クイズ: 顧客データを扱う規則

조사 중 SELECT * 를 피해야 하는 가장 큰 이유는?

• 쿼리 자체가 느려지기 때문
• 조사에 불필요한 개인정보까지 화면·기록에 남기 때문
• 전송량이 늘어 네트워크를 많이 써서
• 인덱스를 타지 못하기 때문

전화번호를 일반 해시나 공개 솔트만으로 가명처리하면 안 되는 이유는?

• 해시 계산이 느리기 때문에
• 경우의 수가 적어 전수 대입으로 원본을 복원할 수 있어서
• 해시 충돌이 자주 나기 때문
• 결과 길이가 원본과 달라져서

조사 결과를 외부(티켓·메신저)로 옮겨야 할 때 가장 적절한 형태는?

• 원본 행 100건을 그대로
• 집계된 형태 — 예: 실패 사유별 건수
• 조회 결과 CSV 첨부
• 조회 화면 스크린샷

승인된 범위에서 동일인 여부만 확인해야 하는 조사에 적절한 방식은?

• 원본 이메일 주소를 그대로 사용
• 정규화한 식별자에 목적별 비밀 키를 적용한 충분히 긴 HMAC
• 이름과 전화번호를 함께 붙여 사용
• 주민등록번호를 식별자로 사용

운영 데이터를 테스트에 쓸 때 권장되는 방식은?

• 운영 데이터를 그대로 복사한다
• 운영 데이터의 일부만 복사한다
• 구조·분포는 유지하고 값을 합성 데이터로 바꾼다
• 암호화한 채로 복사해 쓴다

조회 기록을 남기는 것이 조사자 본인에게 이로운 이유는?

• 나중에 조회 성능을 분석하는 데 쓸 수 있어서
• 나중에 '누가 봤는가' 라는 질문에 답할 수 있는 유일한 근거라서
• 썼던 쿼리를 재사용하려고
• 회사 규정이 그렇게 정해서