"상담 화면에 이름만 입력하면 고객 집주소가 쫙"…정부, 고객센터 화면 마스킹 권고 작성일 10-29 45 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">개인정보위, 쿠팡이츠·G마켓·요기요 등 5개 대기업·고객센터 대행사 실태 점검<br>고객 정보 과다 노출·임의 검색 허점 적발…비밀번호·인증서 미비 사례도 있어<br>이름·주소·전화번호 마스킹해야…정부, '고객센터 개인정보 보호 4대 수칙' 마련</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VVhMspDgZY"> <figure class="figure_frm origin_fig" contents-hash="d0d71d59f5f02441c33ea5153ed0965e04a8d9bfaaad49454175fca1b0d2c88c" dmcf-pid="fflROUwaZW" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 송경희 개인정보보호위원장이 28일 정부서울청사에서 개최된 제21회 위원회 전체회의에서 모두발언하고 있다. (사진=개인종보위 제공) 2026.10.28. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/newsis/20261029110434105kixi.jpg" data-org-width="720" dmcf-mid="2NKlzLpXXG" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/newsis/20261029110434105kixi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 송경희 개인정보보호위원장이 28일 정부서울청사에서 개최된 제21회 위원회 전체회의에서 모두발언하고 있다. (사진=개인종보위 제공) 2026.10.28. photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="cce66aeab8e0745a4e84e683a8a84f90f2c941589b14bfdbf6585fadc9dceca9" dmcf-pid="44SeIurN5y" dmcf-ptype="general"><br> [서울=뉴시스]박은비 기자 = 배달 플랫폼 상담센터 위장취업자가 고객정보를 '사적 보복'에 악용한 사건을 계기로 정부가 사전 실태점검에 나선 결과, 일부 주요 서비스 고객센터에서 여전히 고객정보가 과도하게 노출되거나 무단으로 조회할 수 있는 것으로 나타났다. 정부는 상담원이 고객 정보를 함부로 들여다볼 수 없도록 화면 마스킹 방안을 제시하는 등 대책을 마련했다.</p> <p contents-hash="0e73855e203c5e44f0a0f595a0457a20cf016ca4720d2a2efa23d7de3c92dcc0" dmcf-pid="88vdC7mjtT" dmcf-ptype="general">개인정보보호위원회는 지난 28일 제21회 전체회의를 열고 '고객센터 개인정보 처리 사전 실태 점검' 결과를 보고받은 뒤 개선 권고를 의결했다고 29일 밝혔다.</p> <p contents-hash="2f4748378b326c9d0bb4351803112d5c87c0b0d2b022c29e44b3875c580e4f23" dmcf-pid="6LFkZ6YCXv" dmcf-ptype="general">이번 점검은 쿠팡(쿠팡이츠), 위대한상상(요기요), CJ ENM, G마켓, SK브로드밴드 등 5개 사업자와 메타엠 등 고객센터 대행사 4곳을 대상으로 진행됐다. 이미 사적 보복으로 조사받고 있는 업체는 제외하고 대형 사업자를 중심으로 점검 대상을 추려냈다는 게 개인정보위 설명이다.</p> <p contents-hash="a9431b1d6b8d6ee903cbd916cd8aa24986052d1fcdcdad3f0a9ca927ad58dfd6" dmcf-pid="Po3E5PGh5S" dmcf-ptype="general">조사 결과 일부 업체는 외부에서 고객 관리 시스템에 접속할 때 보안 토큰이나 인증서 같은 기본 안전장치조차 갖추지 않았다. 접속 기록을 법정 보관 기간(2년)보다 짧은 1년만 보관하거나, 개인정보 취급 위탁 사실을 제대로 공개하지 않은 사례도 존재했다.</p> <p contents-hash="1a906348369fa2b69bf97c7f756a3851fd0f071b06eb2594fed265436a9a86c2" dmcf-pid="Qg0D1QHltl" dmcf-ptype="general">더욱 큰 문제는 상담원의 컴퓨터 화면에 이름, 전화번호, 주소 등 고객 개인정보가 아무런 모자이크(마스킹) 없이 그대로 노출된 곳도 있따는 점이다. 일부 고객센터에서는 고객 이름이나 전화번호 한 가지만 입력해도 상세 주소까지 한눈에 조회할 수 있었던 것으로 파악됐다.