S
Log In
KOEN
← AI Security Institute

Deep research · Free

소상공인을 위한 저비용 개인정보 보호: 돈보다 순서가 먼저입니다

고가 장비 없이도 가게가 오늘 시작할 수 있는 개인정보 보호를 최소 수집, 계정과 다중인증, 업데이트, 백업, 수탁업체 확인, 파기 순서로 정리했습니다.

Verified
2026-10-21
Reading
12 min

This article is currently available in Korean. An English version is in preparation; the Korean body follows.

소상공인 저비용 보호의 순서를 정리한 그림

소상공인 저비용 보호의 순서를 정리한 그림

원작 그래픽

30-second takeaway

가게의 개인정보 보호는 비싼 장비가 아니라 필요한 정보만 모으기, 계정에 다중인증 켜기, 업데이트와 백업, 맡긴 업체 확인처럼 순서가 정해진 기본 습관에서 만들어집니다.

  • 사실: 개인정보보호위원회와 한국인터넷진흥원은 소상공인을 포함한 개인정보처리자에게 침해 신고와 상담 경로를 공식 페이지에서 안내하고 있습니다.
  • 분석: 작은 가게의 위험은 대개 공유 계정과 방치된 고객 명부, 업데이트 미루기처럼 돈이 아니라 순서의 문제에서 생깁니다.
  • 권고: 이 글의 순서를 한 번에 다 하려 하지 말고, 계정의 다중인증과 고객 명부 정리처럼 오늘 끝낼 수 있는 일부터 하나씩 처리하시기 바랍니다.
Contents

1. 적게 모으는 것이 가장 값싼 보호입니다

[사실] 예약과 배송에 이름과 전화번호가 필요하다면 그 범위에서 모으는 것이 최소 수집의 원칙입니다. 목적을 설명할 수 없는 정보까지 받아 두면 보관해야 할 것도, 유출됐을 때 알려야 할 것도 함께 늘어납니다. 개인정보보호위원회는 개인정보 보호와 침해 신고 안내를 공식 페이지에서 제공하고 있습니다.

[권고] 지금 받는 고객정보 항목을 종이에 적어 보고 항목마다 왜 필요한지를 한 줄로 적어 보시기 바랍니다. 이유를 적기 어려운 항목은 다음 양식부터 빼시기 바랍니다. 회원 가입이나 행사에서는 꼭 필요한 것과 선택을 나누고, 선택 항목은 비워 두어도 이용에 지장이 없게 하시기 바랍니다.

[분석] 최소 수집은 손님에게도 좋은 안내가 됩니다. 왜 이 정보가 필요한지를 짧게 적어 두면 손님의 신뢰도 함께 얻을 수 있습니다. 정보를 적게 받는 가게는 보관 부담도, 유출됐을 때 알려야 할 범위도 함께 줄어듭니다.

[권고] 양식을 바꿀 때는 손님에게 적어 두는 문구도 함께 바꾸시기 바랍니다. 왜 필요한지를 한 줄로 알리면, 정보를 받는 일에 대한 손님의 납득도 쉬워집니다.

[권고] 양식을 바꿨다면 예전 양식으로 모은 정보가 어디 있는지도 함께 확인하시기 바랍니다. 옛 종이가 새 기준의 빈틈이 되기 쉽습니다.

  • 항목마다 필요한 이유를 한 줄로 적어 보시기 바랍니다.
  • 이유를 설명 못 하는 항목은 받지 않는 것이 좋습니다.
  • 꼭 필요한 것과 선택을 나누어 알리시기 바랍니다.

2. 종이 명단과 파일 명단, 보관 기간을 정해 파기하기

[사실] 고객 명단은 종이 예약 장부와 파일, 휴대전화 사진과 메신저 대화처럼 여러 곳에 흩어져 있기 쉽습니다. 흩어진 명단은 누가 보관하는지 알기 어려워 분실과 방치의 출발점이 됩니다. 보관 기간을 정하고 지난 자료를 지우는 일은 가게를 지키는 실무이기도 합니다.

[권고] 명단이 있는 장소를 모두 적어 목록으로 만드시기 바랍니다. 종류마다 보관 기간과 파기하는 날을 정하고 달력에 표시하시기 바랍니다. 종이는 잠금장치가 있는 곳에 두고 파기할 때는 내용을 읽을 수 없게 처리하시기 바랍니다. 파일 명단에는 비밀번호를 걸어 두시기 바랍니다.

