가명정보를 이야기할 때 많은 분들이 가장 먼저 떠올리는 것은

이름을 삭제하거나, 핸드폰번호를 암호화하거나, 주소를 범주화하는 등의 가명처리 기술입니다.

하지만 실제 가명정보 관리에서 정말 중요한 부분은 따로 있습니다.

바로 추가정보 관리입니다.

 

 

개인정보 보호법에서는 가명정보를 처리하는 경우, 원래의 상태로 복원하기 위한 추가정보를 별도로 분리하여 보관·관리하고, 분실·도난·유출·위조·변조·훼손되지 않도록 안전조치를 해야 한다고 규정하고 있습니다. 또한 가명정보 처리 목적, 항목, 이용내역, 제3자 제공 내역, 처리기간 등에 관한 기록도 작성·보관해야 합니다.

 

추가정보란 무엇일까요?

추가정보란 쉽게 말해,

가명정보를 다시 원래 개인정보와 연결할 수 있게 만드는 정보입니다.

예를 들어 고객번호를 임의번호로 바꾸었다고 가정해보겠습니다.

원본 고객번호	가명처리 후 번호
CUST-001	A-4582
CUST-002	A-9130

이때 “CUST-001이 A-4582로 바뀌었다”는 연결표, 즉 매핑테이블이 존재한다면

그 연결표가 바로 추가정보가 될 수 있습니다.

 

가명정보 자체만 보면 특정 개인을 바로 알아보기 어렵더라도,

추가정보가 함께 있으면 다시 원래 개인정보와 연결될 수 있기 때문에

추가정보는 가명정보보다 더 엄격하게 관리해야 합니다.

 

 

추가정보는 왜 따로 관리해야 할까요?

가명정보의 핵심은

데이터는 활용하되, 특정 개인은 알아볼 수 없도록 보호하는 것입니다.

그런데 가명정보와 추가정보가 같은 공간에 보관되어 있거나,

같은 담당자가 자유롭게 접근할 수 있다면 어떻게 될까요?

가명처리를 했더라도 다시 개인을 알아볼 가능성이 높아집니다.

 

그래서 개인정보 보호법 시행령은 가명정보와 추가정보를 분리 보관하고, 추가정보가 불필요한 경우에는 파기해야 한다고 정하고 있습니다. 또한 가명정보와 추가정보에 대한 접근 권한도 분리하도록 규정하고 있습니다.

 

즉, 추가정보 관리는 단순한 보관 문제가 아니라

재식별 위험을 낮추기 위한 핵심 안전조치라고 볼 수 있습니다.

 

 

실무에서는 이렇게 관리하는 것이 좋습니다

추가정보 관리는 다음 네 가지 원칙으로 정리할 수 있습니다.

① 분리 보관입니다.

가명정보와 추가정보는 같은 폴더, 같은 DB, 같은 저장공간에 두지 않는 것이 원칙입니다. 물리적으로 분리하기 어렵다면 논리적 분리와 강한 접근통제를 적용해야 합니다.

② 접근권한 분리입니다.

가명정보 분석 담당자와 추가정보 관리 담당자는 가능하면 분리해야 합니다. 추가정보는 꼭 필요한 최소 인원만 접근할 수 있도록 해야 하며, 접근권한 부여·변경·말소 내역도 기록으로 남겨야 합니다.

③ 불필요한 추가정보는 파기입니다.

가명처리 후 더 이상 원본과 연결할 필요가 없다면 추가정보는 보관하지 않는 것이 안전합니다. 시계열 분석이나 반복 제공 등으로 추가정보가 필요한 경우에는 보관 사유, 이용기간, 책임자를 명확히 정해야 합니다.

④ 처리기록 관리입니다.

누가, 언제, 어떤 목적으로 추가정보를 생성·이용·파기했는지 기록해야 합니다. 최근 실무 서식에서도 기존의 가명정보 관리대장, 가명정보 파기대장, 추가정보 관리대장, 추가정보 파기대장을 통합해 가명정보·추가정보 처리대장으로 관리하는 방식이 제시되고 있습니다. 또한 접근권한도 가명정보·추가정보 접근권한 관리대장으로 통합 관리하는 방향이 제안되고 있습니다.

 

 

▶ 추가정보 관리에서 자주 놓치는 부분

현장에서 자주 발생하는 실수는

“가명처리를 했으니 이제 안전하다”고 생각하는 것입니다.

하지만 가명정보는 익명정보가 아닙니다.

추가정보나 다른 정보와 결합되면 다시 특정 개인을 알아볼 가능성이 생길 수 있습니다.

특히 다음과 같은 경우는 주의가 필요합니다.

매핑테이블을 작업자 PC에 그대로 보관하는 경우

가명정보와 추가정보를 같은 부서가 모두 관리하는 경우

추가정보 파기 여부를 기록하지 않는 경우

분석 종료 후에도 추가정보를 계속 보관하는 경우

접근권한 말소 내역을 관리하지 않는 경우

이런 부분은 사소해 보이지만, 실제로는 재식별 위험을 높이는 원인이 될 수 있습니다.

 

 

2026년 개정 가이드라인 흐름과도 연결됩니다

개인정보보호위원회는 2026년 3월 개정 「가명정보 처리 가이드라인」을 현재 안내서로 게시하고 있습니다. 해당 가이드라인은 가명정보 처리 절차와 안전한 관리에 관한 실무 기준을 확인할 때 참고할 수 있습니다.

최근 가명정보 제도는 단순히 “무조건 복잡한 서류를 작성하는 방식”보다,

위험도에 따라 필요한 조치를 합리적으로 적용하는 방향으로 변화하고 있습니다.

다만 절차가 간소화되더라도

추가정보 관리의 중요성이 낮아지는 것은 아닙니다.

오히려 추가정보를 제대로 분리하고, 접근권한을 제한하고, 필요한 경우 파기하는 체계가 갖춰져야

가명정보 활용도 더 안전하고 신뢰 있게 이루어질 수 있습니다.