파일 보안 · 웹오피스 블로그
이름을 가렸는데도 사람을 알아볼 수 있는 이유
완전히 가상으로 만든 인사 표에서 이름 외의 부서·직책·날짜가 식별 단서가 되는 이유를 설명하고, 마스킹과 익명화·공유 범위를 판단하는 기준을 구분합니다.
편집 책임: SideSideDev · 게시:
먼저 답하면
이름을 가려도 부서, 직책, 날짜 같은 조합으로 특정 사람을 짐작할 수 있습니다. 다른 공개 자료와 연결되는 단서도 고려해야 합니다. 마스킹은 일부 값의 표현을 바꾸는 작업이며 익명화나 재식별 불가능성을 자동으로 보장하지 않습니다.
남겨 둔 열의 조합이 좁은 범위를 만든다
완전히 가상인 조직에서 연구지원팀 팀장 한 명의 이름만 가렸다고 가정합니다. 표에 팀 이름과 팀장 직책, 공개 행사 날짜가 남아 있으면 그 조직을 아는 독자는 누군지 짐작할 수 있습니다. 이 예에는 실제 조직이나 사람의 정보가 사용되지 않았습니다.
ICO의 기술 안내는 한 사람을 구별해 내는 가능성과 다른 자료에 연결하는 가능성을 설명합니다. 단독으로 평범한 값도 여러 열과 외부 자료를 조합하면 식별 단서가 될 수 있습니다. 여기서는 기술 개념을 참고하며 국내 법적 익명정보 판단을 대신하지 않습니다.
| 이름 | 부서·직책 | 날짜 |
|---|---|---|
| 가림 | 연구지원팀·팀장 | 가상 행사 10월 6일 |
| 가림 | 기획팀·담당자 | 가상 행사 10월 7일 |
마스킹 도구와 공개 판단의 역할
웹오피스 CSV 개인정보 마스킹은 선택한 기준으로 일부 값을 가리는 도구입니다. 다른 열의 조합을 평가하거나 재식별 위험을 자동 인증하지 않습니다. 열 삭제도 특정 열을 제외하는 작업이며 남은 표가 익명화됐다는 판정을 제공하지 않습니다.
원래 목적에 필요한 정보가 어느 정도인지 먼저 정하세요. 일별 상세 기록 대신 월별 합계만 필요한 수신자에게 세부 행을 보내면 불필요한 단서가 늘어날 수 있습니다. 집계 수준을 바꾸는 판단은 업무 목적과 공유 정책에 맞춰야 합니다.
수신자의 배경 지식과 연결 자료를 고려한다
공유받는 사람이 이미 알고 있는 정보가 무엇인지, 이름 없는 행을 다른 명단이나 일정과 연결할 수 있는지 검토하세요. 작은 그룹과 드문 역할은 우선 살펴볼 지점입니다. 일부 값에 별표를 붙인 결과만 보고 검토가 끝났다고 판단하지 마세요.
배포 사본과 원본을 분리하고 필요한 열과 집계 수준, 수신자 범위를 기록하면 판단을 설명하기 쉽습니다. 이 글은 가상의 단서 조합을 보여 주며 실제 데이터의 익명화 수준이나 특정 법적 안전 기준을 인증하지 않습니다. 정책에 필요한 별도 검토는 그 절차에서 진행하세요.
참고 자료와 확인 범위
공식 문서의 개념과 웹오피스의 실제 지원 범위는 다를 수 있습니다. 각 자료를 참고한 범위를 함께 표시합니다.
- ICO: 익명화의 효과와 재식별
단독 식별과 다른 자료와의 연결 가능성. 영국 기관의 기술 개념 설명을 참고하며 국내 법적 적합성 판단을 대신하지 않습니다.