증상
급한 마음에 고객 명단, 계좌번호, 계약 금액이 그대로 든 파일을 별생각 없이 붙여넣고 작업을 시킵니다. 결과는 빨리 나왔지만, 그 정보가 어디까지 흘러갔는지, 사내 규정상 써도 되는 자료였는지는 나중에야 떠오릅니다.
왜 생기나
작업에 집중하다 보면 "이 자료를 넣어도 되나?"라는 질문이 뒤로 밀립니다. 특히 비개발자일수록 데이터가 어디에 어떻게 다뤄지는지 감이 잘 잡히지 않아, 일단 넣고 보는 습관이 들기 쉽습니다. 그런데 개인정보, 금액, 계약 정보는 한 번 잘못 다루면 되돌리기 어렵습니다.
이런 자료는 그대로 넣기 전에, 사람이 먼저 "이걸 써도 되는 자료인가"를 판단해야 합니다. 실제 파일 대신 가상 데이터나 일부를 가린 복사본으로 시작하고, 민감 정보가 걸린 작업은 사내 정책과 담당 부서 기준을 사람이 확인한 뒤에만 진행하는 것이 안전합니다.
회피 한 줄 원칙
개인정보·금액·계약은 붙여넣기 전에, 사람이 먼저 "써도 되는 자료인가"를 확인하세요.