By idcplan 홈페이지 제작 정보 2026년 07월 12일

홈페이지를 운영하다 보면 ‘로그를 얼마나 남겨야 하나요’라는 질문을 자주 받습니다. 정답이 하나가 아닌 이유는, 어떤 기록이냐에 따라 적용되는 규정이 다르기 때문입니다. 이번 글에서는 개인정보보호법에 따른 접속기록 보관 의무를 중심으로 실무 기준을 정리했습니다.

접속기록과 웹서버 로그는 다릅니다

법에서 말하는 접속기록은 개인정보처리시스템에 개인정보취급자가 접속해 어떤 작업을 했는지 남긴 기록입니다. 계정, 접속 일시, 접속지 정보, 처리한 정보주체, 수행 업무가 기본 항목입니다. 방문자가 페이지를 열 때마다 쌓이는 웹서버 액세스 로그와는 성격이 다르므로, 두 기록을 구분해 관리 계획을 세우는 것이 출발점입니다.

보관 기간은 기본 1년, 경우에 따라 2년

개인정보보호위원회의 ‘개인정보의 안전성 확보조치 기준’ 고시는 접속기록을 1년 이상 보관하도록 정하고 있습니다. 5만 명 이상 정보주체의 개인정보를 처리하거나 고유식별정보·민감정보를 다루는 시스템이라면 2년 이상입니다. 회원제 쇼핑몰이나 예약 사이트라면 회원 수와 수집 항목부터 확인해 보시기 바랍니다.

보관만으로 끝나지 않습니다. 월 1회 이상 접속기록을 점검해야 하고, 위·변조를 막기 위해 별도 저장장치에 백업하는 조치도 함께 요구됩니다.