S
로그인
KOEN
← AI 보안·사기예방 연구소

심층 연구자료 · 무료

소상공인 사이버보안·고객정보 보호: 사장님 계정부터 고객 명부까지

가게 계정 하나와 고객 명부 하나가 사업의 신뢰와 이어집니다. 매출 주장이 아닌, 사장님 계정 보안, 직원 권한, 백업, 침해 시 대응 원칙을 실무 순서로 정리했습니다.

확인일
2026-10-21
읽는 시간
11분
소상공인 침해 대응 단계: 멈추기, 증거 보존, 신고, 고객 고지, 재발 방지 개념도

소상공인 침해 대응 단계: 멈추기, 증거 보존, 신고, 고객 고지, 재발 방지 개념도

원작 그래픽

30초 핵심

사장님 계정에 2단계 인증을 켜고, 고객정보는 최소한만 모아 정해진 기간 뒤 파기하며, 자료는 따로 백업해 두는 것이 가게 보안의 기본입니다.

  • 사실: 개인정보보호위원회와 KISA는 개인정보 침해 신고와 침해 상담 경로를 공식 페이지에서 안내합니다.
  • 분석: 가게 보안 사고는 큰 기술보다 공유 계정, 약한 비밀번호, 방치된 고객 명부에서 시작되기 쉽습니다.
  • 권고: 계정 분리, 최소 수집·보관·파기, 직원 권한 관리, 백업, 침해 시 증거 보존과 고객 고지 원칙을 정해 두시기 바랍니다.
목차

1. 가게 보안은 사장님 계정에서 시작합니다

[사실] 가게를 운영하는 계정에는 주문, 정산, 리뷰, 고객 문의가 모여 있습니다. 이 계정이 다른 사람 손에 넘어가면 가게 안내가 바뀌거나 고객에게 잘못된 메시지가 갈 수 있습니다. 그래서 소상공인 보안의 첫 층은 고가의 장비가 아니라 사장님 계정의 비밀번호와 인증을 단단히 하는 일입니다.

[분석] 작은 가게일수록 한 계정을 여러 사람이 함께 쓰는 경우가 많습니다. 편리하지만 누가 언제 접속했는지 알기 어렵고, 직원이 그만둔 뒤에도 접근이 남아 있을 수 있습니다. 매출을 늘려 준다는 주장보다 먼저 확인할 것은 계정을 누가 쓸 수 있는가입니다. 이 글은 성과 주장이 아닌 보호 절차만을 다룹니다.

[권고] 사장님 개인 계정과 가게 운영 계정을 가능한 범위에서 구분하시기 바랍니다. 가게 계정에는 서로 다른 긴 비밀번호와 2단계 인증을 설정하시기 바랍니다. 비밀번호를 직원과 공유해야 한다면 개인 메일과 같은 비밀번호는 절대 쓰지 마시기 바랍니다.

  • 가게 계정에 2단계 인증을 켭니다.
  • 개인 계정과 가게 계정의 비밀번호를 다르게 합니다.
  • 누가 계정에 접근할 수 있는지 적어 둡니다.

2. POS·배달앱·예약 계정 점검하기

[사실] 포스, 배달앱, 예약 서비스, 지도 가게 정보는 각각 별도 계정으로 운영되는 경우가 많습니다. 어느 하나라도 방치되면 메뉴와 가격, 영업시간, 정산 계좌 같은 중요한 정보가 바뀔 수 있습니다. 서비스마다 공식 앱과 홈페이지에서 로그인 기록과 계정 설정을 확인할 수 있습니다.

[분석] 가게 계정의 위험은 바쁜 영업 시간에 놓치기 쉽다는 점입니다. 평소 쓰지 않는 계정은 비밀번호를 잊기 쉽고 업데이트와 공지도 지나치기 쉽습니다. 반대로 목록을 만들어 두면 점검은 단순해집니다. 어떤 서비스를 어떤 계정으로 쓰는지 한 장으로 정리하는 것만으로도 대응 속도가 달라집니다.

[권고] 가게에서 쓰는 서비스를 목록으로 적어 보시기 바랍니다. 포스, 배달, 예약, 지도, 쇼핑몰, 세무 관련 서비스까지 적고 담당자와 로그인 방법을 표시하시기 바랍니다. 쓰지 않는 서비스는 탈퇴하고, 정산 정보가 바뀌었다는 알림을 받으면 공식 앱에서 직접 확인하시기 바랍니다.

  • 가게 서비스 목록과 담당자를 한 장으로 정리합니다.
  • 쓰지 않는 서비스 계정은 탈퇴합니다.
  • 정산 정보 변경 알림은 공식 앱에서 직접 확인합니다.

