개인정보 보호 점검 결과 및 조치 완료 안내

2026년 5월 한 달간 누구나캠프는 수강생 개인정보 처리 전반에 대한 자체 점검을 실시했고, 발견된 사항에 대한 개선 조치를 완료했습니다. 점검 결과를 공지로 공개하는 이유는 간단합니다. 저희는 수강생의 주민등록번호·연락처·소득 관련 서류·출결 기록·성적을 다루는 기관이고, 이 정보들이 어떻게 관리되는지 알 권리가 정보 주체인 수강생에게 있기 때문입니다. 잘한 부분만이 아니라 미흡했던 부분도 함께 적었습니다.

🔍 점검 영역 다섯 가지와 결과

점검은 5월 6일부터 29일까지, 내부 개인정보 보호책임자와 시스템 담당자 2인이 진행했습니다. 서류 확인만이 아니라 실제 계정으로 로그인해 무엇이 보이는지 직접 확인하는 방식을 병행했습니다.

점검 영역	점검 방법	결과
① 접근 권한 관리	전체 계정 목록을 뽑아 재직자 명부와 대조. 각 계정으로 실제 로그인해 보이는 화면을 캡처	미흡 발견. 퇴사자 3명의 계정 비활성화가 평균 5일 지연됐습니다. 상세는 아래에 별도로 적었습니다.
② 접속기록 보관·점검	최근 12개월 접속기록을 추출해 심야·휴일 접속, 대량 조회, 비정상 IP 접속 여부를 필터링	이상 없음. 기록은 법정 기준 이상으로 보관 중이며 위·변조 방지를 위해 별도 저장소에 보관합니다. 심야 접속 6건은 모두 야간반 운영 담당자의 정상 업무로 확인됐습니다.
③ 저장·전송 시 암호화	DB에서 고유식별정보·비밀번호 필드를 직접 조회해 평문 노출 여부 확인. 전 페이지 HTTPS 적용 검사	이상 없음. 고유식별정보는 암호화 저장되며 비밀번호는 복호화 불가능한 방식으로 저장됩니다. 담당자도 원문을 볼 수 없습니다.
④ 위탁·제3자 제공	문자 발송·이메일 발송·파일 저장 등 외부 서비스 목록을 정리하고 위탁 계약서·수탁사 보안 조치 확인	이상 없음. 위탁 현황은 홈페이지 개인정보처리방침에 공개되어 있으며, 이번 점검에서 표기가 누락된 항목이 없는지 대조해 최신화했습니다.
⑤ 파기·보유기간	보유기간이 지난 데이터를 쿼리로 추출해 실제 파기 여부 확인. 종이 서류 보관함 실사	부분 미흡. 보유기간이 지난 휴면 정보 1,842건이 파기되지 않고 남아 있었습니다. 점검 중 전량 파기했습니다.

⚠️ 발견된 미흡 사항 — 숨기지 않는 이유

점검에서 확인된 가장 중요한 문제는 퇴사자 3명의 계정 권한 회수가 평균 5일 지연된 것입니다. 최종 근무일 이후에도 계정이 살아 있었고, 이론적으로는 그 기간 동안 수강생 정보 조회가 가능한 상태였습니다.

다행히 해당 기간의 접속기록을 전수 확인한 결과 조회 이력은 없었습니다. 실제 열람도, 다운로드도 없었습니다. 하지만 저희는 이것을 "결과적으로 아무 일 없었으니 괜찮다"로 정리하지 않기로 했습니다. 조회가 없었던 것은 통제가 작동해서가 아니라 우연이기 때문입니다. 통제가 없는 상태에서 사고가 나지 않은 것은 안전한 것이 아니라 운이 좋았던 것입니다.

원인은 절차의 구조적 결함이었습니다. 기존에는 인사 담당자가 퇴사 처리를 한 뒤 시스템 담당자에게 따로 요청하는 방식이었습니다. 사람이 기억해서 사람에게 알려야 하는 절차는 바쁜 시기에 반드시 밀립니다. 실제 지연 3건도 모두 기수 개강이 겹친 주에 발생했습니다.

