2026 최적합 개인정보관리사 CPPG

최윤미 , 이아람 지음

성안당 2025년 12월 11일 출간 국내도서 : 2026년 01월 14일 출간

작품소개

책소개

개인정보관리사(개인정보 보호 관리사)는 개인정보 보호 관련 법규와 제도, 관리체계, 기술적 보호조치 등을 종합적으로 이해하고 실무에 적용할 수 있는 전문가 자격을 의미한다. 우리나라에서 개인정보보호의 중요성이 커지면서 생겨난 민간 자격으로, 기업·기관·단체에서 개인정보 보호 책임자(CPO)나 실무 담당자에게 필요한 전문성을 검증하는 역할을 한다.

■ 책의 특징
1. 「개인정보관리사 CPPG 합격」 카페
「개인정보관리사 CPPG 합격」 카페는 개인정보관리사 CPPG 합격을 위한 정보 교류 커뮤니티로, 다양한 「시험 정보」, 「학습 정보」, 「문의&답변」을 통하여 시험을 준비하는 데 도움을 드립니다.

2. 최종 점검 모의고사 문제 풀이 앱(APP) 무료 응시권 제공
최종 점검 모의고사를 앱(APP)을 이용해 풀어봄으로써 실력을 점검할 수 있도록 하였습니다.

3. 과목별 핵심 이론
시험 범위를 정확히 파악하고 이론을 체계적으로 학습할 수 있도록 정리하였습니다. 특히 중요도가 높은 부분에 별표(★)와 색상을 표시하였습니다.

4. 과목별 실력 점검 문제
각 단원의 이해도를 스스로 확인하고 약점을 보완할 수 있도록 구성하였습니다.

5. 최종 점검 모의고사
실제 시험과 유사한 형태로 최종 실력을 점검하고 합격 가능성을 높일 수 있도록 최종 점검 모의고사 2회를 수록하였습니다.

목차

PART 1. 개인정보의 개요
Chapter 01 개인정보의 정의
1. 개인정보의 정의
2. 프라이버시(Privacy)의 개념
3. 개인정보의 유형 및 종류
4. 개인정보의 특성
5. 개인정보의 가치 산정
6. 해외 개인정보 보호 제도 소개

Chapter 02 개인정보 보호의 중요성
1. 개인정보의 가치
2. 개인정보 침해 유형

Chapter 03 기업의 사회적 책임
1. 기업의 사회적 책임(CSR)
2. ESG 개념
3. 개인정보 보호 조직의 구성

[실력 확인 문제]

PART 2. 개인정보 보호 제도
Chapter 01 개인정보 보호 관련 법률 체계
1. 개인정보 보호 관련 법 개요
2. 우리나라 개인정보 보호 관련 주요 법체계

Chapter 02 개인정보 보호 원칙과 의무
1. 개인정보 보호 원칙
2. OECD 프라이버시 8원칙
3. 개인정보의 수집 제한
4. 목적 외 개인정보 활용 금지
5. 민감정보의 처리 제한
6. 고유식별정보의 처리 제한
7. 주민등록번호 처리의 제한
8. 고정형 영상정보처리기기의 설치, 운영 제한
9. 이동형 영상정보처리기기의 설치·운영
10. 가명정보의 처리
11. 개인정보의 정확성, 완전성, 최신성 보장
12. 안전조치 의무
13. 개인정보처리 방침의 수립 및 공개
14. 정보주체의 권리보장
15. 사생활 침해의 최소화
16. 익명 처리 원칙
17. 법령 준수 미준수 과징금
18. 개인정보의 수집, 이용, 제공 등
19. 개인정보의 처리제한
20. 개인정보 보호책임자의 지정
21. 개인정보파일의 등록 및 공개
22. 개인정보 유출 등의 통지, 신고
23. 가명 정보의 처리에 관한 특례
24. 개인정보의 국외 이전
25. 개인정보의 안전한 관리
26. 자료 제출 요구 등

Chapter 03 정보주체의 권리
1. 정보주체의 권리
2. 개인정보처리에 관한 정보를 제공받을 권리
3. 개인정보 처리에 관한 동의 권리
4. 개인정보 열람 권리
5. 개인정보 전송 요구 권리
6. 개인정보 정정, 삭제 권리
7. 개인정보 처리 정지의 권리
8. 자동화된 결정에 대한 정보주체의 권리
9. 권리행사의 방법 및 절차
10. 손해배상책임
11. 법정대리인의 권리
12. 개인정보처리로 인하여 발생한 피해를 구제받을 권리

Chapter 04 분쟁해결절차
1. 개인정보분쟁조정위원회
2. 개인정보 분쟁조정
3. 단체소송

[실력 확인 문제]

