개발·검증·운영 환경 분리 및 테스트 데이터 가명화 쟁점

핵심 판단

개발·시험·운영 환경이 물리적/논리적으로 분리되고, 시험 데이터에 실 운영 개인정보를 그대로 사용하지 않도록 가명·비식별 처리하거나 부득이한 사용 시 통제·승인·삭제 절차가 있는지가 핵심이다.

배경

개발 편의를 위해 운영 DB를 복제해 개발/검증계에서 사용하면서 개인정보가 저권한 환경에 노출된다. 환경 간 접근통제 미흡, 시험 후 데이터 미삭제가 반복된다.

주요 쟁점 및 심사 포인트

• 개발·검증·운영 환경 분리 및 상호 접근통제 여부
• 시험 데이터의 가명/비식별 처리 또는 사용 승인·삭제 절차 여부
• 운영 데이터 반출·복제에 대한 통제·기록 여부

관련 인증기준

ISMS-P 인증기준(2023) 기준. 항목명은 「금융권 ISMS-P 인증기준 점검항목 안내서」로 검증함.

• 2.8.3 시험과 운영 환경 분리
• 2.8.4 시험 데이터 보안
• 3.2.5 가명정보 처리

관련 법령·가이드

조문 번호·명칭은 개정으로 달라질 수 있어, 실제 심사·인용 시 국가법령정보센터(law.go.kr) 최신본 재확인을 권장한다.

• 「개인정보의 안전성 확보조치 기준」 제6조(접근통제)
  • 개인정보처리시스템 접근권한 최소화·분리 → 환경 간 접근통제 근거.
• 「개인정보 보호법」 제3조(개인정보 보호 원칙)·제28조(가명정보 특례)
  • 목적 범위 내 최소 처리 원칙 및 시험 목적 가명처리 활용 근거.
• 「전자금융감독규정」 제29조(프로그램 통제)
  • 프로그램 개발·변경·이관 통제 → 환경 분리·이관 절차의 준거.(금융권)

참고 가이드

• 「금융권 ISMS-P 점검항목 안내서」 2.8 개발보안
• 「개인정보 처리 통합 안내서」 가명처리 부분

심사 시 확인사항 (증적)

• 환경 구성도 및 환경 간 방화벽/계정 분리 정책
• 시험 데이터 생성·가명처리 절차서 및 처리 내역
• 운영 데이터 반출 승인·삭제 확인 증적

주요 결함 사례

운영 DB를 복제하여 개발계에서 실 고객 개인정보를 그대로 시험 데이터로 사용하고, 테스트 종료 후 삭제하지 않음.

보완 대책

1. 운영/개발/검증 환경 분리 및 상호 접근통제 강화
2. 시험 데이터 가명처리 파이프라인 도입, 부득이 사용 시 승인·기한·삭제 관리

연관 쟁점

• [ISSUE-014] 가명정보 결합·활용 시 추가정보 분리보관 및 재식별 모니터링 쟁점
• [ISSUE-022] 소스코드 보안점검(SAST/DAST)·시큐어코딩 및 배포 승인 쟁점

---

본 문서는 ISMS-P 인증심사 실무 참고용이며, 법적 자문이 필요한 사안은 법률 전문가 확인이 필요합니다. (v2 · 2026-08)