충돌하는 것처럼 보이는 두 가지 의무
법무팀은 두 가지 의무를 동시에 이행해야 합니다.
첫째: 마스킹된 파일을 외부 법률 고문, 공동 법률 고문, 전문가들과 공유합니다. 고객 이름과 제3자 개인 정보는 반드시 숨겨져야 합니다.
둘째: 법원이 명령하면 원본 기록을 제출합니다. 민사소송규칙(FRCP)은 기업이 해당 파일을 변경하는 것을 허용하지 않습니다.
이론상으로는 두 가지가 공존할 수 있습니다. 원본은 사내에 보관하고 마스킹된 사본을 외부에 공유하면 됩니다.
실제로는 많은 기업들이 이를 잘못 처리합니다. 소스 데이터를 삭제하는 하드 편집 도구를 사용합니다. 보관하는 사본 자체가 편집된 것입니다. 깨끗한 원본이 존재하지 않습니다. 법원 명령이 오면 제출할 것이 없습니다.
증거 인멸 위험
명령받은 기록을 제출하지 못하는 것을 증거 인멸(spoliation)이라고 합니다.
법원은 이를 여러 방식으로 제재할 수 있습니다. 불리한 추론 명령을 내릴 수 있습니다. 증거를 배제할 수 있습니다. 심각한 경우에는 청구를 기각하거나 피고에게 불리한 기본 판결을 내릴 수 있습니다.
Bloomberg Law의 2025년 조사에 따르면 **법무법인의 73%**가 PII가 어디에 있는지 추적하지 않고 AI 도구를 사용합니다. 이와 동일한 맹점이 하드 편집 도구에도 그대로 적용될 가능성이 높습니다. 기업들은 되돌릴 방법 없이 데이터를 마스킹합니다.
GDPR 과징금은 2024년에 12억 유로에 달했습니다. 잘못된 데이터 처리 결정의 비용은 실재합니다.
가역적 해결책
답은 간단합니다. 하드 삭제 대신 가역적 마스킹을 사용하십시오.
AES-256-GCM 암호화는 결정론적입니다. "홍길동"은 파일 전체에 걸쳐, 그리고 관련 파일들 사이에서 항상 동일한 토큰으로 매핑됩니다. 키는 파일과 분리하여 보관됩니다.
마스킹된 파일을 공유하십시오. 법원이 원본을 명령하면, 키 보유자가 몇 분 안에 복호화하여 제출할 수 있습니다.
이는 또한 특권 로그를 규정하는 FRCP 규칙 26(b)(5)를 충족합니다. 이 규칙은 기업들에게 무엇을, 언제, 누가, 왜 보류했는지 보여줄 것을 요구합니다. 암호화 로그가 정확히 이를 제공합니다.
토큰 시스템의 전체 작동 방식을 확인하십시오. 이 프로세스가 어떻게 법원 의무를 충족하는지는 규정 준수 개요를 참조하십시오.
제약 회사 사례
한 제약 회사가 임상 데이터를 계약연구기관(CRO)과 공유합니다.
파일이 회사를 떠나기 전에 환자 ID가 마스킹됩니다. CRO는 정제된 데이터로 업무를 수행합니다. FDA가 원시 환자 기록을 요청하면, 규정 준수 팀이 완전한 감사 추적과 함께 복호화하여 제출합니다.
감사 후 키 교체로 CRO의 과거 및 미래 접근이 종료됩니다. 퇴사한 CRO 직원들은 이전 기록에 접근할 수 없습니다. 계약이 아닌 기술적 통제가 범위를 강제합니다.
이것이 이중 규정 준수 모델입니다. 공유 중에는 데이터를 보호하고, 법원이나 규제 기관이 요청할 때는 복원합니다.
귀사의 업무에 이것이 어떻게 적합한지는 보호 개요를 참조하십시오.