이름과 전화번호를 지우는 일만으로 데이터가 누구와도 연결될 수 없다고 단정할 수는 없습니다. 연령대·지역·날짜처럼 다른 자료와 결합할 수 있는 준식별자와 공개 맥락이 남을 수 있기 때문입니다. 가명은 직접 식별자를 코드로 바꾸더라도 연결표나 추가 정보가 따로 보관될 수 있다는 점을 생각하게 합니다.
NIST SP 800-188은 비식별화를 식별정보와 데이터 주체의 연관성을 제거하는 과정으로 넓게 설명하고, 직접 식별자 제거뿐 아니라 준식별자 변환과 재식별 위험 평가를 다룹니다. 이 글은 기술 학습용 구분이며, 법률상 ‘가명정보’·‘익명정보’의 판정이나 익명성 보증을 대신하지 않습니다.
직접 이름을 지우는 일과 연결 가능성을 평가하는 일은 다릅니다
가명처리와 익명화라는 말은 분야나 법률에 따라 쓰임이 달라질 수 있습니다. 여기서는 법적 정의를 정하지 않고 데이터 보호 개념을 연습합니다. 가명처리는 이름 대신 임의 코드 등을 써서 직접 식별정보를 감추더라도 별도 연결 정보나 추가 단서가 남을 수 있는 상태를 상상하게 합니다. 비식별화는 식별정보와 데이터 주체의 연결을 줄이려는 여러 처리 방법을 포괄하는 말로 사용합니다. 이름이 빠졌다는 사실만으로 이후 연결이 불가능하다고 증명되지는 않습니다.
NIST SP 800-188은 정부 데이터셋의 비식별화를 다루며, 직접 식별자를 제거하는 방법 외에 준식별자를 변환하거나 합성 데이터를 만드는 방식도 언급합니다. 또한 자료를 공개하기 전에 목적과 공개 방식, 잠재적 위험을 검토하고 재식별 연구 등을 통해 위험을 살피도록 설명합니다. NIST Privacy Framework 1.0은 데이터 처리에서 식별 가능성과 연결성을 제한하는 처리 결과를 제시합니다. 두 자료는 기술 지침이지 특정 국가의 개인정보 법률상 익명 분류를 결정하는 판정표가 아닙니다.
가상 표에서 이름 없는 행을 좁힐 수 있는 조합을 찾습니다
아래는 실제 사람이나 공개 자료가 아닌 수업용 네 행입니다. 이름과 연락처는 제거했습니다. 연령대와 구역, 방문 요일을 한 조합으로 보면 X조합은 한 행에만 나타나고 Y조합은 세 행에 반복됩니다. X가 데이터 안에서 한 번만 나오는 사실은 추가 자료와 만났을 때 특정 행을 좁힐 수 있는 단서가 될 수 있습니다. 그러나 이 표만으로 실제 신원을 알아냈거나 누군가가 식별될 확률을 계산한 것은 아닙니다.
| 가상 행 | 연령대 | 구역 | 방문 요일 | 동일 조합 건수 |
|---|---|---|---|---|
| A | 20대 | Z1 | 토요일 | 1 |
| B | 30대 | Z2 | 월요일 | 3 |
| C | 30대 | Z2 | 월요일 | 3 |
| D | 30대 | Z2 | 월요일 | 3 |
이 네 행에서는 고유 조합이 1개이고 전체가 4개이므로 고유 조합 비율은 1÷4=0.25, 즉 25%입니다. 이 값은 예시 표 안의 조합 수를 센 결과일 뿐 재식별 확률 25%라는 뜻이 아닙니다. 외부에 공개된 일정이나 다른 자료가 없는 상황과 그런 자료가 있는 상황은 다릅니다. 반대로 조합이 반복돼도 충분히 안전하다는 보장은 없습니다. 어떤 사람이 데이터를 받는지, 어떤 추가 정보를 이미 갖고 있는지, 공개 기간과 반복 공개가 어떤지 함께 살펴야 합니다.
이름을 지운 뒤에도 남은 맥락과 공개 방식을 확인합니다
- 직접 식별자와 코드·연결표를 구분하고, 별도 키나 접근 가능한 연결 정보를 확인합니다.
- 연령·지역·날짜·행동 기록처럼 다른 자료와 결합할 수 있는 준식별자 조합을 찾습니다.
- 수신자, 공개 목적, 공개 기간, 외부 데이터 이용 가능성 등 연결 맥락을 정합니다.
- 고유 조합이나 민감한 추론 가능성을 점검하고, 필드 일반화·삭제·접근 제한 등 대안을 비교합니다.
- 남은 위험과 확인하지 못한 가정을 기록하고, 새로운 공개 자료나 데이터 갱신 뒤에도 평가를 다시 합니다.
흔한 오답은 ‘이름을 삭제했으므로 익명화 완료’라고 쓰거나, 반대로 데이터가 어느 조건에서도 재식별될 수 있다고 단정하는 것입니다. NIST SP 800-188도 위험을 줄이는 여러 기법과 공개 전 평가의 필요성을 다룹니다. 어떤 결과를 얻었는지는 데이터와 공개 맥락에 따라 달라집니다. 또한 개인정보 관련 법률은 가명·익명 용어에 별도의 정의와 효과를 둘 수 있으므로, 이 기술 설명을 법적 결론으로 바꿔 적용해서는 안 됩니다.
회상 연습: 한 행만 나오는 조합을 발견했습니다
교육용 문제입니다. 이름을 지운 네 행 가운데 연령대·구역·방문 요일 조합이 한 행에만 나타났습니다. 이 결과로 확인할 수 있는 점과 자료를 더 확인해야 알 수 있는 점을 나누어 답하고, 다음으로 살펴볼 조건을 하나 고르세요.
알 수 있는 것은 예시 표에서 그 조합이 고유하다는 점입니다. 그 사실만으로 실제 인물의 신원을 알아냈거나 재식별 확률이 정해졌다고 알 수는 없습니다. 수신자가 접근할 수 있는 추가 자료, 공개 기간과 목적, 다른 필드의 조합을 확인하고 필요하면 일반화·삭제·접근 제한을 검토합니다. 이 답은 기술적 위험 검토이며 법률상 익명 여부의 판정이 아닙니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
이름을 지운 네 개의 가상 행 가운데 연령대·구역·방문 요일 조합이 한 행에만 있다. 이 자료로 확인할 수 있는 점과 자료를 더 살펴야 알 수 있는 점을 각각 설명하라.
정답과 해설 확인
예시 표에서 해당 조합이 고유하다는 사실은 알 수 있습니다. 실제 사람의 신원이나 재식별 확률, 법률상 익명정보 여부는 추가 자료와 맥락 없이는 결론 내릴 수 없습니다.NIST SP 800-188은 직접 식별자 제거 이외에 준식별자 변환과 재식별 위험 평가를 다룹니다. Privacy Framework 1.0은 연결성과 식별 가능성을 제한하는 처리 결과를 제시합니다. 이 자료는 법적 분류를 대신하지 않습니다.