3. 고객정보는 최소한만 모으고, 정해진 뒤 파기하기

[사실] 고객정보 보호의 기본은 필요한 정보만 모으고, 목적이 끝나면 지우는 것입니다. 예약과 배송에 이름과 전화번호가 필요하다면 그 범위에서 모으고, 목적과 관계없는 정보까지 적어 두지 않는 것이 좋습니다. 개인정보보호위원회는 개인정보 보호와 침해 신고 안내를 공식 페이지에서 제공하고 있습니다.

[분석] 오래된 고객 명부는 가게에 도움이 되기보다 위험이 될 수 있습니다. 종이 명부와 엑셀 파일, 휴대전화 사진 속 명단이 여기저기 흩어져 있으면 누가 보관하는지 알기 어렵습니다. 정보가 적을수록 잃었을 때의 피해도 작아집니다. 최소 수집은 고객을 위한 예의이면서 가게를 위한 방패이기도 합니다.

[권고] 지금 모으는 고객정보 항목을 적어 보고 꼭 필요한 것만 남기시기 바랍니다. 보관 기간을 정하고 기간이 지난 명단은 파기하시기 바랍니다. 종이 명단은 잠금장치가 있는 곳에 보관하고, 파일에는 비밀번호를 걸어 두시기 바랍니다. 고객에게 정보를 받을 때는 왜 필요한지 짧게 알리는 문구를 준비해 두면 좋습니다.

  • 꼭 필요한 고객정보만 모읍니다.
  • 보관 기간을 정하고 지난 자료는 파기합니다.
  • 종이 명단과 파일의 보관 장소를 정합니다.

4. 직원 권한은 역할에 맞게 나누기

[사실] 직원마다 맡은 일이 다르듯 계정 권한도 역할에 맞게 나누는 것이 좋습니다. 주문 확인만 하면 되는 직원에게 정산 정보 변경 권한까지 줄 필요는 없습니다. 서비스를 여러 명이 쓴다면 가능한 범위에서 개인별 계정이나 권한 구분 기능을 활용하시기 바랍니다.

[분석] 권한을 나누면 실수와 오용을 줄일 수 있고, 문제가 생겼을 때 어느 계정에서 무슨 일이 있었는지 확인하기 쉬워집니다. 반대로 모두가 같은 최고 권한을 쓰면 기록이 흐려지고 책임 소재도 불분명해집니다. 직원이 퇴사하거나 역할을 바꿀 때는 권한 회수를 잊기 쉬워 체크 목록이 필요합니다.

[권고] 직원 입사와 퇴사 때 계정 권한을 확인하는 순서를 정해 두시기 바랍니다. 퇴사 시에는 공유 비밀번호를 바꾸고 접근 권한을 정리하시기 바랍니다. 비밀번호를 문자나 단체 대화방에 남기지 마시기 바랍니다. 가게 공용 기기에서는 개인 계정 로그인을 피하도록 규칙을 정해 두면 좋습니다.

  • 역할에 맞게 권한을 나눕니다.
  • 퇴사 시 비밀번호 변경과 권한 회수를 합니다.
  • 비밀번호를 대화방에 남기지 않습니다.

5. 백업은 따로, 복구는 연습해 두기

[사실] 메뉴판 파일, 가격표, 고객 안내 문구, 정산 자료 같은 가게 파일은 기기 하나에만 두면 고장과 분실, 악성 프로그램 감염 때 함께 잃을 수 있습니다. 중요한 파일은 가게 컴퓨터와 다른 곳에 한 부 더 보관하는 것이 백업의 기본입니다. 클라우드 저장소나 외장 저장장치를 쓸 수 있습니다.

[분석] 백업은 복사본이 있다는 사실보다 되돌릴 수 있는지가 중요합니다. 막상 필요할 때 파일이 열리지 않거나 오래된 사본만 있으면 도움이 되지 않습니다. 가끔 실제로 파일을 열어 보고 복구 순서를 확인해 두면 위기 때 당황을 줄일 수 있습니다. 백업 주기는 가게 일정에 맞게 정하면 됩니다.

[권고] 중요한 파일을 목록으로 정하고 주 1회 또는 월 1회처럼 주기를 정해 백업하시기 바랍니다. 백업 저장소는 계정 2단계 인증으로 지키시기 바랍니다. 가끔 백업 파일이 열리는지 확인하시기 바랍니다. 랜섬웨어 같은 감염이 의심되면 네트워크 연결을 끊고 전문가와 공식 기관의 안내를 받으시기 바랍니다.

  • 중요 파일 목록과 백업 주기를 정합니다.
  • 백업은 가게 기기와 다른 곳에 보관합니다.
  • 백업 파일이 열리는지 가끔 확인합니다.

