026.3 개정으로 획일적 고위험 취급이 끝났습니다. 누가·어디서를 정하면 서류 범위가 따라옵니다.
- 활용주체 × 처리환경 기본 위험도 → 사례별 상향·하향
- 검토 방식: 담당자 · 2인 내부심의 · 3인 검토위원회
- 서식 10종 매트릭스 — 등급별 필수 3·7·9종
- 점수표 없음 — 가이드라인이 의도적으로 두지 않음
가명처리 실습실 LAB
열 단위로 실제 기법을 적용하며 재식별 위험이 어떻게 변하는지 봅니다.
- 삭제·마스킹·범주화·라운딩·해시·잡음·총계처리·순열
- k-익명성 · l-다양성 · 특이정보 실시간 산출
- 배경지식 기반 연결공격(재식별) 시뮬레이터
- “마스킹만 하면 가명처리”라는 오해를 직접 반증
개인정보 법령 Q&A 99
보호위원회가 공개한 실제 해석 사례 99건 — 어느 조문이 적용되는지 맞혀 봅니다.
- 출처에 명시된 근거 조문으로만 채점
- 정의·영상정보·가명정보·공공·민간·민감정보·위수탁 등 8개 분야
- 카드 모드에서 답변 전문 열람·검색
처리방침 평가 시뮬레이터 3축
개인정보위가 매년 실제로 평가합니다. 첫 평가에서 지적된 항목으로 채점해 보세요.
- 적정성·가독성·접근성 — 2024년 평균과 비교
- “기재내용 ≠ 실제 고지” — 2024년 72%가 여기서 걸림
- 접근성은 클릭·스크롤 횟수를 실측해 채점
과징금 산정 구조 4단계
금액 예측이 아니라, 어떤 요소가 금액을 얼마나 움직이는지를 봅니다.
- 관련 매출액 → 부과기준율 → 필수 가중 → 추가 가감 → 절사
- 보안 투자가 감경 사유로 작동하는 것을 숫자로 확인
- 2026 개정 징벌적 과징금(전체 매출 10%) 안내
유출 72시간 대응 훈련 DRILL
인지한 순간부터 시계가 돕니다. 모든 결정에 시간이 듭니다.
- 신고 의무 판정이 서로 다른 3개 시나리오
- 신고 요건: 1천명 · 민감·고유식별정보 · 외부 불법접근
- 법정 5개 통지 항목·72시간 기한 준수 채점
마이데이터 전송요구 실습실 NEW
본인/제3자 전송요구 구분, 전송 최소화 원칙, 개인정보관리전문기관 검증 및 법정 거절 사유 판정
- 2026.6 개정 「전 분야 마이데이터 전송요구권 안내서」 기준
- 표준 API 상호 TLS 암호화 검증
- 타인 정보 및 영업비밀 전송 배제 실습
정보주체 권리보장 처리 데스크 NEW
열람·삭제·처리정지·자동화된 결정 설명/거부 요구에 대해 법정 10일 기한과 정당한 사유를 판정하는 실무 데스크
- 법 제35조~제37조의2 4대 권리요구서 사건 처리
- 전자상거래법 보관 의무 vs 삭제 요구 거절 통지
- AI 채용/대출 자동화 결정 설명 및 인적 재심사 대응
개인정보보호 시뮬레이터 34종
/ 15_privacy-pvXX근거 자료
/ 개인정보보호위원회 공개 안내서이 사이트의 처리방침
/ we follow it tooWEB-VULN-SIM 개인정보 처리방침 DOC
로그인 시 무엇을 수집하는지, 왜, 얼마나, 어디로 가는지.
처리방침 읽기 →