화면에 잠깐 보인 개인정보도 유출일까

회원 A가 실제 화면에서 회원 B의 주소를 확인했다면, 그 표시 사실은 확인된 사실이며 개인정보보호위원회가 든 로그인 오류 노출 사례와 맞닿습니다. 외부 다운로드 기록이 없다는 이유로 A에게 표시된 사실을 없던 일로 보거나 추가 접근이 전혀 없었다고 결론 내리지는 않습니다. 전체 대상·기간·경로와 추가 접근 여부는 별도 조사해야 합니다.

현행 개인정보 보호법 제34조는 유출등의 통지·신고와 피해 최소화 조치를 다룹니다. 신고 시한이나 개별 사고의 법적 결론은 이 짧은 사례만으로 정하지 않습니다.

‘화면에 표시됨’과 ‘제3자가 알 수 있음’을 구별합니다

가정 사례를 구체화해 회원 A가 로그인한 상태에서 실제 화면에 회원 B의 주소가 표시된 것을 확인했다고 하겠습니다. 이때 A에게 주소가 보였다는 사실은 확인된 사실입니다. 개인정보보호위원회는 로그인 오류로 다른 이용자의 정보가 표시된 경우를 유출 사례로 들며, 관리·통제권을 벗어나 제3자가 내용을 알 수 있는 상태인지 살펴보도록 설명합니다. 다만 화면에 표시된 사실만으로 다른 계정에도 같은 오류가 있었는지, 표시가 얼마 동안 지속됐는지, 다른 경로의 접근이나 추가 열람이 있었는지까지 확정되지는 않습니다. 반대로 다운로드 기록이 없다는 사정만으로 이미 A에게 표시된 사실을 부정해서도 안 됩니다. 확인된 사실과 아직 조사할 범위를 나누어 기록합니다.

오류 화면 두 건에서 증거의 범위를 나눕니다

첫 번째 사례에서는 A의 실제 화면에 B의 주소가 표시됐다는 점을 확인 사실로 적습니다. 위원회의 안내가 로그인 오류로 타인의 정보가 보이는 경우를 사례로 든다는 점도 대조할 수 있습니다. 이어 같은 오류가 다른 계정·세션에도 있었는지, 표시 시작과 종료 시점, 주소가 응답에 포함된 경로, 캐시나 로그에 남은 흔적을 조사합니다. A에게 표시된 사실은 확정됐지만 추가 수신자나 전체 피해 범위는 아직 모를 수 있습니다. 두 번째 사례처럼 검색엔진에 비공개 파일이 나타났다면 실제 다운로드 여부와 온라인 접근 가능성을 각각 확인합니다. 근거가 없는 항목은 확인된 것처럼 쓰지 말고 UNKNOWN으로 남깁니다.

원인·접근 가능성·대응 시점을 순서대로 정리합니다

1. 화면이나 파일에 실제 개인정보가 포함되어 있었는지 확인합니다.
2. 해당 정보가 원래 누구에게 보여야 했는지와 실제 접근 권한을 비교합니다.
3. 노출이 시작된 시점·범위·경로와 처리자의 통제 가능성을 기록합니다.
4. 인증·접속·다운로드 로그 및 검색엔진 캐시 등 제3자가 알 수 있었는지 보여 주는 증거를 확인합니다.
5. 노출을 차단·회수한 시점과 그 뒤 권한 없는 열람이 없었는지 별도로 확인합니다.
6. 현행 법 제34조와 시행령에 따라 통지·신고 등 필요한 조치를 담당 부서가 검토합니다.

이 순서는 사실 확인을 돕는 학습 방법이지 법적 자문이나 사고대응 매뉴얼의 대체물이 아닙니다. 사고를 발견한 조직은 피해 확산 방지와 보존해야 할 로그의 무결성을 담당 절차에 따라 확보해야 합니다. 현행 법 제34조는 유출등이 발생했을 때 통지와 신고, 회수·삭제 등 피해 최소화 조치를 규정하고 있으며, 2026년 개정 시행본에는 유출등의 가능성에 관한 통지 규정도 포함되어 있습니다. 따라서 ‘실제 열람이 있었는지’만으로 통지·신고 의무 전부를 독자적으로 판정할 수 없습니다. 적용되는 법률·시행령 및 사고 사실을 개인정보 보호 담당자와 즉시 확인해야 합니다.

접근 로그가 없다는 이유로 열람이 없었다고 단정하지 않습니다

첫 번째 실수는 A의 화면에 B의 주소가 보였다는 확인 사실을 ‘아무도 본 적 없다’고 지우거나, 그 사실만으로 다른 모든 계정과 외부 경로까지 노출됐다고 확대하는 것입니다. 두 번째 실수는 다운로드 기록이 없으니 A의 표시를 포함해 접근이 전혀 없었다고 결론 내리는 것입니다. 로그가 충분히 수집되지 않았거나 세션·캐시·검색 인덱스 같은 다른 경로가 있을 수 있습니다. 위원회가 시스템 오류 표시를 유출 사례로 든다는 점과, 이 사례에서 추가로 확인해야 할 범위를 함께 적으세요. ‘A에게 보임’과 ‘추가 노출 범위’를 구분하면 확정 사실을 축소하거나 과장하지 않을 수 있습니다.

접근 가능성에 대한 근거를 두 칸으로 회상합니다

복습할 때 첫 칸에는 ‘A가 로그인한 실제 화면에서 B의 주소를 확인했다’를 확정 사실로 씁니다. 둘째 칸에는 추가 계정·기간·경로·외부 접근·회수 시점처럼 조사할 항목을 적습니다. 외부 다운로드 기록이 없더라도 첫 칸의 사실은 바뀌지 않으며, 그것만으로 두 번째 칸의 모든 항목을 부정할 수도 없습니다. 현행 법 제34조에 따른 통지·신고와 피해 최소화 조치는 확인된 사고 사실을 토대로 담당 부서가 검토해야 합니다. 모르는 추가 범위는 UNKNOWN으로 남깁니다.