.svg)
AI 솔루션 문의하기
문서를 인식하고 처리하는 과정에서는 신청서나 증빙자료 안에 담긴 주민등록번호, 계좌번호, 연락처 같은 개인정보가 인식 결과와 함께 그대로 저장되거나 여러 담당자에게 전달되는 경우가 있습니다. 이 정보가 업무상 반드시 필요하지 않은 단계에서도 계속 노출된 채로 남아 있으면 열람 권한이 없는 인원에게까지 전달될 위험이 함께 커집니다. 문서 처리 흐름 안에서 개인정보가 노출되는 지점을 먼저 짚어내고, 그 지점마다 마스킹을 적용하는 절차를 마련해야 이후 단계로 넘어가는 정보의 노출 범위를 줄일 수 있습니다.
주민등록번호나 연락처는 신청서의 정해진 칸에만 나타나는 것이 아니라 여백에 손으로 적힌 메모나 첨부된 다른 문서의 예상치 못한 위치에도 나타날 수 있습니다. 정해진 항목 위치만을 기준으로 마스킹을 적용하면 이런 경우를 놓치게 됩니다. 문서 전체의 인식된 문자열을 살펴 개인정보의 형태적 패턴과 문맥을 함께 분석하는 방식을 적용한다면 정해진 항목 위치를 벗어나 나타나는 개인정보도 놓치지 않고 찾아낼 수 있습니다. 패턴만으로는 개인정보가 아닌 숫자와 혼동될 수 있어 주변 문맥을 함께 참고하는 절차가 뒤따라야 합니다.
문서 안의 모든 숫자와 이름을 무조건 가려버리면 정작 업무 처리에 필요한 정보까지 함께 사라져 담당자가 문서를 제대로 확인할 수 없게 됩니다. 업무 목적에 반드시 필요한 항목과 그렇지 않은 항목을 구분해 마스킹 범위를 설정하고, 문서 종류에 따라 이 기준을 다르게 적용한다면 개인정보를 보호하면서도 업무에 필요한 정보는 남겨 두는 균형을 맞출 수 있습니다. 어떤 항목을 남겨야 하는지는 문서를 다루는 부서와 목적에 따라 달라지므로 기준을 부서별로 따로 정리해 두는 작업이 필요합니다.
인식된 문자열만 마스킹하고 원본 스캔 이미지는 그대로 남아 있으면, 이미지를 열람하는 경로를 통해 가려졌어야 할 정보가 그대로 노출될 수 있습니다. 인식 문자열에 마스킹을 적용하는 동시에 원본 이미지에서도 해당 위치에 시각적으로 가리는 처리를 함께 적용한다면 어느 경로로 문서를 열람하더라도 동일한 수준의 보호가 유지됩니다. 이미지 위의 마스킹 위치는 인식 결과의 좌표와 정확히 맞물려야 하므로 두 처리 사이의 위치 정합성을 확인하는 절차가 함께 필요합니다.
같은 문서라도 열람하는 담당자의 업무 권한에 따라 확인해야 하는 정보의 범위가 다를 수 있습니다. 담당자의 권한 수준에 따라 전체 마스킹, 일부만 보여주는 부분 마스킹, 마스킹 없이 전체를 보여주는 단계로 나누어 적용한다면 권한이 낮은 담당자에게는 최소한의 정보만 노출하면서도 권한이 있는 담당자는 업무에 필요한 정보를 확인할 수 있습니다. 권한 구분이 세밀할수록 관리해야 할 단계가 늘어나므로 업무 흐름에 맞추어 단계 수를 적절히 조정하는 작업이 필요합니다.
여러 장으로 이루어진 문서에서는 같은 사람의 개인정보가 여러 페이지에 걸쳐 반복해서 나타나는 경우가 있습니다. 어느 한 페이지에서는 마스킹이 적용되고 다른 페이지에서는 빠지는 상황이 생기면 보호의 의미가 약해집니다. 문서 전체에서 동일한 개인정보가 반복해서 등장하는 위치를 함께 확인해 모든 페이지에 걸쳐 일관되게 마스킹이 적용되도록 처리한다면 특정 페이지에서만 마스킹이 누락되는 상황을 줄일 수 있습니다.
업무를 진행하다 보면 특정 상황에서 가려진 정보를 다시 확인해야 하는 경우가 발생할 수 있습니다. 이 절차가 아무런 기록 없이 이루어지면 누가 언제 어떤 이유로 정보를 다시 열람했는지를 되짚어보기 어려워집니다. 가려진 정보를 다시 열람하려면 별도의 승인 절차를 거치도록 하고, 열람한 담당자와 시점, 사유를 함께 기록해 두는 절차를 마련한다면 마스킹 해제가 필요한 상황에서도 그 과정을 투명하게 관리할 수 있습니다.
개인정보 탐지 기준이 지나치게 넓으면 개인정보가 아닌 숫자까지 불필요하게 가려지고, 기준이 너무 좁으면 실제 개인정보를 놓치는 결과로 이어집니다. 운영하면서 쌓이는 탐지 결과를 주기적으로 점검해 자주 오탐지되는 패턴이나 놓치는 경우가 반복되는 형태를 확인한다면 탐지 기준을 그 문서 환경에 맞게 점차 다듬어 나갈 수 있습니다.
PII 마스킹은 인식된 항목 하나를 가리는 절차에 그치지 않고, 정해진 위치 밖에서 나타나는 정보와 원본 이미지, 여러 페이지에 걸친 반복 노출까지 함께 살펴야 완결됩니다. 권한별 마스킹 수준과 재열람 절차의 기록, 오탐지와 누락에 대한 점검을 함께 운영하면서 보호 체계는 다루는 문서와 조직의 업무 구조에 맞게 자리를 잡아갑니다. 개인정보가 노출될 수 있는 지점을 하나씩 짚어가며 살피는 작업이 이어질 때 이 체계의 실질적인 보호 효과가 유지됩니다.
.svg)
.svg)
