WEBHEADS(웹헤즈)는 학습자 개인정보를 가장 먼저 지키는 LMS를 만듭니다. 주민번호 미수집 설계, 개인정보 암호화 저장, 관리자 권한 분리, 접속기록 보관, 개인정보 마스킹, 자동 파기를 기본으로 제공하며, 회사 내부 서버에 설치하는 구축형과 월 구독 임대형(SaaS) 중에서 선택할 수 있습니다.
한 줄 정의
보안 LMS(개인정보보호 LMS)는 학습자의 이름·연락처·소속·수강 이력 같은 개인정보를 수집 단계부터 최소화하고, 저장 시 암호화하며, 누가 언제 조회했는지 기록하고, 보관 기간이 끝나면 자동으로 파기하도록 설계된 학습관리시스템을 말합니다.
한 줄 답변
① 개인정보를 암호화해서 저장하는지 ② 관리자마다 볼 수 있는 범위를 나눌 수 있는지 ③ 누가 어떤 개인정보를 조회·다운로드했는지 기록이 남는지 ④ 보관 기간이 지나면 자동 파기되는지 ⑤ 필요하면 회사 내부 서버나 폐쇄망에 설치할 수 있는지, 이 5가지를 확인해야 합니다. WEBHEADS LMS는 5가지를 기본으로 제공하고, 구축형과 임대형 모두 같은 보안 기준을 적용합니다.
LMS에는 생각보다 많은 개인정보가 모입니다. 임직원 교육이라면 이름·사번·부서·연락처가, 자격증·환급 과정이라면 생년월일·결제 정보·수료 이력이, 학원·인강 사이트라면 수만 명의 회원 정보가 쌓입니다.
한 번 유출되면 개인정보보호법에 따른 과징금과 통지 의무, 고객 신뢰 하락, 교육 사업 중단까지 이어질 수 있습니다. 그래서 LMS는 '기능이 많은 시스템'이기 전에 '개인정보를 안전하게 다루는 시스템'이어야 합니다.
WEBHEADS는 16년 동안 기업·공공·금융·의료 교육 사이트를 만들며, 보안 점검에서 반복적으로 지적되는 항목을 LMS 기본 기능으로 넣어 두었습니다.
개인정보보호법과 안전성 확보조치 기준에서 요구하는 항목을 LMS 안에 기본 기능으로 넣었습니다. 별도 개발 없이 설정만으로 사용할 수 있습니다.
꼭 필요한 정보만 받도록 가입·신청 항목을 고객사가 직접 켜고 끌 수 있습니다. 주민등록번호는 수집하지 않는 구조로 설계하고, 본인 확인이 필요하면 외부 본인인증 결과값만 사용합니다.
비밀번호는 복원할 수 없는 방식으로 저장하고, 연락처 등 민감한 항목은 암호화해 보관합니다. 모든 접속은 SSL/TLS 암호화 통신으로만 이루어집니다.
최고관리자, 운영자, 강사, 부서 담당자마다 볼 수 있는 메뉴와 개인정보 범위를 따로 정합니다. 부서 담당자는 자기 부서 학습자만, 강사는 자기 강의 수강생만 볼 수 있습니다.
관리자가 언제 누구의 개인정보를 조회·수정·다운로드했는지 모두 기록합니다. 엑셀 다운로드 시에는 사유 입력을 요구할 수 있어 내부 감사에 바로 쓸 수 있습니다.
관리자 화면에서도 연락처·이메일은 일부를 가려서 보여주고, 권한이 있는 담당자가 필요할 때만 원문을 확인하도록 합니다.
탈퇴 회원과 장기 미접속 회원은 정해진 기간이 지나면 자동으로 분리 보관하거나 파기합니다. 법령상 보관이 필요한 수료·결제 기록만 따로 남깁니다.
WEBHEADS는 LMS를 직접 만들어 설치해 드리는 구축형과, 월 구독으로 빌려 쓰는 임대형(SaaS)을 모두 제공합니다. 두 방식 모두 위 6가지 보안 기능이 같이 들어갑니다.
공공기관 보안성 검토, 금융권 내부 감사, ISMS-P 인증 심사 등을 준비하는 고객사를 위해 LMS 쪽 증빙 자료와 설정을 함께 준비합니다. 인증 자체는 고객사가 취득하며, WEBHEADS는 LMS가 그 기준을 충족하도록 설계·설정·자료 작성을 지원합니다.
LMS 업체를 비교할 때 아래 질문을 해보세요. '추가 개발 필요'라는 답이 많을수록 나중에 비용과 위험이 커집니다.
단계별로 진행되는 체계적인 프로세스를 확인하세요.
수집할 개인정보 항목, 내부 보안 규정, 망분리 여부, 감사·인증 계획을 확인합니다.
구축형(회사 서버·폐쇄망)과 임대형(SaaS) 중 보안 수준과 예산에 맞는 방식을 고릅니다.
관리자 역할별 조회 범위, 마스킹, 보관 기간, 파기 규칙을 정합니다.
기존 LMS 회원·수강 데이터를 암호화된 경로로 옮기고 원본 파기를 확인합니다.
취약점 점검과 접속기록 확인을 거쳐 오픈하고, 정기 보안 패치를 제공합니다.
보안 요구 수준과 예산에 따라 알맞은 방식을 고르세요.
| 항목 | WEBHEADS PRO (구축형) | WEBHEADS Light (임대형) | 일반 무료·해외 LMS |
|---|---|---|---|
| 설치 위치 | 회사 서버·폐쇄망·전용 클라우드 | WEBHEADS 클라우드(고객사별 분리) | 해외 서버 다수 |
| 개인정보 암호화 | 기본 제공 | 기본 제공 | 제품마다 다름 |
| 관리자 권한 분리 | 부서·역할 단위 | 역할 단위 | 제한적 |
| 접속기록 보관 | 기본 제공 | 기본 제공 | 별도 설정·유료 |
| 자동 파기 | 기본 제공 | 기본 제공 | 대부분 수동 |
| 국내 법령 대응 | 개인정보보호법 기준 설계 | 개인정보보호법 기준 설계 | 직접 확인 필요 |
| 비용·기간 | 1,500만원~ / 6~10주 | 월 30만원~ / 영업일 3일 | 무료~ / 직접 구축 |
※ 본 매트릭스는 WEBHEADS가 2026년 6월 기준으로 공개 자료 및 자체 도입 사례를 토대로 작성했습니다. 솔루션별 정책은 변경될 수 있습니다.
양식 30초 · 답변 2시간 · 전화 강요 없음
FAQ
궁금한 점을 확인하세요.
도입 문의를 남겨주시면 담당자가 빠르게 안내해 드릴게요.
평일 10:00–18:00 운영 · 점심시간 12:00–13:00