익명화
Anonymization
익명화는 시간·비용·기술과 이용 가능한 다른 정보를 고려해 더 이상 개인을 알아볼 수 없도록 처리하는 과정입니다. 추가 정보로 다시 연결할 수 있는 가명처리와 구분하며, 익명성은 데이터 환경 변화에 따라 재평가해야 합니다.
AI 보조 조사·작성 후 원문과 대조한 설명입니다. 사례·계산은 별도 출처 표기가 없는 한 이해를 위한 가상 예시이며 실제 고객 성과가 아닙니다.
익명화와 가명처리는 어떻게 다른가요?
EDPB는 가명처리가 개인과의 연결 가능성을 줄이지만 완전히 끊지는 않는 보호조치이고, 익명화는 개인과 연결할 수 없게 만드는 처리라고 구분합니다. EDPB 익명화·가명화 설명 공개 대상과 수신자의 기술 수준이 달라지면 같은 처리 결과의 재식별 가능성도 달라질 수 있으므로 내부 분석용 판단을 외부 공개용 판단으로 그대로 옮기지 않으며 제공 대상이 확대되거나 원자료의 세밀도가 높아지는 변경은 새로운 평가 대상으로 다룹니다.
토큰과 별도 키로 원래 고객에게 되돌릴 수 있으면 가명정보에 가깝습니다. 공개 통계처럼 누구도 합리적인 수단으로 개인을 알아보기 어렵게 만들었는지는 다른 판단입니다.
한국법의 적용제외 기준은 무엇인가요?
개인정보 보호법 제58조의2는 시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용해도 더 이상 개인을 알아볼 수 없는 정보에는 법을 적용하지 않는다고 정합니다. 개인정보 보호법 제58조의2 단순 이름 삭제나 내부에서 재식별하지 않겠다는 약속만으로 이 기준을 충족했다고 단정하지 않습니다. 판단 시점과 공개 범위를 함께 기록합니다.
위치 데이터는 어떻게 익명화 위험을 보나요?
10,000명의 이동 기록에서 이름을 지우고 좌표를 100미터 격자로 바꿨다고 가정합니다. 한 격자·시간대에 한 사람만 남고 공개된 근무지 정보와 결합할 수 있다면 재식별 위험이 남습니다. 시간 단위를 하루로 넓히거나 희소 구간을 제거한 뒤 유용성 손실과 위험 감소를 함께 비교합니다. 희소 구간도 따로 확인합니다.
재식별 가능성은 누가 평가하나요?
내부 사용자, 계약 파트너, 외부 공개 수신자처럼 예상 공격자를 나누고 각자가 가진 보조정보와 계산 자원을 적습니다. 데이터가 외부로 나가는 범위가 넓을수록 가정할 수 있는 보조정보도 커지며, 새로운 공개 데이터나 기술이 생기면 과거 평가를 다시 해야 합니다. 평가자는 반출 방식도 함께 봅니다.
어떤 기록이 필요하나요?
원본 필드, 삭제·일반화·노이즈 처리, 희소값 기준, 공격 시나리오, 테스트 결과, 승인자, 재검토 날짜를 남깁니다. 익명화 도구의 성공 메시지나 하나의 지표만으로 결론을 내리지 않고, 공개·제공 범위가 바뀌면 개인정보 전문가와 기술 담당자가 함께 재평가합니다.
자주 묻는 질문
- 이름을 지우면 익명정보인가요?
- 아닙니다. 위치, 날짜, 직업 등 다른 값과 결합해 개인을 알아볼 수 있는지까지 확인해야 합니다.
- 익명화된 데이터는 영원히 익명인가요?
- 그렇게 보장할 수 없습니다. 새로운 보조정보와 기술, 공개 범위 변화로 재식별 가능성이 달라질 수 있어 주기적인 재평가가 필요합니다.
- 가명정보를 외부에 공개하면 익명정보가 되나요?
- 아닙니다. 가명정보는 추가 정보가 없으면 식별하기 어렵게 만든 개인정보이며 외부 공개 자체가 익명성을 만들지 않습니다.
출처와 확인 범위
- Anonymisation / pseudonymisation · European Data Protection Board · 확인 2026-10-27
익명화와 가명화를 서로 다른 개념으로 구분합니다.
확인 범위: EU 법 체계 설명이며 한국법의 적용제외 판단을 대신하지 않습니다.
- 개인정보 보호법 제58조의2 · 법제처 국가법령정보센터 · 확인 2026-10-27
한국법상 익명정보 판단이 절대적 삭제가 아니라 합리적 재식별 가능성 평가임을 뒷받침합니다.
확인 범위: 구체적인 익명화 기법이나 모든 미래 재식별 위험을 없애는 기준은 아닙니다.