[분석] 파기가 어려운 진짜 이유는 아까움보다 기준이 없어서입니다. 언제까지 쓸 정보인지 정해져 있지 않으면 계속 남게 됩니다. 가게 리듬에 맞는 기준을 정하면 파기는 특별한 일이 아니라 달력에 적힌 일상이 됩니다.

[권고] 파기일은 영업이 한가한 요일로 정하시기 바랍니다. 바쁜 날로 정하면 미뤄지기 쉽고, 미뤄진 파기는 쌓이기 마련입니다. 달력에 반복 일정으로 넣어 두면 잊지 않습니다.

[분석] 보관 기간을 정하면 손님에게도 설명이 쉬워집니다. 언제까지 보관하고 언제 지우는지를 알릴 수 있는 가게는 신뢰를 얻습니다.

  • 명단이 흩어진 장소를 목록으로 적으시기 바랍니다.
  • 종류마다 보관 기간과 파기일을 정하시기 바랍니다.
  • 종이는 잠가 두고 파일에는 비밀번호를 거시기 바랍니다.

3. 가게 계정은 나누고 비밀번호는 다르게 쓰기

[사실] 포스와 배달앱, 예약과 지도 가게 정보, 정산 서비스는 각각 계정으로 운영되는 경우가 많습니다. 사장님 개인 메일과 가게 계정에 같은 비밀번호를 쓰면 한 곳의 유출이 가게 전체로 번질 수 있습니다. 계정이 어떤 서비스에 있는지 목록으로 아는 것만으로도 점검과 대응이 빨라집니다.

[권고] 가게가 쓰는 서비스를 한 장으로 적고 서비스마다 다른 비밀번호를 쓰시기 바랍니다. 비밀번호 관리자 앱을 쓰면 기억 부담 없이 서로 다른 비밀번호를 유지할 수 있습니다. 함께 써야 하는 계정이 있다면 비밀번호를 단체 대화방에 올려 두지 말고 전달 방법을 따로 정하시기 바랍니다.

[분석] 계정 목록을 만들다 보면 잊고 있던 서비스가 나오기 마련입니다. 체험으로 가입한 서비스나 예전에 쓰던 예약 도구가 그렇습니다. 쓰지 않는 계정은 그 자체로 문이 하나 더 열린 상태이므로, 정리 자체가 보호입니다.

[권고] 비밀번호를 바꿀 때는 정산과 연결된 계정부터 하시기 바랍니다. 돈이 오가는 계정이 가게에서는 가장 먼저 지켜야 할 문입니다.

[권고] 계정 목록에는 로그인에 쓰는 이메일과 휴대전화 번호도 함께 적어 두시기 바랍니다. 나중에 계정을 찾을 때 가장 먼저 필요한 정보입니다.

  • 가게 서비스와 계정을 한 장으로 적으시기 바랍니다.
  • 서비스마다 서로 다른 비밀번호를 쓰시기 바랍니다.
  • 비밀번호를 단체 대화방에 남기지 마시기 바랍니다.

4. 무료로 켤 수 있는 다중인증부터 확인하기

[사실] 다중인증은 비밀번호에 더해 휴대전화 확인 같은 두 번째 확인을 요구하는 방식으로, 많은 서비스가 추가 요금 없이 제공합니다. 영국 감독기관은 항공사 사건에서 원격 접속 계정에 다중인증이 없었다는 점을 지적했습니다. 가게 계정도 사장님의 휴대전화 확인만으로 문을 하나 더 만들 수 있습니다.

[권고] 배달앱과 예약, 정산과 가게 메일 계정부터 설정에서 다중인증을 켜시기 바랍니다. 인증에 쓰는 휴대전화를 바꾸면 새 기기에서 로그인 상태를 먼저 확인하시기 바랍니다. 직원과 함께 쓰는 계정이라면 인증 확인을 누가 할지를 정해 두어 영업 중에 막히지 않게 하시기 바랍니다.

[분석] 다중인증에서 가게가 자주 겪는 어려움은 인증 확인을 할 사람이 없을 때입니다. 사장님이 자리를 비운 사이에 확인이 필요해지면 업무가 멈출 수 있습니다. 믿을 수 있는 직원 한 명과 확인 절차를 미리 정해 두면 이 문제를 줄일 수 있습니다.

[권고] 인증 확인에 쓰는 휴대전화 번호가 바뀌면 업체 계정마다 등록 정보를 함께 고치시기 바랍니다. 예전 번호로 확인이 가면 영업 중에 로그인이 막힐 수 있습니다.

