DB 조회·CSV 내보내기 전 개인정보 마스킹 체크리스트

기본 점검 순서

1. 운영 DB는 read-only 계정, 제한된 schema, 필요한 IP·시간대에서만 접근하도록 준비합니다.
2. CSV/Excel export 전 주민번호, 전화번호, 이메일, 주소, 결제 식별자, 토큰 값을 마스킹하거나 샘플링합니다.
3. query history, result grid, export file name, 최근 파일 목록에 고객명이나 내부 테이블명이 남는지 확인합니다.
4. SSH tunnel, SSL certificate, saved password, JDBC driver 저장 위치를 팀 공유 폴더와 분리합니다.
5. 화면 공유 전 connection name, database host, table name, key/value preview, Redis key pattern이 보이지 않도록 창을 정리합니다.
6. 분석이 끝난 export 파일은 보관 위치, 암호화, 삭제 기한, 재공유 금지 기준을 기록합니다.

주의할 점과 운영 팁

• DB 클라이언트의 편한 자동완성·히스토리 기능은 내부 구조를 노출할 수 있습니다.
• CSV 한 번 추출이 원본 DB 접근보다 더 오래 남는 개인정보 리스크가 될 수 있습니다.
• 개발용 SQLite 파일도 WAL/SHM 파일과 함께 복사하지 않으면 데이터가 어긋날 수 있습니다.
• Redis key 이름만으로도 사용자 ID나 세션 구조가 드러날 수 있습니다.
• 운영 DB 스크린샷은 마스킹 없는 export와 거의 같은 수준으로 취급하세요.

관련 공식 다운로드 안내

자주 묻는 질문