데이터 거버넌스

왜 배우는가: 데이터 거버넌스는 데이터를 기업 자산으로 관리하는 책임 체계이며, 데이터 품질·보안·규제 준수를 함께 다루므로 데이터베이스 설계와 운영 전반에서 기초가 된다. 정보관리기술사 시험에서는 개념 정의, 기능, 마스터 데이터 관리와 연결된 문제로 반복 출제되었다.

출제 이력: 제130회 1교시 4번, 제127회 3교시 3번

1. 한 줄 정의와 핵심 키워드

답안 첫 줄 정의: 데이터 거버넌스는 조직 데이터의 가용성·무결성·보안·품질을 확보하기 위한 정책, 역할, 책임, 프로세스의 체계이다.

핵심 키워드

• 데이터 거버넌스(Data Governance)
• 데이터 오너십(Data Ownership)과 데이터 스튜어드(Data Steward)
• 데이터 품질 관리(Data Quality Management)
• 메타데이터 관리(Metadata Management)
• 마스터 데이터 관리(MDM)
• 데이터 보안·개인정보 보호
• 데이터 라이프사이클 관리(Data Lifecycle Management)

2. 개념 풀이

쉬운 말로 하면 데이터를 누가, 어떤 기준으로, 어디까지 쓸 수 있는지 정해 두는 규칙과 조직이다. 데이터는 시스템마다 흩어져 있고 형식도 달라서, 정해 둔 규칙이 없으면 같은 데이터를 두고 서로 다른 값이 나온다.

정식 정의는 데이터를 조직의 핵심 자산으로 보고, 데이터의 생성·보관·가공·활용 전 과정에서 의사결정 권한과 책임, 절차를 정의·감독하는 프레임워크이다. 데이터 거버넌스는 기술 문제이면서 동시에 조직 문제다.

핵심 용어 풀이

• 데이터 오너십: 데이터의 업무적 책임자가 데이터의 정의와 사용 범위를 결정하는 권한이다.
• 데이터 스튜어드: 오너가 정한 기준에 따라 데이터의 품질과 정합성을 실제로 관리하는 담당자다.
• 데이터 품질 관리: 정확성, 완전성, 일관성, 적시성 같은 품질 기준을 정하고 측정·개선하는 활동이다.
• 메타데이터 관리: 데이터의 의미, 출처, 변환 과정을 기술한 정보를 관리하여 데이터를 찾고 이해할 수 있게 하는 활동이다.

근거상 데이터 거버넌스는 데이터의 가용성, 유용성(사용성), 통합성, 보안성을 관리하는 정책과 프로세스를 다루며, 프라이버시, 보안, 데이터 품질, 관리규정 준수를 강조한다. 경영 개념으로 쓰일 때는 회사 거버넌스의 일부다.

3. 등장 배경과 필요성

기업이 ERP, CRM, SCM, MES 같은 시스템을 여러 개 도입하면서 품목, 자재, 고객 같은 기준 정보가 중복되거나 불일치하게 되었다. 이를 맞추는 데 시간과 비용이 많이 들었다. 여기에 대량의 비정형 데이터가 쌓이면서 품질을 확인하고 정형화하는 일이 새로운 과제가 되었다.

데이터 품질 문제는 의사결정 오류와 규제 위험으로 이어진다. 개인정보 보호와 보안 침해, 규제 준수 문제가 생기면 기업 평판이 손상될 수 있으므로 사전에 통제할 체계가 필요하다. 그래서 데이터 거버넌스는 사후 점검이 아니라 데이터가 생성되는 시점부터 역할과 책임을 정하는 방식으로 발전했다.

개인정보 보호법 시행령 개정 등 정책 흐름은 기업의 데이터 거버넌스 체계 정비를 요구하는 배경으로 볼 수 있다.

4. 구성요소·원리·절차

데이터 거버넌스는 조직, 프로세스, 기술의 세 축으로 구성된다. 세 축이 맡는 역할은 다음 표와 같다.

조직 축은 누가 결정하고 책임지는지를 정한다. 프로세스 축은 정책을 실제 업무 절차로 바꾼다. 기술 축은 정책이 시스템에서 지켜지도록 한다. 세 축 중 하나라도 빠지면 거버넌스는 문서로만 남는다.

거버넌스의 원리는 책임과 권한의 분리와 사전 통제이다. 과거에는 IT 부서가 문제가 생긴 뒤 고치는 사후 방식이 많았다. 최근에는 데이터가 생성되는 시점부터 속성별 관리 조직과 R&R을 정해 두는 사전 방식으로 바뀌고 있다. 데이터 거버넌스는 정책을 정하는 체계이면서 정책의 준수를 감시하는 체계이다.

운영 절차는 다음과 같이 순환한다.

• 거버넌스 범위와 대상 데이터를 정의한다.
• 소유자, 관리자, 위원회의 책임과 권한을 확정한다.
• 정책, 표준, 품질 규칙을 수립한다.
• 카탈로그와 접근통제 같은 기술 도구에 정책을 반영한다.
• 준수 여부를 모니터링하고 품질 지표를 측정한다.
• 점검 결과를 검토해 정책을 개정하고 1단계 이후를 반복한다.

5. 관련 법령·기준·표준

데이터 거버넌스를 직접 규정한 단일 법령은 없다. 개인정보 보호, 공공 데이터 관리, 국제 표준이 나눠서 근거가 된다. 기준 이름과 확인 상태를 표로 정리한다.

개인정보 처리자는 개인정보 보호책임자를 지정해야 한다. 다만 대통령령으로 정하는 기준에 해당하는 개인정보처리자(소상공인 등)는 지정하지 아니할 수 있다. 이는 거버넌스의 책임 축과 직접 맞닿는다. 공공 부문에서는 데이터 관리와 공동 활용의 근거 법률을 함께 봐야 한다. 국제 표준은 거버넌스 원칙을 제시하지만 국내 의무 기준은 아니다. 답안에서는 법률과 표준을 구분해 쓰는 것이 안전하다.

개정 연혁은 확인된 범위에서만 쓴다. 개인정보 보호책임자의 역할과 책임은 관련 지침에서 다룬다.

6. 유형과 비교(비교표 2개 이상)

데이터 거버넌스는 적용 범위와 주체에 따라 여러 유형으로 나뉜다. 수험에서는 마이크로 레벨인 기업 내부 데이터 거버넌스를 기준으로 비교한다.

비교 1: 사후적 거버넌스와 사전적 거버넌스

위 표는 마스터데이터 거버넌스에서 말하는 두 체계의 차이다. 사전적 체계는 데이터 생성 시점부터 관리 조직을 두어 품질 문제를 줄이는 방식이다. 기업이 새로 거버넌스를 세울 때 사전적 방식을 목표로 삼는 이유가 여기에 있다.