안녕하세요! 엠바스입니다. 이름이나 연락처처럼 개인정보를 다루는 서비스를 바이브 코딩으로 만드셨다면 오늘 내용을 꼭 한 번 확인해 보세요. 결론부터 말씀드리면 누구의 정보를 모으고 어디에 저장하는지를 먼저 표로 정리한 다음, 그 목록을 기준으로 접근 권한과 삭제 절차를 점검하는 순서가 안전합니다.
일반적인 화면 서비스와 개인정보를 다루는 서비스는 점검 무게가 다릅니다. 화면이 예쁘고 기능이 잘 돌아가도, 정보가 엉뚱한 곳에 새거나 필요 이상 오래 남아 있으면 문제가 됩니다.
무엇을 모으고 있는지부터 확인하세요
회원가입 화면 하나만 봐도 이름, 연락처, 생년월일처럼 여러 항목을 한 번에 받는 경우가 많습니다. 그런데 실제 서비스 운영에 꼭 필요한 항목인지 하나씩 되짚어 보면, 당장 쓰지 않는데 습관처럼 받고 있는 항목이 의외로 나옵니다. 필요하지 않은 항목은 아예 입력받지 않는 것이 가장 확실한 예방입니다. 모으는 항목을 정했다면 그 정보가 어디에 저장되는지도 함께 적어 두세요. 회원 데이터베이스인지, 발송을 위한 외부 도구인지, 상담 기록인지 구분해 두면 나중에 어디를 점검해야 할지 헤매지 않습니다.
누가 볼 수 있는지도 함께 점검하세요
로그인한 사용자가 다른 사람의 정보를 볼 수 있는지 직접 테스트해 보는 것이 가장 확실합니다. 회원 번호나 주소 값을 화면 주소창에서 살짝 바꿔 보고, 다른 사람 정보가 뜨는지 확인해 보세요. 관리자 화면이 있다면 그 화면에 누가 접근할 수 있는지도 다시 확인해야 하는데, 담당자가 아닌 사람까지 계정을 갖고 있는 경우가 생각보다 흔합니다. 외부 도구를 연결해 두었다면 그 도구로 넘어가는 정보의 범위도 함께 확인하세요.
얼마나 오래 갖고 있을지도 정해 두세요
탈퇴하거나 문의가 끝난 뒤에도 정보가 계속 남아 있는 서비스가 적지 않습니다. 보관 기간을 미리 정해 두고 그 기간이 지나면 자동으로 지우는 절차를 만들어 두면, 나중에 오래된 정보를 뒤늦게 발견해 당황하는 일을 줄일 수 있습니다. 보관 기간은 서비스 성격에 따라 다르므로, 관련 법령이나 안내 자료를 먼저 찾아보고 정하는 편이 안전합니다. 사용자가 직접 자기 정보를 지워 달라고 요청할 수 있는 창구도 하나 마련해 두세요.
점검을 문서 한 장으로 남겨 두세요
오늘 확인한 항목과 그 결과를 문서 한 장으로 정리해 보관해 두면, 나중에 비슷한 질문을 받았을 때 처음부터 다시 조사하지 않아도 됩니다. 모으는 항목, 저장 위치, 접근 권한, 보관 기간, 이 네 가지만 정리해도 웬만한 점검은 끝납니다. 서비스를 새로 열기 전, 그리고 기능을 크게 바꿀 때마다 같은 문서를 꺼내 다시 확인하는 습관을 들이시면 좋겠습니다. 확신이 서지 않는 부분이 있다면 혼자 판단하지 말고 관련 전문가에게 한 번 확인받아 보세요.
작은 서비스라고 예외는 아닙니다
이용자가 몇 명 안 되는 작은 서비스라도 이름과 연락처를 받는 순간부터는 같은 점검이 필요한데, 규모가 작다는 이유로 점검을 미루다가 정작 문제가 생겼을 때는 되돌리기 어려운 상황까지 가는 경우를 여러 번 봤습니다. 지금 이용자가 열 명이든 만 명이든, 정보를 모으고 있다면 오늘 안내해 드린 네 가지는 똑같이 적용해 보시기를 권합니다. 개인정보는 편의보다 안전이 먼저라는 원칙만 지켜도 서비스를 오래, 믿음직하게 운영할 수 있습니다.
