고객 데이터 관리란? CDP와 CRM 차이부터 개인정보보호법 수집·파기 기준까지
똑똑해지고 싶은 똑이
조회 2
다 읽는 데 약 16분 걸려요지금 필요한 것부터 차근차근 짚어 볼게요.
‘고객 데이터 관리’는 마케팅 수업, 공모전, 인턴 업무에서 빠지지 않는 주제예요. 그런데 CDP, CRM, DMP 같은 약어가 섞이고, 개인정보 보호법까지 얽히면서 막상 설명하려면 막히기 쉬워요. 이 글은 고객 데이터 관리의 개념을 정리하고, 국가법령정보센터에 게시된 개인정보 보호법(법률 제21445호, 2026.9.11 시행) 원문으로 수집·이용·파기 기준을 확인했어요.
목차
고객 데이터 관리란?
고객 데이터 관리는 기업이 고객과 만나는 모든 접점(회원가입, 구매, 상담, 앱 이용, 이벤트 참여 등)에서 생기는 데이터를 모으고, 정리하고, 활용하고, 안전하게 지우는 전 과정을 말해요. 핵심은 흩어진 데이터를 한 사람의 고객 기준으로 묶는 것과, 그 과정 전체를 법이 정한 범위 안에서 하는 것이에요.
캠퍼스다운 학습자료팀 정리
| 데이터 종류 | 예시 | 주로 생기는 곳 |
|---|---|---|
| 인적 정보 | 이름, 연락처, 생년월일 | 회원가입, 주문 |
| 거래 데이터 | 구매 상품, 금액, 결제 수단 | 주문·결제 시스템 |
| 행동 데이터 | 방문 페이지, 클릭, 장바구니 | 웹사이트·앱 로그 |
| 상담·반응 데이터 | 문의 내용, 설문 응답, 이메일 열람 | 고객센터, 마케팅 도구 |
CDP와 CRM, 무엇이 다를까
고객 데이터를 다루는 대표 도구가 CRM과 CDP예요. 둘 다 ‘고객 정보를 모아 둔 시스템’처럼 보이지만 출발점이 달라요.
캠퍼스다운 학습자료팀 정리. 제품마다 기능이 겹치는 경우가 많아 경계는 점점 흐려지고 있어요
| 항목 | CRM(Customer Relationship Management) | CDP(Customer Data Platform) |
|---|---|---|
| 주 목적 | 영업·상담 등 고객 관계 관리 | 여러 채널 데이터를 통합한 고객 프로필 구축 |
| 주 사용자 | 영업, 고객센터 | 마케팅, 데이터 분석 |
| 중심 데이터 | 연락처, 거래·상담 이력 | 웹·앱 행동, 거래, 캠페인 반응 등 통합 데이터 |
| 데이터 입력 | 담당자 입력 비중이 큼 | 여러 시스템에서 자동 수집·연결 |
| 대표 질문 | “이 고객과 지난번에 무슨 이야기를 했지?” | “이 고객은 어떤 채널에서 무엇에 반응하지?” |
쉽게 말해 CRM은 사람이 고객을 관리하는 장부, CDP는 흩어진 데이터를 한 명의 고객으로 이어 붙이는 엔진에 가까워요. 실제로는 CDP가 만든 통합 프로필을 CRM이나 마케팅 자동화 도구로 보내 활용하는 식으로 함께 쓰는 경우가 많아요.
퍼스트파티 데이터가 중요해진 이유
고객 데이터는 출처에 따라 나눠 부르기도 해요. 기업이 고객에게서 직접 얻은 데이터를 퍼스트파티(1st party), 협력사에게 받은 데이터를 세컨드파티, 외부에서 모은 데이터를 서드파티라고 해요.