</p> <p contents-hash="a95e8daeba50b675e1d07f8271de712cd0ae96b1a6f26f1cbc1559eadf25a398" dmcf-pid="xapwtxXSth" dmcf-ptype="general">상담사가 마음만 먹으면 특정 고객의 개인정보를 무단으로 캐낼 수 있는 위험한 구조였던 셈이다.</p> <p contents-hash="136882099a0de53f5d444fc53849b33fbcdea67fd8ec711fd8ca126a9f2f4354" dmcf-pid="y3jBoyJ65C" dmcf-ptype="general">개인정보위는 이런 허점이 오·남용 사고로 이어질 수 있다고 보고 즉시 보안 강화를 주문했다. 점검 과정에서 상당수 허점이 보완됐으나, 여전히 미흡한 사항에 대해서는 시정 조치를 내렸다.</p> <p contents-hash="d6a09522fc366783003f757caefaccd6ee1de2e1bdf1a112fa6121237ec394c5" dmcf-pid="W0AbgWiPtI" dmcf-ptype="general">개인정보위는 이번 점검 결과를 바탕으로 현장에서 즉시 실천할 수 있는 '고객센터 개인정보 보호 4대 행동수칙'을 발표했다.</p> <p contents-hash="d7e25ea0681c93daca7c6b0644ce4865573e5cb39567bcb747cacee3f1a1d2fa" dmcf-pid="YpcKaYnQGO" dmcf-ptype="general">첫째, 이름은 첫글자와 세번째 글자만 표시(홍*동, 홍*동*), 주소는 도로명 또는 법정도까지만 표시, 전화번호는 가운데 번호까지 표시, 이메일은 아이디 첫 두글자와 도메인 정보만 표시하고 나머지는 마스킹해야 한다.</p> <p contents-hash="687f2af4eb9eb25bfd034636c9c88297e2abba53a719e2da7580c53eb02a6183" dmcf-pid="GUk9NGLx1s" dmcf-ptype="general">둘째, 상담사 담당 업무에 따라 조회 가능한 정보 범위를 제한하고 퇴사·업무 변경시 불필요한 권한을 신속히 회수해야 한다. 외부에서 상담시스템에 접속할 때는 안전한 인증수단 적용이 필수다.</p> <p contents-hash="1e4c8a87ba22b104ddbb4b33eb02fbedaef973dd3aa7b33092cb7e545f2e0219" dmcf-pid="HuE2jHoMtm" dmcf-ptype="general">셋째, 접속기록을 법정 기간(처리 규모·항목에 따라 1년 또는 2년) 보관하고 반복·대량 조회 등 비정상적인 이용행위를 상시 탐지·점검한다. </p> <p contents-hash="77c25e6189047d7bc3d53afdcf880fb5122627ed9231534db643d1e23f8c9ff4" dmcf-pid="X7DVAXgRZr" dmcf-ptype="general">넷째, 서비스 사업자는 상담사와 고객센터 운영사를 주기적으로 함께 관리·감독한다.</p> <p contents-hash="9a937bf06b2424f5ce9a056991d22157f060c8333f9f0dfe0d8b50b73e2406f9" dmcf-pid="ZzwfcZaeZw" dmcf-ptype="general">한편 개인정보위는 관계부처와 함께 공공기관 실태도 합동 점검 형식으로 진행하고 있다. 다음달 말 마무리가 목표다.</p> <p contents-hash="ca1f818b7820da0db3076a8d33e2e2388142e7f9736500b55d28d958cc52d3ae" dmcf-pid="5qr4k5NdYD" dmcf-ptype="general">개인정보위 관계자는 "이번 점검은 법령 위반 여부를 확인하는 데 그치지 않고, 실제 업무환경에서 발생할 수 있는 개인정보 오·남용 위험을 사전에 찾아 개선하도록 했다"며 "시정·개선권고 사항 이행 여부를 확인하고, 고객센터 운영 전반에 개인정보 최소 조회·이용 원칙이 확산되도록 할 계획"이라고 말했다.</p> <p contents-hash="aee97d79ce5175fd333e8280e4c1700a02f707b2bb76ba85d82b9d8348579ef3" dmcf-pid="1Bm8E1jJHE" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> silverline@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 AI도 '토성비' 경쟁… SKT·KT·LGU+, 토큰 효율화로 AX 승부 10-29 다음 KOSA, AI 기업 미국 진출 지원…뉴욕대 연계 프로그램 사전 접수 10-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
