가명처리
Pseudonymization
가명처리는 개인정보 일부를 삭제하거나 대체해 별도 추가 정보 없이는 특정 개인을 알아볼 수 없게 만드는 처리입니다. 다시 연결할 가능성이 남으므로 가명정보는 익명정보와 달리 개인정보 보호 대상입니다.
AI 보조 조사·작성 후 원문과 대조한 설명입니다. 사례·계산은 별도 출처 표기가 없는 한 이해를 위한 가상 예시이며 실제 고객 성과가 아닙니다.
가명처리는 무엇을 바꾸나요?
개인정보 보호법 제2조는 일부 삭제나 대체로 추가 정보 없이는 개인을 알아볼 수 없게 하는 처리를 가명처리라고 정의합니다. 개인정보 보호법 제2조 고객번호를 임의 토큰으로 바꾸고 원번호 대응표를 따로 두는 방식이 예입니다. 추가정보를 별도 저장했더라도 준식별자 조합이 희소하고 분석자가 외부 자료를 이용할 수 있다면 특정 개인을 추정할 위험이 남으므로 결합 가능성을 별도로 시험하고 원본·추가정보·분석 결과 사이에서 접근 권한이 겹치는 지점을 정기적으로 찾아 조정합니다.
단순 마스킹은 화면에서 일부를 가릴 뿐 원본 데이터가 그대로 남을 수 있습니다. 암호화는 키로 복호화할 수 있으므로 목적과 구조에 따라 가명처리의 한 방법이 될 수 있지만 자동으로 익명화되지는 않습니다.
가명정보에는 어떤 의무가 남나요?
제28조의2부터 제28조의5는 특정 목적의 처리, 추가정보 분리, 안전조치, 처리 기록, 재식별 목적 처리 금지와 식별정보 생성 시 중지·회수를 규정합니다. 개인정보 보호법 가명정보 조문 처리 목적이 바뀌면 기존 판단도 다시 검토합니다.
| 항목 | 예 |
|---|---|
| 추가정보 분리 | 토큰 대응표 별도 보관 |
| 접근 통제 | 분석자와 키 관리자 분리 |
| 기록 | 목적·항목·기간·제공자 |
| 재식별 대응 | 처리 중지와 회수·파기 |
토큰 매핑은 어떻게 점검하나요?
원본 고객 20,000명에 토큰을 부여하고 분석 테이블에는 연령대와 구매액만 남겼다고 가정합니다. 분석자가 대응표에 접근할 수 없더라도 희귀 구매 패턴으로 개인을 추정할 수 있는지 확인합니다. 대응표 접근자는 2명, 분석자는 8명처럼 역할을 나누고 키 회전·접근 로그·반출 승인 절차를 기록합니다. 권한 변경일도 기록합니다.
동의 없이 언제나 사용할 수 있나요?
아닙니다. 한국법은 통계작성, 과학적 연구, 공익적 기록보존 등 정해진 목적에서 가명정보 처리 특례를 둡니다. 마케팅 세분화나 개인별 광고를 이 문구에 자동으로 포함시키지 말고 실제 목적, 정보주체 영향, 다른 처리 근거를 검토합니다. 식별 가능성이 생기면 처리를 멈춥니다.
가명처리 품질은 어떻게 검수하나요?
식별자 제거 여부만 보지 말고 준식별자, 희소 조합, 추가정보 위치, 권한 분리, 결합·반출 경로를 함께 시험합니다. 기술 담당자가 처리 결과를 확인하고 개인정보 담당자가 목적과 법적 범위를 검토하며, 둘 중 하나의 승인만으로 개인정보보호 준수 검토가 끝났다고 간주하지 않습니다.
자주 묻는 질문
- 가명정보는 개인정보가 아닌가요?
- 한국 개인정보 보호법에서는 가명정보를 개인정보 정의에 포함합니다. 목적 제한, 안전조치와 재식별 금지 등을 따라야 합니다.
- 암호화하면 가명처리가 끝난 것인가요?
- 암호화 키와 접근 구조, 다른 필드의 식별 가능성에 따라 다릅니다. 키를 가진 사람이 쉽게 복원할 수 있다면 추가정보 분리가 특히 중요합니다.
- 가명정보와 익명정보를 같은 저장소에 둬도 되나요?
- 분류와 위험이 다르므로 구분해 관리해야 합니다. 익명정보 판단도 합리적 재식별 가능성 평가와 기록이 필요합니다.
출처와 확인 범위
- 개인정보 보호법 제2조 · 법제처 국가법령정보센터 · 확인 2026-10-27
가명처리와 가명정보의 법정 정의를 뒷받침합니다.
확인 범위: 익명정보나 단순 마스킹과 같다는 뜻은 아닙니다.
- 개인정보 보호법 제28조의2부터 제28조의5 · 법제처 국가법령정보센터 · 확인 2026-10-27
가명정보도 관리·보호 대상이며 목적 제한과 재식별 금지가 있음을 뒷받침합니다.
확인 범위: 모든 마케팅 목적을 동의 없이 허용하는 조문이 아닙니다.