캠퍼스다운 학습자료팀 정리
| 구분 | 뜻 | 특징 |
|---|---|---|
| 퍼스트파티 | 자사 사이트·앱·매장에서 직접 수집 | 정확도 높고 동의 관리가 쉬움 |
| 세컨드파티 | 제휴사가 수집한 데이터를 공유받음 | 제3자 제공 동의 등 법적 근거 확인 필요 |
| 서드파티 | 외부 업체가 여러 출처에서 수집 | 출처·동의 확인이 어렵고 활용 제약이 커지는 추세 |
웹 브라우저들이 서드파티 쿠키를 제한하는 흐름과 개인정보 보호 강화 흐름이 겹치면서, 기업들은 고객이 직접 동의하고 제공한 퍼스트파티 데이터를 잘 관리하는 쪽으로 무게를 옮기고 있어요. CDP가 주목받는 이유도 여기에 있어요.
법부터 확인: 개인정보 보호법의 기본 정의
고객 데이터 관리에서 빼놓을 수 없는 것이 개인정보 보호법이에요. 이 글을 쓰는 시점에 국가법령정보센터에 게시된 현행법은 법률 제21445호(2026.3.10 일부개정, 2026.9.11 시행)예요. 제2조는 기본 용어를 이렇게 정의해요.
자료: 개인정보 보호법 제2조(국가법령정보센터). 원문을 요약했으니 인용 시 원문을 확인하세요
| 용어 | 제2조 정의(요지) |
|---|---|
| 개인정보 | 살아 있는 개인에 관한 정보로서 성명·주민등록번호·영상 등으로 개인을 알아볼 수 있는 정보, 다른 정보와 쉽게 결합해 알아볼 수 있는 정보, 가명정보 |
| 처리 | 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 등 |
| 정보주체 | 처리되는 정보로 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람 |
여기서 중요한 점은 ‘처리’의 범위가 매우 넓다는 거예요. 데이터를 모으는 순간부터 분석하고, 다른 시스템과 연동하고, 지우는 것까지 전부 법이 말하는 처리에 해당해요. 즉 고객 데이터 관리의 모든 단계가 법의 적용 대상이에요.
수집·이용의 근거: 제15조
개인정보를 모으고 쓰려면 법이 정한 근거가 있어야 해요. 제15조 제1항은 개인정보처리자가 개인정보를 수집하고 그 수집 목적의 범위에서 이용할 수 있는 경우를 나열해요.
자료: 개인정보 보호법 제15조 제1항(국가법령정보센터 화면, 2026.10.23 확인)
| 제15조 제1항 | 요지 |
|---|---|
| 1호 | 정보주체의 동의를 받은 경우 |
| 2호 | 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우 |
| 3호 | 공공기관이 법령 등에서 정하는 소관 업무 수행을 위해 불가피한 경우 |
| 4호 | 정보주체와 체결한 계약의 이행 또는 계약 체결 과정에서 정보주체 요청에 따른 조치를 위해 필요한 경우 |
| 5호 | 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위해 필요한 경우 |
| 6호 | 개인정보처리자의 정당한 이익 달성을 위해 필요하고 명백히 정보주체 권리보다 우선하는 경우 |
| 7호 | 공중위생 등 공공의 안전과 안녕을 위해 긴급히 필요한 경우 |
동의를 받을 때는 제2항에 따라 ① 수집·이용 목적 ② 수집 항목 ③ 보유 및 이용 기간 ④ 동의를 거부할 권리가 있다는 사실과 거부에 따른 불이익을 알려야 해요. 쇼핑몰 회원가입 화면에서 보는 ‘개인정보 수집·이용 동의’ 표가 바로 이 네 가지를 담은 거예요.
지우는 것도 관리다: 제21조 파기
많은 기업이 놓치는 단계가 파기예요. 제21조 제1항은 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기하도록 정하고 있어요. 다만 다른 법령에 따라 보존해야 하는 경우는 예외예요.