[분석] 다중인증을 켠 뒤에는 확인 요청이 왔을 때 본인이 한 로그인이 맞는지를 보고 승인하는 습관이 필요합니다. 무심코 승인하면 문이 열립니다.

  • 정산과 예약, 메일 계정부터 켜시기 바랍니다.
  • 기기를 바꾸기 전에 로그인 상태를 확인하시기 바랍니다.
  • 함께 쓰는 계정은 확인 담당을 정해 두시기 바랍니다.

5. 업데이트는 미루지 말고 자동으로 설정하기

[사실] 휴대전화와 포스, 업무용 컴퓨터의 업데이트에는 보안 약점을 고치는 내용이 포함되는 경우가 많습니다. 공식 경고가 있었던 약점의 패치가 끝까지 적용되지 않아 큰 사고로 이어진 사례가 감독기관 결정문에 기록되어 있습니다. 자동 업데이트는 바쁜 영업 중에도 이 층을 유지하게 해 주는 장치입니다.

[권고] 가게 기기들의 자동 업데이트가 켜져 있는지 확인하시기 바랍니다. 영업이 끝난 시간으로 예약 업데이트를 걸어 두면 끊김 걱정을 줄일 수 있습니다. 공유기의 관리자 비밀번호를 초기값에서 바꾸고 펌웨어 업데이트 안내를 가끔 확인하시기 바랍니다. 출처를 모르는 업데이트 안내는 따르지 말고 기기 설정에서 직접 확인하시기 바랍니다.

[분석] 오래된 기기가 더는 업데이트를 받지 못하는 경우도 생깁니다. 그럴 때는 그 기기에서 정산이나 고객정보 같은 민감한 일을 하지 않는 것이 순서입니다. 기기의 역할을 나누는 것만으로도 위험을 크게 줄일 수 있습니다.

[권고] 업데이트 뒤에는 포스와 결제 기기가 제대로 동작하는지 한 번씩 확인하시기 바랍니다. 영업 시작 전에 확인하면 손님이 있는 시간의 혼란을 줄일 수 있습니다.

[권고] 업데이트 안내가 자주 뜨는 기기는 자동 설정을 다시 확인하시기 바랍니다. 꺼져 있는 자동 업데이트는 스스로 돌아오지 않습니다.

  • 기기 자동 업데이트를 켜 두시기 바랍니다.
  • 공유기 관리자 비밀번호를 초기값에서 바꾸시기 바랍니다.
  • 업데이트는 기기 설정에서 직접 확인하시기 바랍니다.

6. 백업은 두 번째 사본을 따로 두는 일입니다

[사실] 메뉴판 파일과 가격표, 정산 자료와 고객 안내 문구가 기기 하나에만 있으면 고장과 분실, 악성 프로그램 감염 때 함께 잃습니다. 클라우드 저장소나 외장 저장장치에 한 부 더 두는 것이 백업의 기본이며, 큰돈을 들이지 않아도 시작할 수 있습니다. 백업 계정 역시 비밀번호와 다중인증으로 지켜야 합니다.

[권고] 잃으면 곤란한 파일을 목록으로 정하고 주기를 달력에 적어 백업하시기 바랍니다. 백업 장소의 계정에 다중인증을 켜시기 바랍니다. 달에 한 번 백업 파일 하나를 실제로 열어 보시기 바랍니다. 감염이 의심되면 임의로 지우지 말고 한국인터넷진흥원 118 상담을 참고하시기 바랍니다.

[분석] 백업 주기는 가게마다 다릅니다. 주문이 많은 가게와 예약 중심 가게가 잃었을 때 곤란해지는 정보가 다르기 때문입니다. 잃으면 내일 영업이 곤란해지는 것부터 적어 보면 주기는 자연스럽게 정해집니다.

[권고] 백업 장소는 가게와 떨어진 곳이어야 한다는 점을 기억하시기 바랍니다. 같은 공간의 화재나 도난에는 함께 잃을 수 있기 때문입니다.

[분석] 백업이 잘 되고 있는지는 파일 수가 아니라 최근 날짜로 확인하시기 바랍니다. 오래된 사본만 있으면 백업이 멈춘 것입니다.

  • 중요 파일 목록과 백업 주기를 정하시기 바랍니다.
  • 백업 계정에도 다중인증을 켜시기 바랍니다.
  • 백업 파일이 열리는지 달마다 확인하시기 바랍니다.

