개인정보 접속기록 보관 기간과 이상행위 점검 방법
- 2026년 10월 1일 현재 접속기록은 기본 1년, 특정 조건에서는 2년 이상 보관하며 월 1회 이상 점검합니다.
- 2026년 11월 1일부터 접속기록 대상이 개인정보취급자에서 개인정보처리시스템에 접속한 자(정보주체 제외)로 확대됩니다.
- 개정 기준 시행 후에는 점검 주기·방법·사후조치 절차를 내부 관리계획에 정하고 이행해야 합니다.
개인정보 처리시스템 접속기록은 시스템에서 수행한 업무 내역을 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등과 함께 전자적으로 기록한 것입니다. 보관 기간과 점검 기준은 시행 시점에 따라 달라집니다. 2026년 10월 1일 현재 적용되는 기준과 2026년 11월 1일부터 적용될 개정 기준을 나눠 확인해야 합니다.
접속기록 보관 기간과 대상
기본은 1년, 정해진 조건에 해당하면 2년 이상
2026년 10월 1일 현재 적용되는 「개인정보의 안전성 확보조치 기준」 제8조는 개인정보취급자의 개인정보처리시스템 접속기록을 1년 이상 보관·관리하도록 정합니다. 다음 중 하나에 해당하면 2년 이상 보관·관리해야 합니다.
- 5만 명 이상의 정보주체에 관한 개인정보를 처리하는 시스템
- 고유식별정보 또는 민감정보를 처리하는 시스템
- 개인정보처리자이면서 「전기통신사업법」에 따라 등록하거나 신고한 기간통신사업자에 해당하는 경우
고유식별정보에는 주민등록번호·운전면허번호·여권번호·외국인등록번호 등이 포함됩니다. 민감정보의 범위는 개인정보 보호법에서 정한 항목을 확인하세요. 시스템 이름이나 조직 규모만으로 판단하지 말고, 시스템별 정보주체 수와 실제 처리 정보의 유형을 확인합니다. 다른 법령이나 계약에서 더 긴 보관 기간을 요구하는지도 별도로 살펴야 합니다.
현재 기준: 기본 1년 이상, 위 조건 중 하나에 해당하면 2년 이상 보관·관리합니다. 2026년 11월 1일 이후에는 개정 조항의 적용 대상과 내부 관리계획도 함께 확인해야 합니다.
접속기록에서 확인할 항목
고시상 접속기록은 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등을 전자적으로 기록한 것입니다. 로그인 성공·실패 이력만으로 처리 내역을 확인하기 어려울 수 있습니다. 조회·수정·삭제·다운로드 등 어떤 작업이 수행됐는지 추적 가능한지, 담당자 계정과 대상 정보가 연결되는지 점검하세요.
접속지 정보는 시스템 환경에 따라 IP 주소나 기기 정보 등으로 확인할 수 있습니다. 로그에 주민등록번호나 전체 이름을 불필요하게 복제하지 말고, 권한 있는 조사자가 처리 대상을 확인할 수 있는 내부 식별값을 사용하는 방안을 검토하세요. 웹 화면 외에 DB 직접 접속, API, 배치 작업, 관리자 기능을 통해 개인정보가 처리되는 환경이라면 각 경로의 로그 생성 여부와 계정·담당자 연결 방식도 확인하는 것이 좋습니다.
2026년 11월 1일에 달라지는 점
개인정보보호위원회 고시 제2025-9호는 제8조 제1항과 제2항을 발령 1년 후부터 시행하도록 정했습니다. 따라서 2026년 10월 1일 현재는 종전 기준에 따라 개인정보취급자의 접속기록을 보관하고 월 1회 이상 점검하며, 다운로드가 확인되면 사유를 확인해야 합니다.
2026년 11월 1일부터 적용되는 개정 제8조 제1항은 접속기록 대상자를 개인정보취급자에서 개인정보처리시스템에 접속한 자로 바꾸며 정보주체는 제외합니다. 같은 날부터 제8조 제2항에 따라 개인정보처리자는 접속기록과 개인정보 다운로드 상황을 확인·점검하는 주기, 방법, 사후조치 절차 등을 내부 관리계획으로 정하고 이행해야 합니다. 개정 문구에는 모든 사업자에게 공통으로 적용되는 월별 점검 횟수나 다운로드 사유 확인 문구가 별도로 적혀 있지 않습니다. 조직별 위험과 업무 환경을 고려해 내부 관리계획을 준비하세요.
