구매대행 개인통관고유부호 수집과 보관 주의: 받기부터 파기까지

구매대행 개인통관고유부호는 주문마다 고객에게 받아 세관 신고에 쓰는 개인정보입니다. 이름과 짝지어 쓰이는 번호라서, 받는 일보다 받은 뒤에 어디에 얼마나 오래 어떤 상태로 두느냐가 사고로 이어지기 쉽습니다. 부호의 발급·갱신과 일회용 인증번호 제도는 다른 글에서 다루었으므로, 이 글은 셀러가 부호를 받아 둔 이후의 수집·보관·파기 관리에 집중합니다.

안내: 이 글의 마켓 정보는 검색 시점 기준으로 검색 결과에 요약된 내용을 바탕으로 했습니다. 공식 화면은 직접 열람하지 못했으므로, 수치·서류·요율은 공식 화면에서 반드시 다시 확인해 주세요.

부호를 따로 조심해서 다뤄야 하는 이유

개인통관고유부호는 고객 명의로 수입신고를 올릴 때 쓰이는 번호입니다. 이 번호가 새어 나가거나 주문 외의 용도로 쓰이면, 고객은 자기가 사지 않은 물건이 자기 이름으로 통관되는 피해를 입을 수 있습니다.

보안뉴스 보도에 따르면 인천지방검찰청은 해외 명품 구매대행 블로그를 운영하며 확보한 구매자들의 개인통관고유부호를 임의로 도용해 허위 수입신고를 한 구매대행업자를 개인정보 보호법 위반과 관세법 위반으로 구속 기소했고, 부호 도용에 개인정보 보호법 위반죄를 적용한 첫 사례로 소개됐습니다. 공식 보도자료 원문과 이후 재판 경과는 확인하지 못했습니다. 다만 이 보도가 주는 교훈은 분명합니다. 고객이 통관 목적으로 맡긴 번호는 그 주문의 통관에만 써야 하고, 쌓아 둔 번호 목록은 셀러에게 책임이 따르는 자산이라는 점입니다.

개인통관고유부호 수집 단계: 필요한 만큼만 알리고 받기

개인정보 보호법 제15조는 동의를 받아 개인정보를 수집할 때 수집·이용 목적, 수집하는 항목, 보유 및 이용 기간, 동의를 거부할 권리와 거부 시 불이익을 알리도록 정하고 있다고 검색 결과의 조문 해설에 정리되어 있습니다. 동의 외의 다른 적법 근거로 받는 경우의 고지 방식은 사안마다 다를 수 있으니 법령 원문에서 확인하세요. 구매대행 주문 흐름에 옮기면 아래와 같습니다.

부호는 결제 단계의 입력란에서 받고, 메신저·댓글·전화로 따로 받지 않습니다. 대화창과 메모에 복사본이 여러 곳에 남기 때문입니다.
입력란 가까이에 안내 문구를 둡니다. 통관 신고에만 쓴다는 목적, 받는 항목(성명·부호·연락처·주소 등 실제로 쓰는 것), 보관 기간, 부호를 주지 않으면 통관 진행이 어려워 주문이 불가할 수 있다는 점을 적습니다.
통관에 필요하지 않은 정보는 함께 받지 않습니다. 주민등록번호처럼 더 민감한 번호를 대신 요구하지 않습니다.
입력 직후 확인 화면에서 수령인 이름과 부호가 짝으로 맞는지 고객이 다시 보게 합니다. 오타를 줄이면 재문의와 재입력으로 복사본이 늘어나는 일도 줄어듭니다.
주문자와 수령인이 다르면 부호는 통관 대상인 수령인 본인의 것인지 확인합니다.

개인통관고유부호 보관 단계: 복사본을 줄이고 접근을 나누기

개인정보 보호법 제29조는 개인정보처리자가 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 내부 관리계획 수립, 접속기록 보관 등 기술적·관리적·물리적 조치를 하도록 정하고 있습니다. 구체적인 기준은 개인정보보호위원회 고시 「개인정보의 안전성 확보조치 기준」에 있고, 시행령 해설에는 접근권한 관리, 접근통제, 암호화, 접속기록 보관 같은 항목이 언급됩니다. 1인 셀러나 소규모 사업자에게 어느 항목이 어떻게 적용되는지는 고시 원문에서 확인해야 합니다.

실무에서는 법 조문을 읽기 전에 아래부터 해 볼 수 있습니다.