7. 가게 기기와 와이파이의 기본값 바꾸기

[사실] 포스와 업무용 컴퓨터는 여러 사람이 만지는 만큼 화면 잠금이 기본입니다. 손님용 와이파이와 업무용 기기를 가능한 범위에서 나누고, 공유기의 관리자 비밀번호를 초기값 그대로 두지 않는 것도 기본으로 안내됩니다. 기기 잠금이 없으면 잠깐 자리를 비운 사이에도 고객정보가 노출될 수 있습니다.

[권고] 포스와 업무 기기에 자동 화면 잠금을 설정하시기 바랍니다. 업무를 마친 뒤에는 정산과 세무 같은 민감한 서비스에서 로그아웃하시기 바랍니다. 손님용 와이파이 이름과 비밀번호는 업무용과 나누어 관리하시기 바랍니다. 가게 기기의 위험은 해킹보다 먼저 카운터의 열린 화면 같은 물리적 노출에서 옵니다.

[분석] 화면 잠금 시간은 너무 길면 없는 것과 같고 너무 짧으면 업무가 번거로워집니다. 카운터를 비우는 평균 시간을 생각해 정하면 됩니다. 잠금이 번거롭다는 이유로 꺼 두는 것보다, 짧게라도 켜 두는 편이 낫습니다.

[권고] 공용 컴퓨터에서는 브라우저에 비밀번호를 저장하지 않는 것이 좋습니다. 여러 사람이 만지는 기기에서는 저장된 비밀번호가 곧 열린 문이 될 수 있습니다.

[권고] 카운터 기기에서는 손님이 볼 수 있는 화면에 고객 명단이 떠 있지 않게 하시기 바랍니다. 화면의 위치도 보호의 일부입니다.

  • 포스와 업무 기기에 화면 잠금을 거시기 바랍니다.
  • 민감한 서비스는 쓰고 나면 로그아웃하시기 바랍니다.
  • 손님용과 업무용 와이파이를 나누시기 바랍니다.

8. 배달앱과 예약 업체에 맡긴 정보 확인하기

[사실] 배달앱과 예약 서비스, 결제 대행처럼 외부 업체가 고객의 이름과 전화번호와 주문 정보를 다루는 경우가 많습니다. 가게가 정보를 맡기면 그 업체가 어떻게 지키는지도 가게의 확인 대상이 됩니다. 협력업체 계정의 인증이 약해 사고가 난 사례가 영국 감독기관 결정문에 기록되어 있습니다.

[권고] 이용 중인 업체 목록과 맡기는 정보의 종류를 적어 보시기 바랍니다. 업체 관리자 계정에 다중인증을 켜고 접속할 직원을 정하시기 바랍니다. 계약을 끝낸 업체에서는 계정을 해지하고 정보 파기를 요청하시기 바랍니다. 업체가 보낸다는 보안 안내와 공지를 흘려보내지 마시기 바랍니다.

[분석] 업체를 확인할 때 물어볼 것은 보안 장비의 이름이 아닙니다. 사고가 나면 가게에 언제 어떻게 알려 주는지, 가게 계정에 누가 들어갈 수 있는지를 묻는 것이 실용적입니다. 답을 듣고 한 줄로 적어 두면 충분합니다.

[권고] 업체를 바꿀 때는 예전 업체의 계정과 정보를 먼저 정리하시기 바랍니다. 새 업체로 옮긴 뒤에도 예전 문이 열려 있는 경우가 많습니다.

[분석] 업체와의 계약을 갱신할 때가 보안 질문을 하기 가장 좋은 때입니다. 갱신 문서에 사고 통보 기준을 한 줄 넣는 것만으로도 관계가 달라집니다.

  • 업체 목록과 맡기는 정보를 적어 두시기 바랍니다.
  • 업체 관리자 계정에도 다중인증을 켜시기 바랍니다.
  • 끝난 계약은 계정 해지와 파기를 요청하시기 바랍니다.

9. 직원이 들어오고 나갈 때의 권한 정리

[사실] 직원이 바뀌는 시점은 계정 권한이 가장 흐트러지는 때입니다. 퇴사한 직원이 알던 공용 비밀번호가 그대로면 가게 계정의 문이 열린 채로 남습니다. 반대로 입사 때 역할에 맞는 권한만 주면 교육도 대응도 단순해집니다. 개인정보보호위원회의 골프존 의결에서도 보호 책임과 직원 교육 같은 조직 관리가 시정 사항에 포함됐습니다.

