Data masking 데이터 마스킹

데이터 마스킹은 민감한 값의 일부나 전체를 가리거나 다른 표현으로 바꾸어 노출을 줄이는 처리입니다.

표시할 때만 숨기는 방식과 저장 사본 자체를 바꾸는 방식이 있습니다. 원문이 어디에 남는지에 따라 실제 보호 범위가 달라집니다.

상담 화면에서 연락처 일부만 보이게 하거나 시험 데이터에서 실사용 식별 값을 대체하는 경우입니다.

부분 가림, 치환과 토큰화 등은 목적과 복원 가능성이 다릅니다. 화면 마스킹과 개인정보를 다시 연결하기 어렵게 만드는 익명처리를 같은 결과로 보지 않습니다.

화면에서 가려도 응답 데이터와 로그에 원문이 남을 수 있습니다. 뒤에 숨은 값과 다운로드 경로를 확인하고 마스킹만으로 법적 익명정보 요건을 충족했다고 단정하지 않습니다.

이 절의 용어: Data tokenization / 데이터 토큰화

데이터 토큰화는 민감한 원래 값을 대체 값으로 바꾸고 필요한 경우 별도 체계를 통해 연결을 관리하는 방식입니다. 연결표나 복원 서비스가 남으면 재연결 가능성이 존재합니다. 인증에 쓰는 액세스 토큰과는 목적이 다른 개념입니다.