부호가 저장된 곳을 전부 적어 봅니다. 주문관리 솔루션, 마켓 판매자센터 주문 화면, 엑셀·구글 시트 발주서, 메일 첨부, 메신저 대화, 배송대행지 사이트, 휴대폰 사진첩이 대표적입니다.
발주서 파일에 부호 열이 있다면 파일 비밀번호를 걸고, 공유 범위를 필요한 사람으로 제한합니다. 링크만 알면 열리는 공유 설정은 피합니다.
계정은 사람마다 따로 쓰고, 일을 그만두거나 맡은 업무가 바뀐 사람의 권한은 바로 회수합니다.
고객 상담 중 캡처한 화면에 부호가 보이면 가려서 저장합니다.
작업용 PC에는 화면 잠금과 디스크 암호화를 설정해 분실에 대비합니다.
누가 언제 주문 정보를 열었는지 기록을 확인할 수 있는 도구를 우선 고릅니다.

배송대행지·통관업체에 넘길 때: 제3자 제공과 위탁

구매대행 셀러는 통관을 위해 부호를 배송대행지나 통관업체 주문서에 넘기게 됩니다. 개인정보 보호법은 이를 제3자 제공(제17조)과 업무 위탁(제26조)으로 구분합니다. 검색 결과의 해설에 따르면 제3자 제공은 받는 쪽의 업무와 이익을 위해 정보가 넘어가는 경우이고, 위탁은 넘기는 쪽 본인의 업무를 처리하게 하려고 정보가 넘어가는 경우입니다. 두 경우 모두 고객에게 알리는 절차가 요구된다는 설명이 있지만, 배송대행지가 어느 쪽에 해당하는지는 계약 내용과 역할에 따라 달라질 수 있어 단정하지 않습니다.

어떤 업체에 어떤 항목을 넘기는지 목록으로 만듭니다.
업체의 개인정보 처리방침에서 보관 기간과 파기 방식을 확인합니다.
고객이 업체 화면에 부호를 직접 입력하는 방식이 가능한지 문의합니다. 셀러를 거치지 않으면 복사본이 줄어듭니다.
주문서를 메일로 보낼 때는 부호 열이 들어간 파일을 반복해서 주고받지 않습니다.
거래 업체를 바꿀 때는 이전 업체에 남은 정보의 삭제를 요청합니다.
내 쇼핑몰 개인정보 처리방침에 수집 항목, 보관 기간, 넘기는 업체를 적을 수 있는지 점검합니다.

개인통관고유부호 파기 단계: 언제 지우고 무엇을 남기나

개인정보 보호법 제21조에 따르면 보유기간이 지났거나 처리 목적을 달성해 개인정보가 불필요해지면 지체 없이 파기해야 합니다. 다른 법령에 따라 보존해야 하는 경우는 예외이고, 파기할 때는 복구나 재생이 되지 않도록 해야 합니다. 법령상 보존 의무 때문에 파기하지 않는 정보는 다른 개인정보와 분리해서 저장·관리하도록 한다는 설명도 검색 결과에서 확인했습니다. 현행 조문은 국가법령정보센터에서 다시 보세요.

전자상거래법 시행령 제6조의 거래기록 보존기간은 법률 해설 자료 기준으로 표시·광고 기록 6개월, 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년으로 정리되어 있습니다. 다만 개인통관고유부호가 이 거래기록에 포함되어 보존해야 하는지는 검색으로 확인하지 못했습니다. 그래서 법령상 보존 근거를 확인하지 못한 부호는 통관과 반품·세관 문의에 필요한 기간이 지나면 지우는 쪽으로 기준을 세우는 것이 안전합니다.

부호의 보유기간을 내부 기준으로 정해 문서에 적고, 고객 안내 문구와 같게 맞춥니다.
주문·결제·배송 기록은 법정 기간에 맞춰 보관하되, 부호 항목은 비우거나 가린 상태로 남깁니다.
정해진 주기로 점검 날을 잡아 기간이 지난 부호를 지웁니다.
열 하나를 지우는 것으로 끝내지 않습니다. 이전 버전 파일, 휴지통, 메일 첨부, 백업, 내려받은 발주서까지 함께 확인합니다.
삭제한 날짜와 범위를 간단히 기록해 둡니다.

고객이 도용을 의심할 때 응대하는 순서

관세청 보도자료를 인용한 기사에 따르면 도용이 의심되면 개인통관고유부호 발급 화면의 도용신고 메뉴를 이용할 수 있고, 재발급하면 종전 부호는 해지되고 새 부호가 발급됩니다. 국민비서 알림에서 전자상거래물품 통관내역 알림을 설정하면 본인 명의로 통관될 때 알림을 받아 직접 구매한 것이 아닐 경우 신고할 수 있다는 안내도 있었습니다. 세부 화면과 절차는 관세청 공식 화면에서 확인해야 합니다.