이 내용을 공개하는 이유는 두 가지입니다. 첫째, 미흡 사항을 감추면 다음 점검에서도 감추게 되고 점검 자체가 형식이 됩니다. 둘째, 수강생 입장에서 "점검 결과 이상 없음"만 반복되는 공지는 신뢰의 근거가 되지 못합니다. 무엇을 찾았고 어떻게 고쳤는지가 적혀 있어야 그 점검이 실제로 이뤄졌다는 증거가 됩니다.

🛠️ 개선 조치 네 가지

조치	구체적 내용
① 권한 자동 회수	인사 시스템에 퇴사일이 입력되면 해당 일자 자정에 계정이 자동 비활성화되도록 연동했습니다. 사람이 요청하는 단계를 아예 없앤 것이 핵심입니다. 더불어 매주 월요일 아침, 활성 계정 목록과 재직자 명부를 자동 대조해 불일치가 있으면 보호책임자에게 알림이 갑니다.
② 휴면정보 파기	보유기간이 지난 1,842건을 전량 파기했습니다. 복구 불가능한 방식으로 삭제했으며 파기 대장에 기록했습니다. 재발 방지를 위해 매월 1일 보유기간 경과 데이터를 자동 추출해 담당자 확인 후 파기하는 절차를 신설했습니다.
③ 최소권한 원칙 재적용	모든 직무의 권한을 처음부터 다시 설계했습니다. 예를 들어 강사 계정은 본인이 담당하는 기수의 출결과 성적만 보이고, 수강생 연락처·주소·주민등록번호는 보이지 않습니다. 수강생에게 연락이 필요하면 운영 담당을 통해 전달합니다. 상담 담당은 상담 이력과 연락처를 보되 성적은 볼 수 없습니다. 재무 담당은 결제 정보만 봅니다. "편해서" 부여했던 광범위 권한을 전부 회수했습니다.
④ 점검 주기 단축	자체 점검을 연 1회에서 반기 1회로 변경했습니다. 1년에 한 번이면 문제가 생긴 시점과 발견 시점 사이가 최대 12개월입니다. 이번 권한 회수 지연도 그 간극에서 나왔습니다. 다음 점검은 2026년 11월 예정이며, 결과는 이번과 같은 형식으로 공개합니다.

👤 수강생이 직접 확인하고 통제할 수 있는 것

개인정보 보호는 기관의 조치만으로 완결되지 않습니다. 아래는 수강생이 직접 확인·행사할 수 있는 권리와 방법입니다.

내 정보 확인·수정 — 홈페이지 로그인 후 마이페이지 → 내 정보에서 이름·연락처·이메일·주소를 직접 조회하고 수정할 수 있습니다. 특히 연락처는 개강 안내와 휴관 공지가 나가는 통로이므로, 번호를 바꾸셨다면 반드시 갱신해 주세요. 8월 휴관 안내를 못 받으신 분들은 대부분 예전 번호가 등록되어 있었습니다.

수집 항목과 이용 목적 확인 — 홈페이지 하단 개인정보처리방침에 수집 항목, 이용 목적, 보유기간, 위탁 업체가 전부 명시되어 있습니다. "왜 이 정보를 받아 가는가"가 궁금하면 여기서 확인하실 수 있고, 납득이 안 되는 항목이 있으면 문의해 주세요.

탈퇴 시 파기 범위 — 회원 탈퇴를 하시면 계정 정보와 마케팅 수신 동의 정보는 지체 없이 파기합니다. 다만 국비지원 훈련 참여 이력과 관련 서류는 법령상 일정 기간(통상 5년) 보관 의무가 있어 즉시 파기되지 않습니다. 이는 저희가 임의로 보관하는 것이 아니라 훈련비 정산·감사 대응을 위해 법에서 요구하는 것입니다. 이 기간 동안에도 해당 정보는 담당자만 접근 가능한 별도 영역에 분리 보관되며, 마케팅이나 다른 목적으로 사용되지 않습니다. 보관 기간이 끝나면 자동 파기 대상에 포함됩니다.

동의 철회 — 필수 동의 항목(훈련 운영을 위한 최소 정보)은 철회 시 수강이 불가능하지만, 선택 동의 항목인 마케팅 정보 수신은 언제든 철회할 수 있습니다. 마이페이지 → 알림 설정에서 직접 끄시면 되고, 문자 하단의 수신거부 링크로도 가능합니다.

