커뮤니티 사이트나 게시판을 운영하면 회원 정보 외에도 게시물, 댓글, IP 주소, 신고 이력 등 다양한 개인정보가 쌓입니다. 많은 운영자가 "게시물은 공개 정보니까 개인정보가 아니겠지"라고 생각하는데, 이는 틀렸습니다.
커뮤니티에서 처리하는 개인정보 유형
| 데이터 | 개인정보 해당 여부 | 비고 | |--------|-----------------|------| | 회원 ID, 닉네임 | ✅ | 결합 시 식별 가능 | | 이메일, 전화번호 | ✅ | 직접 식별 정보 | | 게시물, 댓글 내용 | ✅ (조건부) | 작성자와 결합 시 | | IP 주소 | ✅ | 인터넷 접속 정보 | | 접속 일시, 접속 기기 | ✅ | 인터넷 접속 정보 | | 신고·제재 이력 | ✅ | 회원 식별 가능 | | 쪽지·DM 내용 | ✅ | 통신 내용 | | 프로필 사진 | ✅ | 얼굴 인식 가능 시 민감 정보 가능 |
"공개 게시물도 개인정보인가요?"
게시물 자체는 공개 정보지만, 작성자 닉네임·아이디와 결합하면 특정 개인을 식별할 수 있는 개인정보가 됩니다. 게시물을 제3자에게 제공하거나 크롤링을 허용할 때 이 점을 고려해야 합니다.
IP 주소 수집과 보관
커뮤니티 운영자는 도배, 불법 게시물 대응을 위해 IP를 수집합니다. IP 주소는 인터넷 접속 정보로서 개인정보에 해당합니다.
처리방침 기재 의무
■ 자동 생성되는 개인정보
서비스 이용 과정에서 다음 정보가 자동으로 수집됩니다.
- IP 주소, 브라우저 종류, 방문 일시, 서비스 이용 기록
- 이용 목적: 불법·부적절 게시물 대응, 서비스 보안 유지
- 보유 기간: 3개월 (법적 분쟁 발생 시 해결 시까지 연장)
보관 기간 기준
- 일반 접속 로그: 3~6개월 (분쟁 대응 목적)
- 불법 게시물 관련 IP: 수사기관 요청 대비 1년까지 보관 가능
- 과도한 보관은 금지: 목적 달성 후 지체 없이 파기
탈퇴 회원 데이터 처리
커뮤니티 특성상 탈퇴 후에도 게시물이 남는 경우가 많습니다. 이를 어떻게 처리해야 할까요?
옵션별 처리 방법
옵션 A: 게시물 전체 삭제
- 회원 탈퇴 시 작성 게시물·댓글 전체 삭제
- 가장 깔끔하지만 커뮤니티 아카이브가 훼손됨
옵션 B: 익명화 처리 (권장)
탈퇴 전: [닉네임: 홍길동] "안녕하세요, 이 제품 써보신 분..."
탈퇴 후: [탈퇴한 회원] "안녕하세요, 이 제품 써보신 분..."
작성자 식별 정보만 제거하고 게시물 내용은 유지. 개인정보를 파기하면서 커뮤니티 자산은 보존.
옵션 C: 사용자 선택
[회원 탈퇴]
작성하신 게시물 처리 방법을 선택해 주세요.
○ 작성 게시물 모두 삭제
○ 작성 게시물을 익명으로 유지 (닉네임 제거)
어떤 옵션을 선택하든 처리방침에 명시해야 합니다.
탈퇴 후 보관 금지 항목
익명화가 불가능하거나 불필요한 다음 항목은 탈퇴 즉시 파기해야 합니다.
즉시 파기:
✅ 이메일 주소
✅ 전화번호
✅ 비밀번호 (해시 포함)
✅ 개인 프로필 정보
✅ 쪽지·DM 내용
신고·제재 이력 관리
제재 이력은 개인정보
특정 회원의 신고 접수 이력, 경고, 정지, 영구 차단 기록은 개인정보입니다. 이를 처리하는 목적(서비스 질서 유지)과 보관 기간을 처리방침에 명시해야 합니다.
제재 이력 보관 기간
■ 서비스 관리 목적 정보
- 이용 제한(정지, 차단) 이력
보유 기간: 이용 제한 해제 후 1년
(반복 위반 방지 목적)
- 신고 처리 이력
보유 기간: 처리 완료 후 6개월
제재 회원의 권리
제재를 받은 회원도 자신의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다. 단, 진행 중인 분쟁과 관련된 경우 삭제를 거부하고 사유를 안내할 수 있습니다.
미성년자 회원
커뮤니티에 미성년자가 가입하는 경우, 만 14세 미만이면 법정대리인 동의가 필요합니다.
실무적으로 연령 검증이 어렵다면:
- 회원가입 약관에 "만 14세 미만은 보호자 동의 필요" 명시
- 만 14세 미만으로 확인된 계정은 즉시 탈퇴 처리
- 연령 무관 서비스라면 가입 시 생년월일 수집 후 만 14세 미만 처리 절차 운영
게시물 크롤링 허용 시 주의사항
커뮤니티 게시물이 외부 검색엔진이나 크롤러에 노출되도록 허용하는 경우:
- 작성자 식별 정보(닉네임, 프로필 사진)가 크롤링되어 제3자에게 제공되는 것과 같음
- 처리방침에 검색엔진 크롤링 허용 사실 명시 권장
- 회원이 비공개 설정한 게시물은 크롤링에서 반드시 제외 (robots.txt 활용)
쪽지·DM: 통신비밀보호법 적용
1:1 쪽지나 DM은 통신 내용으로 분류될 수 있어 통신비밀보호법도 함께 적용될 수 있습니다.
- 쪽지 내용을 운영자가 무단으로 열람하는 것은 원칙적으로 금지
- 신고된 쪽지에 대한 확인은 이용약관과 처리방침에 근거가 있어야 함
- 수사기관 요청 시 법적 절차에 따라서만 제공
처리방침 필수 기재 체크
□ IP 주소 수집 사실과 보유 기간
□ 게시물·댓글의 탈퇴 후 처리 방법 (삭제 or 익명화)
□ 신고·제재 이력 보유 기간
□ 쪽지·DM 데이터 처리 방침
□ 검색엔진 크롤링 허용 여부
□ 만 14세 미만 가입 시 처리 방법
실무 체크리스트
탈퇴 처리
- [ ] 탈퇴 시 이메일, 전화번호, 비밀번호를 즉시 파기한다
- [ ] 게시물은 삭제 또는 익명화 처리하고 처리방침에 명시했다
- [ ] 쪽지·DM은 탈퇴 시 파기한다
로그 관리
- [ ] IP 로그 보관 기간이 설정되어 있고 만료 시 파기한다
- [ ] 접속 로그 보관 목적과 기간을 처리방침에 기재했다
제재 이력
- [ ] 제재 이력 보관 기간이 설정되어 있다
- [ ] 제재 회원의 권리 행사 절차가 마련되어 있다
미성년자
- [ ] 만 14세 미만 가입 시 처리 절차가 있다
- [ ] 가입 약관에 연령 제한 또는 보호자 동의 조항이 있다
PipaGuard로 커뮤니티 운영 점검
게시물 익명화, IP 로그 보관, 탈퇴 처리까지 — 커뮤니티·포럼 운영에 특화된 PIPA 체크리스트를 자동으로 점검받으세요.
pipaguard.vercel.app에서 무료로 시작할 수 있습니다.