문의가 들어오면 해당 고객의 주문일과 통관 건을 먼저 확인합니다.
고객에게 도용신고와 재발급 방법을 안내하고, 관세청 공식 화면을 알려 줍니다.
우리 쪽에 보관 중인 해당 부호가 있으면 삭제하거나 새 부호로 교체받습니다.
우리 시스템과 공유 파일의 접근 기록을 점검해 유출 가능성이 있는지 봅니다.
우리 쪽 유출이 의심되면 통지와 신고 절차를 개인정보보호위원회 안내에서 확인합니다.

구매대행 셀러용 부호 관리 체크리스트

부호는 결제 단계 입력란에서만 받는다.
입력란 옆에 목적·항목·보관 기간·거부 시 불이익을 적었다.
부호가 저장된 장소를 전부 적어 두었다.
발주서 파일에 비밀번호와 공유 제한을 걸었다.
계정과 권한을 사람별로 나누고, 업무가 바뀐 사람의 권한을 회수한다.
배송대행지·통관업체에 넘기는 항목과 업체의 파기 방식을 확인했다.
부호의 보유기간과 삭제 점검 주기를 문서로 정했다.
도용 문의가 오면 따를 응대 순서를 정해 두었다.

이 글은 일반 정보이며 개별 상황의 법적 판단은 개인정보보호위원회나 전문가에게 확인하세요.

자주 묻는 질문

Q. 구매대행 개인통관고유부호는 얼마 동안 보관해야 하나요?
부호만을 따로 정한 보관 기간은 검색으로 확인하지 못했습니다. 개인정보 보호법 제21조의 원칙은 목적을 달성하면 지체 없이 파기하는 것이므로, 법령상 보존 근거가 확인되지 않는 부호는 통관과 반품 처리에 필요한 기간만 두는 것이 안전합니다. 전자상거래법상 거래기록 보존기간과는 구분해서 보세요.

Q. 개인통관고유부호를 카카오톡이나 문자로 받아도 되나요?
메신저로 받는 것을 직접 금지하는 규정은 확인하지 못했습니다. 다만 대화방, 휴대폰, 백업에 복사본이 남아 관리가 어려워지므로 결제 단계 입력란으로 받는 방식을 권합니다. 이미 받았다면 주문서에 옮긴 뒤 대화에서 지우거나 가려 두세요.

Q. 배송대행지에 고객 통관부호를 넘겨도 되나요?
통관을 진행하려면 필요한 범위에서 넘기게 되는 것이 일반적입니다. 다만 개인정보 보호법은 제3자 제공과 업무 위탁을 구분해 고객에게 알리도록 하므로, 넘기는 업체와 항목을 안내 문구와 처리방침에 적고 업체와의 계약 내용을 확인하세요. 해당 유형은 개인정보보호위원회 안내에서 다시 확인해야 합니다.

Q. 고객이 통관부호 도용이 의심된다고 문의하면 어떻게 하나요?
고객이 관세청 개인통관고유부호 발급 화면에서 도용신고와 재발급을 할 수 있다고 안내한 기사가 있습니다. 셀러는 해당 주문의 통관 내역을 확인하고, 보관 중인 부호를 삭제하거나 새 부호로 교체받으며, 내부 접근 기록을 점검하세요. 세부 절차는 관세청 공식 화면에서 확인해야 합니다.

참고 자료

아래는 집필 과정에서 검색으로 확인된 자료입니다. 공식 원문을 직접 열람하지 못한 항목이 있으므로 조문과 기간은 공식 화면에서 다시 확인하세요.

국가법령정보센터, 「개인정보 보호법」 제15조·제17조·제21조·제26조·제29조 (https://www.law.go.kr)
국가법령정보센터, 개인정보보호위원회 고시 「개인정보의 안전성 확보조치 기준」 (https://www.law.go.kr/LSW//admRulInfoP.do?admRulSeq=2100000265956&chrClsCd=010201)
개인정보 보호 종합포털 Q&A, 개인정보 분리보관 관련 해설 (https://talk.privacy.go.kr/talk/know/knowBbsDetailView.do?nttId=3964)
보안뉴스, 인천지검 개인통관고유부호 도용 구매대행업자 개인정보 보호법 위반 구속 기소 보도 (https://m.boannews.com/html/detail.html?idx=118827)
비건뉴스, 개인통관고유부호 도용 의심 땐 통관내역 확인 (https://www.vegannews.co.kr/news/article.html?no=385680)
더체크, 온라인몰 거래기록 보존기간 해설 (https://thecheck.co.kr/online-store-transaction-record-retention/)
관세청, 개인통관고유부호 도용신고·재발급 안내는 관세청 공식 사이트에서 확인 (https://www.customs.go.kr)