QA는 개인정보 파기 프로세스를 어떻게 테스트할까?

논리적 삭제 (Logical Deletion):
- 실제 데이터는 데이터베이스에 그대로 남겨둡니다.
- 대신, ‘탈퇴여부’와 같은 컬럼의 값을 ‘Y’로 변경하는 등, 마치 삭제된 것처럼 ‘상태’만 바꾸는 방식입니다.
- 복구가 쉽고, 통계 분석 등에 데이터를 활용할 수 있다는 장점이 있습니다.
- 하지만, 개인정보보호법 관점에서는 ‘파기’로 인정받기 어렵습니다.
물리적 삭제 (Physical Deletion):
- 데이터베이스에서 해당 데이터가 담긴 행(row)을 완전히 제거(DELETE)하거나, 복구할 수 없는 임의의 값으로 덮어쓰는(overwrite) 방식입니다.
- 이것이 법에서 요구하는 진정한 의미의 ‘개인정보 파기’입니다.

QA는 ‘데이터 파기’를 어떻게 검증하나요?

‘개인정보 파기 테스트’는 화면(UI)에서는 절대 검증이 불가능합니다.

QA는 반드시 데이터베이스에 직접 접근하여, 데이터가 정말로 사라졌는지 자신의 눈으로 확인해야 합니다.

검증 절차:
- 1. 테스트 데이터 생성:
  - ‘홍길동’이라는 테스트용 고객 데이터를 생성하고, 회원가입을 완료합니다.
- 2. DB 상태 확인 (Before):
  - SQL 쿼리를 사용하여, customers 테이블에 ‘홍길동’의 정보가 올바르게 저장되었는지 확인합니다.
  SQLSELECT * FROM customers WHERE customer_name = '홍길동';
- 3. 회원 탈퇴 실행:
  - 서비스의 UI나 API를 통해, ‘홍길동’ 고객의 회원 탈퇴를 진행합니다.
- 4. DB 상태 확인 (After):
  - (가장 중요) 다시 한번 위 SQL 쿼리를 실행합니다.
  - 기대 결과:
    - 아무런 결과도 조회되지 않아야 합니다 (0 rows returned).
    - 만약 데이터가 여전히 조회되는데, ‘status’ 컬럼만 ‘DELETED’로 바뀌었다면, 이는 ‘논리적 삭제’일 뿐 완전한 파기가 아니므로 결함입니다.

현직자만 아는 ‘데이터 파기 테스트’ 꿀팁

꿀팁 1: DB만 보지 말고, 로그와 백업까지 확인하라

진정한 ‘개인정보 파기’는 데이터베이스뿐만 아니라, 고객의 개인정보가 포함될 수 있는 모든 곳을 대상으로 합니다. QA는 서버 로그 파일, 에러 로그, 그리고 데이터베이스 백업 파일에서도 해당 고객의 정보가 정책에 따라 삭제되거나 마스킹 처리되는지 확인해야 합니다.

꿀팁 2: 법규에서 정한 ‘보관 의무’를 이해하라

‘전자상거래법’ 등 다른 법률에서는, 법적 분쟁 해결 등을 위해 특정 거래 기록을 일정 기간(예: 5년) ‘보관’하도록 의무화하기도 합니다. QA는 ‘파기’해야 할 정보와, 법적으로 ‘보관’해야 할 정보를 명확히 구분하여 테스트 시나리오를 설계해야 합니다. 이는 컴플라이언스팀과의 협업이 필수적입니다.

결론: 고객과의 마지막 약속을 지키는 일

‘개인정보 파기 테스트’는 고객과의 마지막 약속을 지키는 일입니다.

서비스를 떠나는 고객의 정보까지 안전하고 완벽하게 삭제해주는 것은, 장기적으로 기업의 신뢰도를 높이는 가장 중요한 활동 중 하나입니다.

QA는 ‘잊힐 권리’라는 사용자의 기본적인 권리를 기술적으로 보증하는, 데이터 시대의 중요한 책임자 역할을 합니다.

부록: 개인정보 파기 테스트 미니 체크리스트 ✅

회원 탈퇴 시, DB의 개인정보가 물리적으로 삭제되는가, 아니면 논리적으로만 삭제되는가?
법적으로 보관이 의무화된 최소한의 정보(예: 거래 기록)를 제외한 모든 개인정보가 파기되는가?
데이터베이스뿐만 아니라, 로그 파일이나 다른 저장소에서도 개인정보가 파기되는가?
정해진 기간(예: 1년 이상 미사용 고객)이 지난 휴면 계정의 개인정보가 자동으로 파기되는가?

참고 자료 (References)

개인정보보호위원회 (Personal Information Protection Commission, Korea) (국내 개인정보보호 관련 법규 및 가이드라인)
GDPR (General Data Protection Regulation) – Right to erasure (‘right to be forgotten’) (유럽 연합의 개인정보보호 규정)

이 글에서 다루는 것

왜 ‘개인정보 파기’가 중요한가요?

‘논리적 삭제’와 ‘물리적 삭제’는 무엇이 다른가요?