6. 사칭 리뷰·결제 사기와 가게 사칭 연락

[사실] 가게를 대상으로 리뷰를 내려 주겠다거나 광고와 결제 대행을 내세워 수수료나 계정 정보를 요구하는 연락이 올 수 있습니다. 또한 손님을 사칭해 과다 결제의 취소를 요구하거나 가짜 주문으로 혼란을 주는 경우도 거론됩니다. 어떤 경우든 계정 비밀번호와 인증번호를 요구하는 연락은 위험 신호입니다.

[분석] 이런 연락은 가게의 평판과 매출에 대한 걱정을 이용합니다. 나쁜 리뷰를 막아야 한다는 조급한 마음에 계정 정보를 넘기거나 낯선 링크에서 로그인하면 피해가 커질 수 있습니다. 진짜 플랫폼이라면 공식 앱과 고객센터 안에서 문제를 처리할 수 있게 안내합니다. 플랫폼 밖에서 결제를 요구하면 일단 멈추는 것이 안전합니다.

[권고] 리뷰와 광고 관련 연락은 플랫폼 공식 앱에서 직접 확인하시기 바랍니다. 모르는 링크에서 가게 계정으로 로그인하지 마시기 바랍니다. 환불과 취소는 원래 결제한 공식 경로 안에서만 처리하시기 바랍니다. 의심 연락의 화면은 캡처해 보관하시고 플랫폼 고객센터에 신고하시기 바랍니다.

  • 리뷰·광고 연락은 공식 앱에서 직접 확인합니다.
  • 모르는 링크에서 가게 계정으로 로그인하지 않습니다.
  • 환불은 공식 결제 경로 안에서만 처리합니다.

7. 가게 기기와 와이파이의 기본 점검

[사실] 포스와 업무용 컴퓨터, 가게 와이파이는 매일 쓰는 만큼 기본 점검이 중요합니다. 기기 잠금 비밀번호를 설정하고 운영체제와 앱을 최신으로 유지하며, 손님용 와이파이와 업무용 기기를 가능한 범위에서 구분하면 위험을 줄일 수 있습니다. 공유기의 관리자 비밀번호를 초기값 그대로 두지 않는 것도 기본입니다.

[분석] 가게 기기는 여러 사람이 만지기 때문에 개인 기기보다 관리 기준이 더 필요합니다. 화면 잠금이 없는 포스는 잠깐 자리를 비운 사이에도 정보가 노출될 수 있습니다. 업데이트를 미루면 알려진 약점이 남습니다. 거창한 보안 장비보다 잠금, 업데이트, 비밀번호 교체 같은 기본이 매일의 방어가 됩니다.

[권고] 포스와 업무 기기에 화면 잠금을 설정하시기 바랍니다. 공유기 관리자 비밀번호를 바꾸고 펌웨어 업데이트를 확인하시기 바랍니다. 업무 기기에는 업무에 필요한 프로그램만 설치하시기 바랍니다. 공용 컴퓨터에서는 정산과 세무 같은 민감한 로그인을 마친 뒤 로그아웃하시기 바랍니다.

  • 포스와 업무 기기에 화면 잠금을 겁니다.
  • 공유기 관리자 비밀번호를 초기값에서 바꿉니다.
  • 업무 기기에는 필요한 프로그램만 설치합니다.

8. 침해가 의심될 때: 멈추고, 보존하고, 신고하기

[사실] 가게 정보가 멋대로 바뀌었거나 모르는 로그인이 보이거나 고객정보가 새어 나간 것 같다면 침해를 의심해야 합니다. 이때 성급히 기록을 지우면 원인 확인이 어려워집니다. KISA는 침해 상담으로 118을 안내하고, 개인정보보호위원회는 개인정보 침해 신고 경로를 안내합니다. 경찰 신고는 112와 ECRM을 이용할 수 있습니다.

[분석] 침해 대응의 첫 목표는 피해를 넓히지 않는 것입니다. 비밀번호를 바꾸고 다른 기기에서 로그아웃하며, 같은 비밀번호를 쓴 서비스를 함께 점검해야 합니다. 동시에 화면 캡처, 알림, 접속 기록 같은 증거를 남겨야 기관과 서비스가 상황을 파악할 수 있습니다. 감정적으로 대응하기보다 순서를 적어 두고 처리하는 것이 도움이 됩니다.

[권고] 이상을 발견하면 해당 계정 비밀번호부터 바꾸고 2단계 인증을 켜시기 바랍니다. 증거는 지우지 말고 캡처와 파일로 보관하시기 바랍니다. 서비스 고객센터와 118 상담, 필요하면 112와 개인정보보호위원회 안내에 따라 신고하시기 바랍니다. 금융 피해가 얽혀 있으면 은행과 금융감독원 1332 상담도 함께 참고하시기 바랍니다.

  • 비밀번호를 바꾸고 모르는 로그인을 끊습니다.
  • 화면과 기록을 지우지 않고 보존합니다.
  • 서비스·118·112·개인정보위 안내에 따라 신고합니다.