PART 3. 개인정보 라이프사이클 관리
Chapter 01 개인정보 수집, 이용
1. 개인정보 오너십(Data Ownership)의 이해
2. 개인정보 라이프 사이클의 이해
3. 개인정보 수집, 이용 원칙
4. 수집 출처 및 이용, 제공 내역 통지
5. 개인정보 수집, 이용 시 유의사항
6. 동의받는 방법
7. 영리목적의 광고성 정보 전송 제한

Chapter 02 개인정보 저장, 관리
1. 개인정보 저장, 관리의 이해
2. 개인정보 파기의 원칙
3. 개인정보 처리 시 유의 사항

Chapter 03 개인정보 제공
1. 개인정보 제공의 이해
2. 개인정보 제3자 제공, 이전, 위탁
3. 제3자 제공과 처리위탁의 구분
4. 영업의 양도 등
5. 제3자 제공, 처리위탁, 영업양도 시 개인정보 이전의 구분
6. 개인정보 제공 시 유의사항

[실력 확인 문제]

PART 4. 개인정보의 보호조치
Chapter 01 개인정보의 보호조치 개요
1. 개인정보의 안전성 확보 조치 기준의 개요
2. 개인정보의 안전성 확보 조치 기준

Chapter 02 공공시스템운영기관 등의 개인정보 안전성 확보 조치
1. 개요
2. 공공시스템운영기관 등의 개인정보 안전성 확보 조치

[실력 확인 문제]

PART 5. 개인정보 관리체계
Chapter 01 개인정보 관리체계 개요
1. 개인정보 관리체계의 개념
2. 국내외 개인정보 보호 관리체계의 유형 및 현황

Chapter 02 국내 주요 개인정보 인증제도
1. 정보보호 및 개인정보 보호 관리체계 인증(ISMS-P)
2. 개인정보 영향평가

Chapter 03 국외 주요 개인정보 인증제도
1. ISO/IEC 27001
2. BS 10012
3. APEC CBPR(아시아-태평양 경제협력체 국경 간 개인정보 보호 인증제도)

Chapter 04 공공기관 개인정보 보호 평가제도
1. 개인정보 영향평가
2, 공공기관 개인정보 보호 수준 평가

[실력 확인 문제]

PART 6. 최종 점검 모의고사
1회 최종 점검 모의고사
2회 최종 점검 모의고사
최종 점검 모의고사 정답 및 해설

인물정보

저자(글) 최윤미

저자는 개인정보 및 정보보안 전문가로, 소프트웨어 개발자로 사회생활을 시작해 5년간 게임 및 자동화 시스템 개발을 담당하며 실무 역량을 쌓았습니다. 이후 18년간 공직에서 정보보호 리더로서 개인정보 보호, 익명ㆍ가명정보 활용, 공공데이터 관리, RPA, 클라우드 보안 등 다양한 정보기술 환경 구축에 힘썼습니다. 최신 기술 이해를 바탕으로 데이터 관리 체계 고도화와 공공데이터 활용 정책 개선에 기여하며 정보보호와 데이터 관리 체계 강화, 공공기관 혁신과 지속 가능한 발전을 목표로 노력하고 있습니다.
ㆍ현) 시흥도시공사 부장
ㆍ전) 서울특별시 강북구청 주무관
ㆍ전) 코원시스템 소프트웨어 개발자
ㆍ한양대학교 교육대학원 컴퓨터교육학 석사
ㆍ정보보안기사, CPPG, 개인정보보호위원회 가명정보전문가
ㆍ정보관리기술사(한국정보공학기술사회, 한국기술사회)
ㆍ데이터거래사(과학기술정보통신부)
ㆍ발명 특허 출원ㆍ등록(스마트 절전 시스템 및 이를 구비한 컴퓨터)
ㆍ한국정보통신자격협회 전문위원
ㆍ국가직무능력표준(NCS) 집필ㆍ검토위원

저자(글) 이아람

저자는 정보보호학과 법학을 전공하고 게임, 메신저, 이커머스 등 국내 대표적인 글로벌 IT 기업에서 18년간 정보보안과 개인정보보호 전문성을 쌓아왔습니다. 초반에는 모의해킹, 침해사고 대응, 보안 솔루션 운영 등 보안 기술을 시작으로 국내외 정보보호 및 개인정보보호 규제에 대응하며 거버넌스를 수립하는 것까지 다방면으로 경력을 쌓아왔습니다. 보안 기술과 법적 규제 대응을 조화롭게 끌어내어, 지속적인 정보보안 및 개인정보보호 거버넌스를 실현하기 위해 노력하고 있습니다.
ㆍ전) 쿠팡 SecurityGRC
ㆍ전) 라인플러스/IPX(구. 라인프렌즈) Security
ㆍ전) 엔씨소프트 보안기획
ㆍ전) 에이쓰리시큐리티 주임컨설턴트
ㆍ정보관리기술사, ISMS-P 인증심사원
ㆍ개인정보 영향평가 전문인력, 정보보안기사, CPPG
ㆍ한국정보공학기술사회 미래융합기술원