개인정보 CI 분리 의무화 조기 시행과 스마트폰 보안 키 영구 파기 가이드
새로운 웹사이트 가입 화면에서 휴대전화 본인인증 버튼을 누릅니다. 늘 하던 익숙한 절차입니다. 하지만 이면에서는 우리의 신원 정보가 복잡한 암호문으로 쉴 새 없이 오갑니다. 최근 연이어 발생한 대규모 유출 사고들은 철저한 정보 관리의 필요성을 무겁게 경고합니다. 2026년 9월 19일 기준 정부는 관련 기업의 정보 분리 보관 의무를 앞당겨 강력히 시행하고 있습니다.
- 정부는 주민등록번호와 본인확인용 연계정보(CI)의 분리 보관 의무 시행일을 2027년 1월 1일로 앞당겼습니다.
- 롯데카드 유출 사고와 과거 데이터 오남용 논란 등 개인 식별 위험을 원천 차단하기 위한 엄격한 조치입니다.
- 사용자는 스마트폰 교체 전 하드웨어 암호화 키를 영구 파기하는 완전 초기화로 소중한 정보를 스스로 보호해야 합니다.
연계정보와 중복가입확인정보의 차이
2026년 9월 보도된 롯데카드 유출 사고는 암호화되지 않은 CI가 포함된 사례입니다. 온라인 결제 서버 내 정보가 평문으로 노출되어 약 45만 명의 주민등록번호와 CI가 함께 유출되며 개인 식별 및 2차 피해 우려를 낳았습니다.
반면 9월 중순 보도된 카카오게임즈 사고는 140명 규모의 외부 연동용 식별코드 유출에 그쳤습니다.
롯데카드 사고에서는 온라인 결제 서버 내 정보가 평문으로 노출되어 약 297만 명의 개인정보가 유출되었습니다.
연계정보(CI)는 중복가입확인정보(DI)와 식별 범위 및 생성 데이터 조합에서 기술적 차이가 있습니다.
주민등록번호와 본인확인기관의 자체 비밀정보를 합쳐서 만드는 CI는 Base64로 인코딩했을 때 88바이트의 크기를 가집니다.
DI는 특정 웹사이트 내 중복 가입 방지를 위한 폐쇄적 식별자입니다.
특정 웹사이트 내 중복 가입 방지를 위해 서비스 제공자의 고유 식별코드(사이트 식별자)가 함께 결합되어 생성됩니다.
사업자마다 고유한 64바이트 문자열로 생성됩니다.
두 정보 모두 비가역적 단방향 암호화를 적용하여 생성되므로 원본 주민등록번호를 복원할 수 없습니다.
두 정보 모두 단순 해시가 아닌 일방향 암호화 방식을 거쳐 생성됩니다.
본인확인기관 및 KISA 간 공유 비밀키 기반의 HMAC-SHA-512 같은 단방향 암호화를 적용하므로, 원래의 주민등록번호로 되돌리는 것은 불가능합니다.
| 비교 항목 | CI(연계정보) | DI(중복가입확인정보) |
|---|---|---|
| 식별 범위 | 서비스 간 동일인 식별용 (범용) | 특정 사이트 내 중복 가입 방지 (폐쇄적) |
| 데이터 조합 | 주민번호와 본인확인기관 비밀정보 결합 | 주민번호와 사이트 고유 식별코드 결합 |
| 데이터 길이 | Base64 인코딩 기준 88바이트 | 사업자마다 고유한 64바이트 문자열 |
| 암호화 특성 | KISA 공유 비밀키 활용 일방향 암호화 | 동일한 일방향 암호화 (복원 불가) |
분리 보관 의무 조기 시행과 규제 배경
기업들의 주민등록번호와 CI 분리 보관 의무 시행일이 당초 계획인 2027년 5월 1일에서 4개월 앞당겨진 2027년 1월 1일로 확정되었습니다.
해당 내용은 2026년 9월 18일 개정 고시안 의결로 확정되었고, 연계정보 이용기관 측에서는 2027년 1월 1일 전까지 주민등록번호와 CI를 따로 보관하는 체계를 마련해야 합니다.
연계정보를 데이터베이스 내에서 주민등록번호와 물리적 또는 논리적으로 분리하여 저장·관리해야 합니다.
이러한 규제 강화는 2022년 초 마이데이터 및 결합 과정에서 발생한 이용자 기만 및 데이터 오남용 논란이 출발점이 되었습니다.
그 시절 몇몇 대표 플랫폼에서는 명시적인 동의를 받지 않거나 포괄적인 제3자 제공 동의만으로 연계정보(CI)를 넘겨 처리하곤 했습니다.
또한 수집된 정보를 보험 설계사 등에 건당 6만 9천 원에 유료 판매하여 오남용 논란이 발생하기도 했습니다.
이에 따라 방송미디어통신위원회는 고시를 손질하여 유출이 발생하더라도 주민등록번호와 CI가 합쳐져 신원 도용이나 각종 범죄로 이어질 위험을 사전에 방지했습니다.