📮 개인정보 관련 요청 처리 절차

단계	내용	기간
1. 접수	홈페이지 문의 게시판, 이메일, 전화, 2층 상담실 방문 중 어느 경로로도 접수됩니다. 열람·정정·삭제·처리정지 중 무엇을 원하시는지와 대상 항목을 적어 주시면 처리가 빠릅니다.	즉시
2. 본인 확인	타인이 남의 정보를 요구하는 것을 막기 위한 절차입니다. 로그인 상태의 요청은 추가 확인이 생략되고, 전화·이메일 요청은 등록된 정보로 확인합니다. 대리인이라면 위임장과 신분증이 필요합니다.	1~2 영업일
3. 처리 및 회신	요청 내용을 처리하고 결과를 서면 또는 이메일로 알려드립니다. 법령상 보관 의무로 삭제가 불가능한 항목이 있으면 어떤 항목이 왜 남는지를 근거와 함께 안내합니다.	접수일로부터 10일 이내
4. 이의 제기	처리 결과에 동의하지 않으시면 재검토를 요청할 수 있습니다. 기관 처리에 만족하지 못하실 경우 개인정보 침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등 외부 기관에 신고하실 수 있습니다.	제한 없음

❓ 자주 묻는 질문

Q1. 제 정보가 유출된 건가요?
아닙니다. 이번 점검에서 개인정보 유출은 확인되지 않았습니다. 발견된 것은 퇴사자 계정이 며칠간 비활성화되지 않은 상태로 남아 있었다는 절차상 미흡이며, 해당 기간의 접속기록을 전수 확인한 결과 조회·다운로드 이력이 없었습니다. 유출이 확인됐다면 공지가 아니라 개별 통지와 관계기관 신고 절차가 진행됐을 것입니다.

Q2. 강사님이 제 연락처를 알고 계신 것 같은데요?
최소권한 재적용 이후 강사 계정에서는 수강생 연락처가 보이지 않습니다. 다만 수강생이 직접 강사에게 번호를 알려주셨거나, 기수 단체 채팅방처럼 수강생 간 자율적으로 만든 공간에서 공유된 경우는 시스템 권한과 무관합니다. 시스템을 통해 조회된 것으로 의심되는 상황이 있으면 알려 주세요. 해당 계정의 접속기록을 확인해 회신드립니다.

Q3. 탈퇴하면 성적과 출결 기록도 다 지워지나요?
계정 정보는 지체 없이 파기되지만 국비지원 훈련 이력과 관련 서류는 법령상 보관 의무 기간(통상 5년) 동안 유지됩니다. 이 기간에는 오히려 장점도 있습니다. 나중에 수료 사실 증명이 필요할 때 발급이 가능합니다. 보관 중인 정보는 분리된 영역에 있어 마케팅이나 다른 목적으로 쓰이지 않으며, 기간 만료 시 자동 파기됩니다.

Q4. 개인정보 관련 문의는 어디로 하면 되나요?
홈페이지 문의 게시판이 가장 확실한 경로입니다. 기록이 남아 처리 상황을 추적할 수 있기 때문입니다. 전화나 2층 상담실 방문도 가능하며, 어느 경로로 접수되든 개인정보 보호책임자에게 전달됩니다. 열람·정정·삭제·처리정지 요청은 접수일로부터 10일 이내에 결과를 회신드립니다.

✅ 오늘 하실 일

5분이면 됩니다. ① 마이페이지 → 내 정보에서 연락처와 이메일이 현재 쓰시는 것으로 되어 있는지 확인해 주세요. 휴관·개강 변경 같은 중요 공지가 이 통로로 나갑니다. ② 마케팅 정보 수신 여부가 본인 의사와 맞는지 알림 설정에서 확인하세요. ③ 개인정보처리방침을 한 번 훑어보시고, 납득되지 않는 수집 항목이 있으면 문의해 주세요. 다음 점검은 2026년 11월이며 결과는 이번과 같은 형식으로 공개하겠습니다.