9. 고객에게 알릴 때의 원칙

[사실] 고객정보 유출이 의심되는 상황에서는 고객에게 사실을 알리는 일이 필요할 수 있습니다. 무엇을, 언제, 어떤 범위에서 알릴지는 유출된 정보의 종류와 관계 법령, 기관 안내에 따라 달라질 수 있어 개인정보보호위원회 등 공식 안내를 확인하는 것이 중요합니다. 이 글은 법률 판단을 대신하지 않습니다.

[분석] 고객 고지에서 중요한 것은 숨기지 않는 태도와 확인된 사실 중심의 설명입니다. 확인되지 않은 범위를 단정하거나 반대로 아무 일 없다고 서둘러 말하면 신뢰를 잃을 수 있습니다. 가게가 어떤 조치를 했고 고객이 무엇을 조심하면 좋은지를 차분히 알리는 것이 도움이 됩니다. 비밀번호 재사용이 있다면 다른 곳에서도 바꾸도록 안내할 수 있습니다.

[권고] 유출이 의심되면 먼저 사실관계를 확인하고 기관 안내를 받으시기 바랍니다. 고객에게 알릴 때는 확인된 내용, 가게의 조치, 고객이 할 수 있는 행동을 나누어 적으시기 바랍니다. 문의 창구를 하나로 정해 같은 안내가 나가도록 하시기 바랍니다. 고지 문안은 혼자 판단하기보다 공식 기관과 전문가의 도움을 받으시기 바랍니다.

  • 확인된 사실과 조치를 나누어 알립니다.
  • 단정하지 말고 기관 안내를 확인합니다.
  • 문의 창구를 하나로 통일합니다.

10. 한 장으로 정하는 우리 가게 보안 약속

[사실] 소상공인 보안은 어려운 기술보다 반복되는 기본 습관에서 만들어집니다. 계정 인증, 최소 수집, 권한 나누기, 백업, 증거 보존은 규모와 관계없이 적용할 수 있는 원칙입니다. 공식 기관의 안내도 신고와 상담 경로를 중심으로 이런 기본을 강조합니다. 가게 상황에 맞게 짧은 약속으로 바꾸는 일이 마지막 단계입니다.

[분석] 약속은 길수록 지켜지기 어렵습니다. 영업 중에도 떠올릴 수 있는 다섯 문장 정도가 적당합니다. 예를 들어 가게 계정은 2단계 인증을 쓴다, 고객정보는 필요한 것만 모아 기간 뒤 지운다, 퇴사하면 권한을 회수한다, 중요한 파일은 따로 백업한다, 이상하면 지우지 말고 신고한다는 문장입니다. 이 약속을 직원과 함께 정하면 혼자 지키는 규칙보다 오래갑니다.

[권고] 오늘 가게 보안 약속 다섯 문장을 적어 카운터 안쪽에 붙여 두시기 바랍니다. 한 달에 한 번 계정 목록과 권한, 백업을 함께 점검하시기 바랍니다. 이 페이지의 안전 점검 항목 중 가게에 맞는 부분을 골라 확인하는 것도 좋습니다. 작은 점검이 고객의 신뢰를 지키는 가장 현실적인 방법입니다.

  • 보안 약속 다섯 문장을 적어 둡니다.
  • 한 달에 한 번 계정·권한·백업을 점검합니다.
  • 이상하면 지우지 말고 보존하고 신고합니다.
  • 점검 날짜를 달력에 적어 두면 잊지 않고 이어 갈 수 있습니다.

피해 시 즉시 행동

  1. 이상 계정의 비밀번호를 바꾸고 2단계 인증을 켠 뒤 모르는 로그인을 끊습니다.
  2. 화면 캡처와 접속·알림 기록을 지우지 않고 보존합니다.
  3. 서비스 고객센터에 알리고 KISA 118 상담을 참고합니다.
  4. 개인정보 유출이 의심되면 개인정보보호위원회 안내에 따라 신고와 고객 고지를 검토합니다.
  5. 금융 피해가 있으면 은행과 금융감독원 1332 상담, 범죄 의심은 경찰 112·ECRM 신고를 이용합니다.

한계와 주의

  • 이 글은 일반 보호 안내이며 법률 자문이나 개별 침해 여부 진단을 대신하지 않습니다.
  • 고객 고지의 범위와 시점은 유출 정보와 관계 법령에 따라 달라질 수 있어 공식 안내 확인이 필요합니다.
  • 서비스마다 권한·로그인 기록 기능이 달라 화면이 안내와 다를 수 있습니다.
  • 매출이나 평판 회복 같은 성과는 이 글에서 보장하거나 주장하지 않습니다.

출처와 기준일

확인일 2026-10-21

보안 연구소로 돌아가기AI 연구소 목록