전환 일정: 2025년 10월 31일 발령된 고시의 제8조 제1항·제2항은 발령 1년 후인 2026년 11월 1일부터 시행됩니다. 기준일 현재의 의무와 시행 후 의무를 혼동하지 않도록 내부 절차와 시스템 적용 일정을 함께 점검하세요.
이상행위 점검 기준을 만드는 방법
업무 맥락과 평소 패턴을 함께 살핍니다
고시가 모든 조직에 공통으로 적용할 대량조회 건수나 탐지 임계치를 정하고 있지는 않습니다. 처리 업무, 담당자의 역할, 평소 조회량과 접속 환경을 바탕으로 내부 기준을 만들고, 오탐·미탐 사례를 살펴 조정하세요. 한 번의 조회 건수뿐 아니라 짧은 시간 동안의 누적 조회와 같은 대상에 대한 반복 접근도 점검 항목으로 고려할 수 있습니다.
- 대량 조회·다운로드: 담당 업무량에 비해 대상 수나 파일 크기가 큰 경우, 반복 내보내기나 같은 정보의 중복 다운로드가 있었는지 확인합니다.
- 시간·접속지 변화: 휴일·비정상 시간대 접속, 평소와 다른 IP나 기기, 짧은 시간 안에 이어진 여러 위치의 접속을 살펴봅니다.
- 권한·계정 변화: 퇴직·이동·비활성 계정, 공용 계정, 업무상 권한 범위를 벗어난 대상 조회가 있었는지 확인합니다.
- 업무 흐름과 다른 처리: 담당 업무와 무관한 고객군 조회, 조회 직후의 대량 다운로드, 반복되는 수정·삭제를 연결해 살펴봅니다.
이상 징후가 곧바로 부정행위의 증거가 되는 것은 아닙니다. 고객 문의 대응이나 장애 조사처럼 정당한 업무일 수 있으므로 로그만으로 결론을 내리지 말고 업무 요청·승인 기록과 담당자 설명을 함께 확인하세요. 점검 방법과 사후조치를 내부 관리계획에 정할 때는 누가 검토하고 어떤 자료를 남길지도 포함하는 편이 실무에 도움이 됩니다.
실무 점검 절차 4단계
1단계: 대상 시스템과 처리 경로를 목록화합니다
업무 시스템, 관리자 콘솔, DB, API, 클라우드 저장소 등 개인정보 처리 경로를 확인합니다. 시스템별 책임자, 처리하는 개인정보 유형과 정보주체 수, 로그 위치, 적용 보관 기간을 기록하고 로그가 생성되지 않는 경로가 있는지 표시하세요. 2026년 11월 1일부터 확대되는 접속기록 대상에 맞춰 계정과 실제 사용자 간 연결도 점검합니다.
2단계: 보관 기간과 로그 보호 방안을 정합니다
시스템별 1년 또는 2년 보관 요건을 판정해 저장 용량과 백업·복구 계획에 반영합니다. 접속기록은 위조·변조·도난·분실되지 않도록 안전하게 보관해야 합니다. 운영자 권한, 원본 로그 수정 제한, 별도 저장 위치, 접근 이력과 백업 복구 가능성을 확인하고, 저장소를 바꿀 때 과거 기록의 보관 기간이 끊기지 않는지 점검하세요.
3단계: 점검 주기와 방법을 정하고 실행합니다
2026년 10월 1일 현재는 접속기록을 월 1회 이상 점검하고, 다운로드가 확인되면 내부 관리계획 등에 따라 사유를 확인해야 합니다. 미수집·누락 로그가 있는지 확인하고, 담당자·업무·대상 수·시간·접속지·행위 유형을 조합해 검토할 항목을 선별하세요. 2026년 11월 1일부터 적용될 기준에 맞춰 내부 관리계획에 점검 주기·방법·사후조치 절차를 정하고, 해당 절차를 이행할 담당자와 증적 보관 방식도 준비합니다.
