출력물 보안 규정에 넣을 항목
출력보안 가이드 · 보바프린트 · 최종 수정 2026-11-11
출력물 보안 규정은 회사에서 문서를 인쇄·복사·스캔할 때 지켜야 할 기준을 정한 사내 규정입니다. 개인정보를 다루는 조직은 출력·복사물을 안전하게 관리할 조치가 요구되므로, 그 조치를 문서로 정해 두는 것이 출발점입니다. 아래는 규정에 넣을 항목과 작성할 때의 기준입니다.
규정에 넣을 항목
| 항목 | 정할 내용 | 작성 기준 |
|---|---|---|
| 적용 범위 | 대상 문서, 대상 기기, 대상 인원 | 개인정보·영업비밀 문서와 공용 복합기를 명시 |
| 사용 인증 | 누가 복합기를 쓸 수 있는가 | 승인된 사용자만 인증 후 사용, 퇴사 시 즉시 정지 |
| 출력 최소화 | 출력 용도와 항목 | 용도를 특정하고 필요한 항목만 출력 |
| 기록 보관 | 무엇을 얼마나 남기는가 | 인쇄·복사·스캔·팩스의 사용자, 시각, 매수. 보관 기간 명시 |
| 출력물 보관 | 출력 후 보관 방법 | 방치 금지, 잠금 보관, 클린데스크 |
| 파기 | 파기 방법과 책임자 | 파쇄 또는 위탁 파기, 파기 기록 |
| 외부 반출 | 반출 승인 절차 | 승인자와 기록 방법 |
| 점검 | 점검 주기와 담당 | 정기 점검과 결과 기록 |
| 위반 처리 | 위반 시 조치 | 인사 규정과 연결 |
규정과 실제 운영을 맞추는 법
규정에 "기록을 남긴다"고 쓰면 실제로 기록이 남아야 합니다. 심사나 점검에서는 규정 문서와 운영 증적이 일치하는지를 봅니다. 규정을 먼저 쓰고 지킬 수 없는 조항이 생기는 것보다, 지금 가능한 수준으로 쓰고 단계적으로 올리는 편이 낫습니다.
- 사용 인증 조항은 복합기 인증 설정 화면이나 사용자 승인 목록이 증적입니다.
- 기록 보관 조항은 실제 작업 내역 조회 화면이 증적입니다.
- 점검 조항은 점검표와 날짜가 증적입니다.
관련 기준
개인정보의 안전성 확보조치 기준 제12조와 ISMS-P 인증기준 2.4.7이 출력·복사물과 공용 사무기기의 관리를 요구합니다. 두 기준은 특정 제품을 지정하지 않고, 구체적인 보호조치는 조직이 정해 이행하도록 합니다. 내용은 개인정보 출력물 보안 글에 정리했습니다. 실제 적용 전에는 원문을 확인하세요.
PSL로 증적을 남길 수 있는 조항
PSL은 삼성 복합기 MX Pro에서 사용 인증과 기록 보관 조항의 운영 수단이 됩니다. 승인된 사용자만 인증 후 사용하게 하고, 인쇄·복사·스캔·팩스 로그와 원본 이미지 파일을 서버에 저장하며, 관리자 페이지에서 작업 내역과 사용자 승인 현황을 조회할 수 있습니다. 출력물 보관, 파기, 반출 조항은 관리 절차로 운영해야 합니다.
자주 묻는 질문
출력물 보안 규정이 법으로 정해진 양식이 있나요?
정해진 양식은 없습니다. 다만 2026년 10월 31일부터 출력·복사 시 안전조치에 관한 사항을 개인정보 내부 관리계획에 포함해야 합니다(1만명 미만의 정보주체 개인정보를 처리하는 소상공인·개인·단체는 생략 가능).
워터마크를 반드시 넣어야 하나요?
기준에 워터마크가 명시되어 있지는 않습니다. 출력·복사물이 안전하게 관리되고 그 사실을 보일 수 있으면 되고, 수단은 조직이 정합니다.
함께 보면 좋은 글
PSL 도입 문의
PSL은 보바프린트가 만든 삼성 복합기 MX Pro 전용 출력물 보안 솔루션입니다. 기능은 출력물 보안 솔루션 PSL 소개에서, 도입 상담은 문의하기 또는 sales@bobaprint.com, 02-6959-2677로 받습니다.
