전문 서비스업 홈페이지 제작: 개인정보법 준수 데이터 Export 설계

견적 단계에서 내보내기 항목을 먼저 설계해야 하는 이유와 전제 조건

"엑셀로 데이터를 뽑아보니, 우리 CRM에 올릴 수가 없다."

홈페이지 오픈 직후에 가장 많이 듣는 말입니다. 신청폼에서 수집한 연락처, 결제 내역, 알림톡 발송 대상이 각각 다른 시트로 쪼개져 있어 매월 손으로 옮기고 있는 상황이 생깁니다. 이 정렬 작업을 줄이려면, 개발에 들어가기 전인 견적 설계 단계에서 Export 항목부터 확정해야 합니다.

"이 데이터, 나중에 어디로 갑니까"

단 하나의 기준이 설계 방향을 바꿉니다. 데이터의 최종 목적지입니다.

• 외부 ERP·CRM으로 연동이 필요하다 → 프리미엄 운영형(월 50만원부터)에서 외부 API 연동 기능을 쓸 수 있으므로, 개발 착수 전에 필드 매핑 기준을 확정해야 합니다.
• 내부 보고용 엑셀 정리로 충분하다 → 성장 관리형(월 20만원부터)에서도 관리자 페이지와 신청·결제·고객 데이터 관리가 연결되므로, 보고서 양식에 맞춘 Export 항목만 설계하면 됩니다.

목적지를 먼저 정하면 요금제 선택과 개발 범위가 동시에 정리됩니다. 신청폼, 결제, 알림톡, 관리자 페이지를 하나의 흐름으로 연결하는 구조가 성장 관리형부터 가능하므로, 초기 단계에서 데이터 흐름만 명확히 하면 개발 리스크가 크게 줄어듭니다.

단계별 데이터 필드 설계: 전문 서비스업 특성과 외부 CRM 연동 반영

전문 서비스업은 일반 회원가입 폼과 차원이 다른 데이터를 다룬다. 의료인 면허번호, 세무사 자격증 번호, 법률 자격증 등록번호 같은 필드는 선택 입력이 아니라 법적 근거가 되는 식별 정보다. 이 데이터가 내보내기에서 누락되면, 외부 CRM으로 옮겼을 때 회원 본인을 증명할 수 없다.

1단계: 전문 서비스업 특성 필드부터 식별한다

"일반 회원정보"와 "전문 자격 정보"를 구분하는 것이 출발점이다.

• 자격증·면허 번호 (발급 기관 포함)
• 면허 갱신일 또는 유효기간
• 전문 분야 세부 코드
• 소속 기관명 및 직위

판단 기준은 하나면 된다. "이 필드가 없으면 회원 신원을 증명할 수 없는가?" 그렇다면 내보내기 최우선 항목이다. e-Regi가 회원증번호 검증 기능을 별도로 두는 이유가 정확히 여기에 있다 — 번호 하나가 등급 판별의 열쇠이기 때문이다.

상담 전 기존 회원 DB에서 가장 많이 조회되는 필드 상위 5개를 미리 추출해 두면, 설계 우선순위가 즉시 잡힌다.

2단계: 등급별 요금 자동 계산 로직을 설계한다

정회원·준회원·학생회원은 결제 금액이 각각 다르다. 이 계산을 사람 손에 맡기면 행사 현장에서 혼란이 시작된다.

행사 및 학회 명단 추출 시 민감 정보 노출 방지 (흔한 실수 vs 권장 기준)

학회 사전등록 명단을 뽑겠다고 관리자 페이지에서 엑셀 다운로드 버튼을 누르는 순간, 주민등록번호와 계좌번호가 한 줄로 쭉 나열된 파일이 로컬 PC에 저장된다. 이 파일이 이메일로 오가고, 카카오톡으로 공유되면 그다음은 통제할 수 없다. 협찬사 부스 방문자 명단도 마찬가지다. QR 스캔으로 수집한 연락처를 그대로 덤프 떠서 스폰서에게 넘기는 구조라면, 개인정보보호법 위반 여부를 떠나 이미 사고가 난 상태다.

사전등록, 회원 관리, 논문 심사, 결제가 단일 플랫폼에서 통합 운영되는 학회 솔루션이라면, 관리자 계정 하나가 모든 데이터에 접근할 수 있는 구조일 가능성이 높다. e-Regi처럼 학회원 DB, 회원증번호 검증, 등급별 요금 자동 계산까지 처리하는 시스템일수록 더 그렇다. 관리자 권한을 부서별·담당자별로 세분화하지 않으면, 사무국 인턴이 학회장 계정으로 로그인해서 전체 명단을 통째로 내보내는 일도 막을 수 없다.

개인정보보호법 준수: 파기 주기 시스템 반영 및 수출(Export) 보안 모니터링

학술대회 협찬사 부스에서 참가자의 QR을 스캔해 연락처를 즉시 수집하고, 행사 종료 후 깔끔하게 엑셀 파일로 내보내는 풍경은 이제 필수적인 운영 장면입니다. e-Regi의 e방명록 기능처럼 현장 데이터를 빠르게 모으고 결과를 엑셀로 정리하는 기능은 무척 편리합니다. 하지만 이 편리함 이면을 보면, 파일 한 통이 관리자의 PC로 다운로드되는 순간 그 개인정보는 시스템의 울타리 밖으로 빠져나간 것과 같습니다. 수출(Export) 보안 통제가 없다면 언제 누가 어떤 데이터를 반출했는지 추적조차 할 수 없어, 유출 사고 발생 시 개인정보보호법에 따른 법적 제재를 피하기 어렵습니다. ### 엑셀 다운로드부터 책임지는 보안 통제 기준 데이터를 내보낼 때 단순히 "버튼을 누르면 파일이 떨어진다"는 식의 설계는 위험합니다. 사후 모니터링 체계를 구축하려면 관리자 시스템이 다음 기준을 충족해야 합니다.

요약 체크리스트 및 데이터 연동 솔루션 안내

지금까지 살펴본 설계 항목들을 한 화면에서 점검할 수 있도록 정리했습니다. 견적 단계에서 관리자 화면까지, 놓치면 운영 단계에서 재개발로 이어지는 다섯 가지입니다.

데이터 내보내기 설계 최종 체크리스트

• 최종 데이터 수신처와 엑셀 항목을 견적 단계에서 확정 — 운영 중 항목이 바뀌면 신청폼·관리자·연동까지 전부 수정
• 자격증·회원증 등 업종 특화 필드 매핑 — 일반 이름·연락처만으로는 실무에서 쓸 수 없는 데이터가 됨
• 전화번호·날짜 포맷 및 CSV 표준화 적용 — 외부 시스템 import 시 깨지는 가장 흔한 원인
• 직급별 관리자 엑셀 다운로드 권한 분리 및 마스킹 — 개인정보법 위반 리스크를 구조적으로 차단
• 다운로드 이력 모니터링 및 파기 주기 설정 — "누가, 언제, 어떤 데이터를 내보냈는지" 추적 가능해야 감사 대응

신청폼부터 외부 연동까지 한 번에 설계해야 하는 이유

이 항목들은 각각 따로 만드는 게 아니라 하나의 데이터 흐름으로 연결됩니다. 신청폼에서 수집된 값이 관리자 대시보드를 거쳐 엑셀로 내보내지고, 다시 외부 API로 전달되는 과정을 처음부터 설계하지 않으면 중간에 포맷이 꺾이거나 권한이 뚫리는 지점이 생깁니다.

실행 전 점검표