4단계: 확인·조치·종결 결과를 연결해 기록합니다
점검 건마다 식별번호를 부여하고 관련 로그, 업무 요청이나 승인 자료, 담당자 설명, 판단 근거, 조치 결과와 종결자를 연결해 관리하세요. 의심이 해소되지 않으면 조직의 사고 대응 절차에 따라 추가 로그를 보존하고 보안 담당자나 개인정보 보호책임자에게 보고하는 방안을 검토합니다. 정당한 업무로 확인된 건도 검토 결과를 남기면 반복 알림이나 점검 기준을 개선하는 데 도움이 됩니다.
운영 시 자주 놓치는 부분
| 확인 항목 | 놓치기 쉬운 점 | 실무 확인 방법 |
|---|---|---|
| 로그 수집 경로 | 웹 화면 기록만 수집 | DB·API·배치·관리자 경로를 시스템 구성과 대조 |
| 보관 기간 | 시스템별 2년 보관 조건을 확인하지 않음 | 정보주체 수와 민감·고유식별정보 처리 여부 확인 |
| 다운로드 점검 | 파일 생성 기록만 남기고 사유 확인을 누락 | 현재 기준에 맞춰 사유 확인, 개정 후에는 계획된 절차에 따라 점검 |
| 점검 증적 | 알림만 남기고 검토·조치 결과를 기록하지 않음 | 소명·판단·조치·종결 결과를 연결해 보관 |
| 개정 대응 | 10월 31일 이후의 접속기록 대상 확대를 반영하지 않음 | 시스템 계정과 실제 접속자 연결, 내부 관리계획을 점검 |
클라우드나 외부 SaaS를 사용한다면 관리자 감사 로그의 제공 범위, 내보내기 형식, 보관 기간, 시간대, 사용자 식별 방식과 삭제 후 복구 가능성을 계약·설정 단계에서 확인하세요. 서비스가 제공하는 로그가 법적 요건을 자동으로 충족한다고 단정하지 말고, 필요한 기록 항목과 대상이 빠지지 않는지 검토해야 합니다. 공공시스템 등에는 별도 기준이 적용될 수 있으므로 해당 조항도 확인하세요.
공식 조문은 국가법령정보센터의 「개인정보의 안전성 확보조치 기준」에서 확인할 수 있습니다. 개정 제8조 문구는 2025년 개정 고시 제8조에서, 구체적인 시행일은 해당 고시의 부칙과 개인정보보호위원회의 2025년 11월 안내서에서 확인하세요. 안내서는 개정 제8조 제1항·제2항을 2026년 11월 1일부터 시행한다고 표시합니다. 기준일 현재 월 1회 점검과 다운로드 사유 확인 조항은 2023년 시행 고시 제8조에서 확인할 수 있습니다.
자주 묻는 질문
Q. 개인정보 접속기록은 최소 몇 년 보관해야 하나요?
2026년 10월 1일 현재 기준으로 기본 1년 이상입니다. 5만 명 이상 정보주체의 개인정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템, 또는 기간통신사업자에 해당하는 개인정보처리자는 2년 이상 보관해야 합니다.
Q. 접속기록 점검은 매달 해야 하나요?
2026년 10월 1일 현재 적용되는 기준은 월 1회 이상 점검을 요구합니다. 2026년 11월 1일부터는 개정 제8조에 따라 점검 주기·방법·사후조치 절차를 내부 관리계획으로 정하고 이행해야 합니다.
Q. 다운로드 사유를 꼭 확인해야 하나요?
2026년 10월 1일 현재 기준은 다운로드가 확인되면 내부 관리계획 등에 따라 사유를 확인하도록 합니다. 2026년 11월 1일 이후에는 접속기록 및 다운로드 상황을 확인·점검하는 주기와 방법, 사후조치 절차를 내부 관리계획에 정하고 이행해야 합니다.
Q. 로그인 기록만 있으면 접속기록 요건을 충족하나요?
로그인 기록만으로는 업무 처리 내역을 확인하기 어려울 수 있습니다. 고시상 접속기록에는 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등이 포함됩니다. 시스템별 로그가 이 내용을 확인할 수 있는지 점검하세요.
