LMS 개인정보보호 실무 가이드 — 수집부터 파기까지 담당자가 지켜야 할 7가지
LMS 운영자가 개인정보보호법 위반 없이 회원 정보를 다루려면 무엇을 해야 할까요? 수집 최소화, 암호화, 접근 기록, 파기까지 실무 기준 7가지를 정리했습니다.
LMS는 운영상 필수적으로 개인정보를 모으는 시스템입니다. 이름·연락처·이메일은 기본이고, 법정의무교육 이수 관리를 위해 생년월일·소속·직급까지 모으는 기업도 많습니다. 문제는 '모으는 것'보다 '어떻게 보관하고 언제 지우는가'에서 법 위반이 발생한다는 점입니다. 이 글은 LMS 담당자가 시스템 설정 차원에서 바로 적용할 수 있는 실무 기준 7가지입니다.
① 수집 최소화: 회원가입 항목을 점검하세요. 주민등록번호는 대체 수단(아이핀·휴대폰 본인인증)으로 받을 수 있으면 수집 자체를 피하는 것이 원칙입니다. ② 암호화 저장: 비밀번호는 단방향 해시, 연락처·고유식별정보는 양방향 암호화(AES-256 이상)로 저장되어야 합니다. DB가 통째로 유출돼도 내용을 읽을 수 없게 만드는 마지막 방어선입니다. ③ 관리자 권한 분리: 모든 관리자가 전체 회원 정보를 볼 필요는 없습니다. 강사는 본인 강의 수강생만, 조교는 출결만 보이도록 권한을 나누세요.
④ 열람·다운로드 기록: 관리자가 회원 목록을 열람하거나 엑셀로 내려받은 기록이 남아야, 사고 시 '누가 언제 무엇을 봤는지' 추적할 수 있습니다. ⑤ 접근 경로 제한: 관리자 페이지는 IP 제한 또는 VPN·2단계 인증으로 보호하세요. 탈취된 관리자 계정 하나가 대형 유출의 시작이 되는 경우가 많습니다. ⑥ 보유 기간과 파기: 탈퇴 회원·수강 기간이 끝난 회원의 정보는 법정 보유 기간이 지나면 자동으로 파기되도록 설정하세요. '언젠가 지우겠지'가 아니라 시스템이 자동으로 지워야 합니다.
⑦ 위탁·제3자 제공 관리: LMS 벤더에 개인정보 처리를 위탁했다면 위탁 계약서에 보안 조치·사고 시 책임·계약 종료 시 데이터 반환·파기 조항이 있어야 합니다. 특히 벤더가 공용 서버를 쓰는지, 재위탁(또 다른 하청 업체)이 있는지 확인하세요. 최근 사고처럼 벤더 쪽 서버가 뚫리면, 위탁한 기업도 회원에게 통지할 의무에서 자유롭지 못합니다.
체크리스트로 점검해 보세요: 위 7가지 중 3개 이상 '우리 시스템은 안 된다'라면, 설정 변경만으로는 해결이 어려운 구조적 문제일 가능성이 높습니다. WEBHEADS(웹헤즈)는 수집 최소화 설계, 개인정보 암호화, 관리자 권한 분리, 열람 로그 보관, 보유 기간 경과 시 자동 파기를 기본 기능으로 제공하며, 고객사의 개인정보처리방침 작성과 ISMS-P 준비도 함께 지원합니다. 자세한 기능은 '보안 LMS' 페이지에서 확인하실 수 있습니다.
관련 글
주식회사 웹헤즈 · 대표전화 02-540-4337 · 도입 문의