접속기록 점검 주기, 이제 내부관리계획이 정한다 — 개정 기준에 맞춘 접속기록 관리 솔루션 체크리스트

2026년 10월 말부터 개정 「개인정보의 안전성 확보조치 기준」의 유예 조항이 적용되면서, 개인정보 접속기록을 얼마나 자주, 어떤 방법으로 점검할지를 각 조직이 내부관리계획에서 직접 정하고 지켜야 합니다. 접속기록을 남겨야 하는 대상도 넓어졌습니다. 이 글은 무엇이 바뀌었는지 정리하고, 개인정보 접속기록 관리 솔루션을 새로 도입하거나 교체할 때 확인할 체크리스트를 제시합니다.

핵심 요약: 개정 안전성 확보조치 기준에 따라 접속기록 점검은 일률적인 '월 1회 이상'에서 내부관리계획에 정한 주기·방법·사후조치로 바뀌고, 보관 대상은 '개인정보처리시스템에 접속한 자'로 넓어집니다. 그래서 접속기록 관리 솔루션은 수집 범위, 점검 정책 설정, 이상행위 탐지, 증빙 보고를 함께 갖췄는지가 선택 기준이 됩니다.

무엇이 바뀌었나 — 개정 전후 비교

이번 변화의 핵심은 접속기록 조항(제8조)에서 보관 대상이 넓어지고, 점검 주기를 조직이 스스로 정하도록 바뀐 것입니다. 이 조항들은 2025년 10월 말 고시 개정 때 발령 1년 후 시행으로 유예되어, 2026년 10월 말부터 적용됩니다.

보관 기간은 그대로입니다. 기본은 1년 이상이고, 5만 명 이상의 정보주체 개인정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템, 기간통신사업자는 2년 이상입니다.

보관 대상과 점검 대상은 구분해야 한다

보관 대상은 넓어졌지만 점검 대상은 여전히 개인정보취급자의 접속기록과 다운로드입니다. 두 범위를 혼동하면 기록은 빠지고 점검은 과해지는 문제가 생깁니다.

• 보관(넓게): 개인정보취급자뿐 아니라 개인정보처리시스템에 접속하는 운영·관리 계정, 오픈마켓 운영자라면 판매자 계정처럼 시스템을 이용하는 외부 사용자의 접속기록까지 남겨야 합니다(정보주체는 제외). 어떤 계정까지 포함되는지는 우리 시스템 구성을 기준으로 정리해 두는 것이 좋습니다.
• 점검(정해진 대상에 집중): 정기 점검과 다운로드 사유 확인은 개인정보취급자를 중심으로 하되, 그 방법과 주기를 내부관리계획에 명시합니다.

결국 솔루션 관점에서는 "넓게 수집하고, 정한 기준대로 점검한다"가 기본 원칙이 됩니다.

'월 1회'는 사라졌지만, 주기는 스스로 정하고 지켜야 한다

점검 주기가 자율화되었다고 점검 부담이 줄어든 것은 아닙니다. 조직이 정한 주기와 방법이 합리적인지, 그리고 정한 대로 이행했는지를 설명하고 입증해야 하는 구조로 바뀌었습니다. 내부관리계획에는 다음 내용을 담아 두는 것이 좋습니다.

• 점검 주기: 시스템 위험도에 따라 상시·주간·월간 등으로 차등
• 점검 주체: 누가 점검하는지 정하고, 점검자 본인의 접속기록은 다른 사람이 확인하도록 해 객관성을 확보
• 점검 방법: 자동 탐지 규칙, 담당자 검토, 표본 점검 등 수단과 범위
• 이상 징후 기준: 대량 조회, 업무 시간 외 접속, 반복 다운로드 등 판단 기준
• 사후조치 절차: 소명 요청, 권한 조정, 보고 등 발견 이후의 처리 흐름
• 기록·보고: 점검 결과와 조치 내역을 남기고 보고하는 방식

이 항목들을 사람이 매번 수작업으로 처리하기는 어렵기 때문에, 접속기록 관리 시스템이 내부관리계획을 그대로 정책으로 옮길 수 있는지가 중요해집니다.