[권고] 입사와 퇴사 때 확인할 계정 목록을 한 장으로 만들어 두시기 바랍니다. 퇴사 시에는 공용 비밀번호를 바꾸고 업체 계정 권한을 회수하시기 바랍니다. 가게 공용 기기에서 개인 계정으로 로그인하지 않는 규칙을 정해 두시기 바랍니다. 권한 정리는 사람을 의심하는 일이 아니라 실수를 줄이는 장치입니다.

[분석] 권한 정리는 아르바이트 직원이 많은 가게일수록 중요합니다. 사람이 자주 바뀌면 공용 비밀번호는 금방 여러 사람에게 알려집니다. 비밀번호를 바꾸는 일을 퇴사 절차의 마지막 칸에 넣어 두면 놓치지 않습니다.

[권고] 새 직원이 들어오면 보안 약속 다섯 가지를 함께 읽는 시간을 가지시기 바랍니다. 규칙은 붙여 두는 것만으로는 지켜지지 않고, 함께 읽을 때 약속이 됩니다.

[권고] 권한 목록은 직원 이름이 아니라 역할 이름으로 적어 두시기 바랍니다. 사람이 바뀌어도 역할은 남아 있어 이어 쓰기 쉽습니다.

  • 입사와 퇴사 때 볼 계정 목록을 한 장으로 두시기 바랍니다.
  • 퇴사하면 공용 비밀번호를 바꾸고 권한을 회수하시기 바랍니다.
  • 공용 기기에서는 개인 로그인을 피하시기 바랍니다.

10. 이상하면 멈추고, 지우지 말고, 공식 창구로

[사실] 가게 정보가 멋대로 바뀌었거나 모르는 로그인이 보이거나 고객정보가 새어 나간 것 같다면 침해를 의심해야 합니다. 이때 기록을 지우면 원인 확인이 어려워집니다. 한국인터넷진흥원은 침해 상담으로 118을 안내하고 개인정보보호위원회는 개인정보 침해 신고 경로를 안내합니다. 경찰 신고는 112와 사이버범죄 신고시스템을 이용할 수 있습니다.

[권고] 이상을 발견하면 해당 계정 비밀번호부터 바꾸고 다중인증을 켠 뒤 증거를 보관하시기 바랍니다. 서비스 고객센터와 118 상담, 필요하면 112와 개인정보보호위원회 안내에 따라 신고하시기 바랍니다. 금융 피해가 얽혀 있으면 은행과 금융감독원 1332 상담도 함께 참고하시기 바랍니다. 이 페이지의 가게 점검 도구로 평소 상태를 확인해 두는 것도 좋습니다.

[분석] 이상을 발견한 순간의 당황은 누구나 겪습니다. 그래서 순서를 미리 적어 두는 것이 중요합니다. 비밀번호 변경, 기록 보관, 고객센터와 공식 창구 연락의 세 단계를 카운터 안쪽에 붙여 두면 누구나 같은 순서로 움직일 수 있습니다.

[권고] 이 글의 순서 중 오늘 할 수 있는 것 하나만 골라 끝내시기 바랍니다. 하나를 끝낸 경험이 다음 하나를 시작하게 만듭니다. 가게 보안은 그렇게 쌓입니다.

[분석] 오늘 고른 한 가지를 끝냈다면 날짜를 적어 두시기 바랍니다. 적어 둔 날짜가 다음 점검을 부르는 신호가 됩니다.

  • 비밀번호를 바꾸고 모르는 로그인을 끊으시기 바랍니다.
  • 화면과 기록은 지우지 않고 보관하시기 바랍니다.
  • 고객센터와 118, 112 순서로 알리시기 바랍니다.

If harmed: act immediately

  1. 가게 서비스 목록을 적고 서비스마다 다른 비밀번호와 다중인증을 설정합니다.
  2. 고객 명단의 보관 장소를 정하고 기간이 지난 자료를 파기합니다.
  3. 기기 자동 업데이트와 공유기 비밀번호 변경을 확인합니다.
  4. 중요 파일을 다른 곳에 백업하고 열리는지 확인합니다.
  5. 이상하면 지우지 말고 보관한 뒤 118과 개인정보보호위원회 안내를 따릅니다.

Limits and cautions

  • 이 글은 일반 보호 안내이며 법률 자문이나 개별 침해 여부 진단을 대신하지 않습니다.
  • 업체별 설정 화면과 무료 기능의 범위는 서비스에 따라 다를 수 있습니다.
  • 고객에게 알릴 범위와 시점은 유출 정보와 관계 법령에 따라 달라 공식 안내 확인이 필요합니다.

Sources and as-of date

Verified 2026-10-21

Back to Security InstituteAll institutes