Web Guide접속기록로그 보관감사 추적
접속기록 보관 의무
누가 개인정보를 봤는지 기록이 남아 있습니까.
기록이 없으면 사고가 나도 무슨 일이 있었는지 알 수 없습니다.
01무엇을 남기나
개인정보를 다루는 행위가 기록 대상입니다.
구체적인 항목과 기간은 법령을 확인해야 합니다.
접속자
누가 접속했는지 식별할 수 있어야 합니다.
접속 시각
언제 접속했는지.
접속 위치
어디에서 접속했는지.
수행 업무
조회인지 수정인지 삭제인지.
대상
어떤 정보를 처리했는지.
다운로드
대량 조회와 내려받기는 특히 중요합니다.
02보관 관리
남기는 것만으로는 부족합니다. 안전하게 보관해야 합니다.
보관 기간법정 기간 이상 보관합니다.
위변조 방지기록을 고칠 수 없게 합니다.
별도 보관가능하면 다른 위치에도 저장합니다.
접근 제한기록 자체도 아무나 보면 안 됩니다.
용량 관리쌓여서 디스크가 차지 않게 합니다.
삭제 방지관리자가 임의로 지울 수 없게 합니다.
03점검 의무
쌓아두기만 하면 의미가 없습니다. 확인해야 합니다.
정기 확인 주기적으로 기록을 검토합니다.
이상 징후 비정상적인 조회 패턴을 찾습니다.
대량 조회 평소보다 많은 조회를 확인합니다.
야간 접속 업무 시간 외 접속을 봅니다.
퇴사 예정자 이직 시기의 대량 조회를 주의합니다.
점검 기록 확인했다는 사실도 기록합니다.
04실무 구현
기존 시스템에 없다면 추가해야 합니다.
흔한 문제
로그인 기록만 있음 · 조회 내역은 없음 · 관리자가 삭제 가능 · 검색이 안 됨 · 아무도 안 봄
갖춰야 할 상태
개인정보 조회 단위로 기록 · 삭제 불가 · 검색과 필터 가능 · 정기 점검 · 이상 알림
CHECK POINT
□ 개인정보 조회 내역이 기록되는가
□ 누가 언제 무엇을 봤는지 알 수 있는가
□ 대량 조회와 다운로드가 기록되는가
□ 기록을 임의로 삭제할 수 없는가
□ 법정 기간 이상 보관되는가
□ 기록에 대한 접근이 제한되는가
□ 정기적으로 기록을 점검하는가
□ 이상 징후 알림이 있는가
#접속기록#로그 보관#감사 추적#개인정보#내부 통제#이상 탐지#법규 준수#보안#웹비스타#홈페이지 제작