사내 문서 보안과 권한 4분 읽기
개인정보 포함 문서 찾아내는 해결법
사내 공유 폴더나 로컬 드라이브에 방치된 파일 중에서 개인정보가 포함된 문서를 찾아내려면 정규표현식이나 키워드 필터링을 활용해 텍스트 패턴을 일괄 검색하는 방식이 가장 효과적입니다. 주민등록번호, 휴대전화번호, 이메일 주소처럼 일정한 형태를 지닌 고유 식별 정보를 기준으로 문서를 선별하면 탐색 범위를 크게 좁힐 수 있습니다. 이렇게 추출된 목록을 바탕으로 실제 보관 필요성을 검토한 뒤 보관 기간이 지난 문서는 격리하거나 안전하게 파기하는 절차를 밟아야 합니다.
정규표현식과 키워드를 활용한 문서 식별 절차
사내 저장소에서 개인정보가 포함된 파일을 걸러내기 위해서는 체계적인 탐색 순서를 거쳐야 합니다.
- 정규표현식 패턴 정의: 주민등록번호(6자리-7자리)나 휴대전화번호(010-XXXX-XXXX) 같은 정형화된 식별 번호 규칙을 정규표현식 검색어로 등록합니다. 규격화된 수식을 미리 설정해야 오탐을 줄이고 실제 개인 식별 번호가 포함된 파일만 정확하게 걸러낼 수 있기 때문입니다.
- 저장소 스캔 및 목록 추출: 정의한 검색 패턴을 사내 문서 중앙 저장소나 공용 드라이브 전체에 적용해 일괄 검색을 실행하고 대상 파일 목록을 뽑아냅니다. 파편화된 폴더 구조 속에서 담당자가 인지하지 못한 채 방치된 문서들의 실제 소재를 파악하기 위해 반드시 거쳐야 하는 과정입니다.
- 추출 목록 교차 검증 및 분류: 생성된 결과 목록을 열람하여 업무상 정당한 보유 근거가 있는 파일인지, 불필요한 개인정보가 잔존하는 파일인지 대조합니다. 검색 도구가 찾아낸 항목 중 서식 예시나 더미 데이터 같은 비대상 파일을 선별하여 관리 대장을 정돈해야 하기 때문입니다.
문서 환경에 따른 점검 기간과 파일 유형 비교
전체 점검에 소요되는 시간은 저장소에 누적된 데이터의 총량과 서버 상태에 따라 대체로 2~5일가량 소요될 수 있습니다. 텍스트 추출이 빠르게 이루어지는 환경이라면 단기간에 끝나기도 하지만, 수년 동안 정리되지 않은 대용량 저장소라면 전수 확인에 며칠이 더 걸릴 수 있으므로 여유를 두고 계획을 세우는 것이 일반적입니다.
문서의 데이터 형태에 따라서도 검별 방식에 뚜렷한 성질 차이가 나타납니다.
| 구분 | 엑셀·스프레드시트 등 정형 표 문서 | 스캔본·촬영 이미지 PDF 문서 |
|---|---|---|
| 데이터 구조 | 셀 단위 텍스트가 구조화되어 저장됨 | 픽셀 기반의 이미지 데이터로 구성됨 |
| 검색 방식 | 내장된 문자열 필터 및 정규식 탐색 즉시 가능 | OCR(광학문자인식) 처리 후 텍스트 변환 필요 |
| 작업 특성 | 기계적 대량 검색이 수월하여 자동화에 적합 | 폰트 뭉개짐이나 왜곡 가능성으로 육안 검수 병행 필요 |
정형화된 표 문서는 텍스트 검색 도구를 통해 빠른 추출이 가능한 반면, 신분증 사본이나 계약서 스캔본 같은 이미지 문서는 광학 문자인식 단계를 거치거나 직접 눈으로 확인해야 하는 특성을 지닙니다.
개인정보 보유 점검의 제도적 기준
기업과 기관이 취급하는 정보의 안전성을 유지하기 위해 개인정보보호위원회는 개인정보 보유 현황을 주기적으로 점검하도록 안내하고 있습니다. 수집 목적이 달성되었거나 법정 보유 기간이 경과한 개인정보는 지체 없이 파기하는 것이 원칙이며, 이를 위해서는 사내에 어떤 문서가 어디에 보관되어 있는지 정기적으로 전수 조사하여 현황표를 최신 상태로 갱신해야 합니다.
함께 읽을 글
사내 문서 관리 체계 내에서 개인정보의 소재를 파악하는 작업은 일회성 정리에 그치지 않고 정기적인 검출과 목록화가 병행되어야 안정적으로 유지됩니다. 텍스트 패턴 탐색과 파일 유형별 맞춤 확인을 차례대로 적용해 불필요한 정보 보유를 줄이는 규정을 정착시키는 것이 권장됩니다.