접속기록 관리 솔루션 선택 체크리스트

개정 기준에 맞는 개인정보 접속기록 관리 솔루션은 법적 요건을 빠짐없이 충족하면서, 점검과 증빙을 운영 부담 없이 반복할 수 있어야 합니다. 아래 항목을 도입·교체 검토 시 기준으로 활용해 보세요.

법적 요건 대응

1. 수집 범위: 개인정보취급자 외에 개인정보처리시스템에 접속하는 계정의 기록까지 수집할 수 있는가
2. 기록 항목: 계정(식별자), 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행 업무를 빠짐없이 남기고, 로그인·로그아웃·로그인 실패 기록까지 포함되는가. 또 로그인 실패 기록을 근거로 반복 실패 계정을 식별·보고해 접속 제한 정책 점검에 활용할 수 있는가
3. 보관·무결성: 1년 또는 2년 이상 보관과 위·변조 방지를 안정적으로 지원하는가
4. 점검 정책 설정: 내부관리계획에 정한 점검 주기·방법을 시스템 정책으로 설정할 수 있는가
5. 다운로드 사유 확인: 개인정보 다운로드를 식별하고 사유 확인 과정을 기록으로 남기는가

운영 효율

1. 이상행위 탐지: 대량 조회·업무 시간 외 접속 등 시나리오별 탐지 규칙과 임계치를 조정할 수 있는가
2. 소명·사후조치 흐름: 소명 요청부터 조치 완료까지 이력을 한곳에서 관리하는가
3. 증빙 보고: 점검 결과와 조치 내역을 감사·실태점검 대응용 보고서로 바로 정리할 수 있는가
4. 개인정보 식별: 어떤 화면·조회에 개인정보가 포함되는지 식별해 점검 대상을 좁힐 수 있는가
5. 운영 부담: 기존 시스템 성능 영향, 저장 용량, 검색 속도가 허용 범위인가

PNPSECURE의 INFOSAFER는 개인정보 식별부터 접속기록 수집·분석, 이상행위 대응까지의 흐름으로 접속기록 관리를 지원하는 솔루션입니다. 개념과 동작 흐름은 개인정보 접속기록 관리란 무엇인가요?에서, 기존 방식과의 차이는 INFOSAFER와 기존 접속기록 관리의 차이에서 자세히 볼 수 있습니다. 실제 수집 대상 시스템과 점검 정책 구성은 환경마다 다르므로, 위 체크리스트를 기준으로 함께 검토하는 것이 좋습니다.

자주 묻는 질문

개정 이후에도 접속기록을 월 1회 점검해야 하나요?

일률적인 '월 1회 이상' 요건 대신, 내부관리계획에 정한 주기와 방법에 따라 점검하는 방식으로 바뀌었습니다. 다만 주기를 정하지 않았거나 정한 대로 이행한 기록이 없으면 미흡하다고 볼 수 있으므로, 시스템 위험도에 맞는 주기를 정하고 점검·사후조치 이력을 남기는 것이 중요합니다.

개인정보 접속기록은 얼마나 보관해야 하나요?

기본은 1년 이상입니다. 5만 명 이상의 정보주체 개인정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템, 기간통신사업자는 2년 이상 보관해야 하며, 이 보관 기간 기준은 개정 이후에도 유지됩니다.

접속기록 관리 솔루션을 고를 때 가장 먼저 확인할 것은 무엇인가요?

넓어진 보관 대상에 맞춰 개인정보처리시스템에 접속하는 계정의 기록을 빠짐없이 수집할 수 있는지, 그리고 내부관리계획에 정한 점검 주기·방법을 정책으로 설정하고 이행 결과를 증빙할 수 있는지를 먼저 확인하는 것이 좋습니다.

더 많은 질문은 INFOSAFER FAQ에서 확인할 수 있습니다.

다음 단계

개정 기준에 맞춰 내부관리계획의 점검 주기와 방법을 다시 정했다면, 이제 그 기준을 접속기록 관리 시스템에 어떻게 옮길지 점검할 차례입니다. 우리 조직의 접속 경로와 점검 정책에 맞는 구성이 궁금하다면 접속기록 관리 체계 점검 상담을 신청해 보세요.