2026년 9월 19일을 기점으로 본인확인기관과 연계정보 이용기관 측은 자료의 결합 및 저장 단계에서 두 데이터를 무조건 따로 떼어 취급해야 합니다.
현행 개인정보 보호법 및 관련 법령상 웹사이트 회원 탈퇴 등 목적 달성 시 수집된 개인정보는 지체 없이 파기하는 것이 원칙입니다.
정보 제공 목적이 달성된 연계정보(CI)는 지체 없이 복구 불가능한 방식으로 파기하거나 법령상 명시된 보유 기간 동안에만 보관해야 합니다.
롯데카드에 부과된 1.5개월간의 신규 카드 발급 업무정지 처분은 2026년 9월 15일부로 종료되었습니다.
통신 3사 및 플랫폼·핀테크 기업 등 대상 기관들은 이번 고시 개정에 따라 분리 저장·관리를 위한 시스템 개편과 내부 규정 정비를 준비하고 있습니다.
본인확인기관에서 연간 1,000건 넘는 CI를 받아 다루는 이동통신 3사를 비롯해 주요 플랫폼 및 핀테크 업체 등은 주민등록번호와 연계정보(CI)의 분리 보관·관리 규정을 준수해야 합니다.
| 주요 내용 | 기존 규제안 | 2026년 개정안 |
|---|---|---|
| 시행 일자 | 2027년 5월 1일 예정 | 2027년 1월 1일로 4개월 조기 시행 |
| 의무 대상 | 본인확인기관 및 CI 이용기관 | CI 1,000건 이상 제공받아 처리하는 기업 |
| 보관 원칙 | 목적 달성 시 파기 원칙 | 주민등록번호와 CI의 물리적·논리적 철저한 분리 |
안전한 개인정보 보호를 위한 기기 초기화
스마트폰 제조사 공식 가이드에 따르면 하드웨어 보안 영역의 암호화 키를 영구 파기할 수 있습니다.
충전된 배터리와 함께 기기 암호 및 계정 정보가 있으면 하드웨어 보안 영역의 암호화 키를 영구 파기할 수 있습니다.
애플은 하드웨어 마스터 암호화 키를 즉시 삭제하여 저장된 모든 토큰과 인증서 데이터를 복구 불가능한 상태로 무효화합니다.
Secure Enclave 내 보관된 하드웨어 마스터 암호화 키를 즉시 삭제하여 저장된 데이터를 복구 불가능한 상태로 무효화합니다.
제조사에 따라 초기화 메뉴 진입 순서가 다릅니다. 안내된 순서에 따라 기기 초기화를 실행할 수 있습니다.
자주 묻는 질문
CI와 DI의 가장 큰 기술적 차이점은 무엇인가요?
CI와 DI의 가장 큰 기술적 차이는 식별 범위와 생성 데이터 조합입니다. CI는 서로 다른 서비스 간 동일인 식별을 위한 범용 식별자이며, DI는 특정 웹사이트 내 중복 가입 방지를 위한 폐쇄적 식별자입니다.
플랫폼 서비스에서 회원 탈퇴할 때 제 CI 정보는 언제 삭제되나요?
현행법 체계에서는 웹사이트에서 탈퇴할 때 CI를 포함한 개인정보를 이용 목적 달성 즉시 없애는 것을 원칙으로 삼으며, 법으로 탈퇴 유예 기간을 정해두지는 않았습니다.
사용하던 스마트폰 초기화 시 별도의 외부 삭제 장비가 필요한가요?
제조사 공식 가이드에 따르면 별도의 전용 파기 장비 없이 기기 암호 및 로그인 계정 정보와 충전된 배터리만으로 하드웨어 보안 영역의 암호화 키를 영구 파기할 수 있습니다.
- 이러한 기기 초기화 기본 원칙을 정확히 숙지하시어 스마트폰 속 소중한 개인정보를 언제나 안전하게 보호하시길 바랍니다. 오늘 특별히 준비한 정보 보안 안내 소식을 여기서 모두 차분히 마칩니다.
커뮤니티·개인 의견은 사실 확인이 되지 않은 참고 정보입니다.
- 지디넷코리아
- Boannews · boannews.com
- Kconsumers · kconsumers.com
- Lawmaking · opinion.lawmaking.go.kr
- Apple · discussions.apple.com
- Newdaily · biz.newdaily.co.kr
- Shinkim · shinkim.com
- 머니투데이
- Samsungsvc · samsungsvc.co.kr
이미지 출처: MinoSui 대표 이미지, MinoSui, 직접 제작
작성일 2026-09-19 08:00
소개 · 문의 · 개인정보처리방침 · 면책 안내 · 저작권 안내 · AI, IT 글 모음
© 2026 MinoSui. 이 글의 무단 전재·재배포를 금합니다. 원문: https://minoss0918.blogspot.com/
댓글
댓글 쓰기