자료: 개인정보 보호법 제21조(국가법령정보센터 화면, 2026.10.23 확인)
| 제21조 | 요지 |
|---|---|
| 제1항 | 불필요해진 개인정보는 지체 없이 파기(다른 법령상 보존 의무가 있으면 예외) |
| 제2항 | 파기할 때는 복구 또는 재생되지 않도록 조치 |
| 제3항 | 파기하지 않고 보존할 때는 다른 개인정보와 분리해 저장·관리 |
| 제4항 | 파기 방법과 절차는 대통령령으로 정함 |
고객 데이터를 “혹시 나중에 쓸지 몰라서” 쌓아 두는 습관은 이 조항과 정면으로 부딪혀요. CDP나 CRM을 도입할 때 보관 기간과 자동 파기 규칙을 처음부터 설계해야 하는 이유예요.
단계별 실무 체크리스트
위 조문을 고객 데이터 관리 흐름에 대입해 보면 단계마다 확인할 것이 분명해져요.
캠퍼스다운 학습자료팀 정리. 실제 서비스 적용은 법무·개인정보 보호책임자 검토가 필요해요
| 단계 | 확인할 것 | 관련 조문 |
|---|---|---|
| 수집 | 수집 근거(동의·계약 등)가 있는가, 필요한 항목만 받는가 | 제15조 |
| 동의 화면 | 목적·항목·보유기간·거부권과 불이익을 알렸는가 | 제15조 제2항 |
| 통합·분석 | 수집 목적 범위 안에서 쓰는가 | 제15조 제1항 |
| 보관 | 보유기간이 정해져 있고 지켜지는가 | 제21조 |
| 파기 | 복구되지 않게 지우는가, 보존 시 분리했는가 | 제21조 제2·3항 |
개인정보 보호법
데이터를 모았다면: 고객 세분화 예시(RFM)
통합한 고객 데이터를 활용하는 가장 기본적인 방법이 세분화예요. 마케팅 수업에서 자주 쓰는 RFM 분석은 최근 구매일(Recency), 구매 빈도(Frequency), 구매 금액(Monetary) 세 가지로 고객을 나눠요.
캠퍼스다운 학습자료팀 정리(마케팅 교과에서 쓰이는 일반 분석 기법 예시)
| 지표 | 뜻 | 활용 예시 |
|---|---|---|
| R(Recency) | 마지막 구매가 얼마나 최근인가 | 오래 구매하지 않은 고객에게 재방문 혜택 안내 |
| F(Frequency) | 일정 기간 몇 번 구매했나 | 자주 사는 고객을 위한 멤버십 설계 |
| M(Monetary) | 일정 기간 얼마를 썼나 | 구매 금액대별 맞춤 상품 추천 |
예를 들어 “최근 3개월 안에 2회 이상 구매했고 누적 금액이 상위 20%인 고객” 같은 그룹을 만들면, 같은 메시지를 모두에게 보내는 것보다 반응을 높일 수 있어요. 다만 이런 분석도 수집할 때 알린 이용 목적 범위 안에서 해야 하고, 광고성 메시지를 보낼 때는 수신 동의 여부를 따로 확인해야 해요.
데이터가 엉망이면 생기는 문제
고객 데이터 관리가 어려운 이유는 데이터가 여러 곳에 흩어지고 형식이 제각각이기 때문이에요. 흔히 생기는 문제를 정리하면 이래요.
캠퍼스다운 학습자료팀 정리
| 문제 | 예시 | 결과 |
|---|---|---|
| 중복 고객 | 온라인 회원과 매장 회원이 다른 사람으로 저장 | 같은 사람에게 쿠폰 중복 발송 |
| 형식 불일치 | 전화번호 ‘010-1234-5678’과 ‘01012345678’ 혼재 | 고객 매칭 실패 |
| 오래된 정보 | 이사한 고객의 옛 주소 | 배송 오류, 비용 낭비 |
| 동의 이력 누락 | 언제 무엇에 동의했는지 기록 없음 | 법적 근거 입증 곤란 |
그래서 데이터 표준 정의, 중복 제거, 동의 이력 기록 같은 ‘데이터 품질 관리’가 도구 도입보다 먼저 필요하다는 말이 나와요. 아무리 좋은 CDP를 들여와도 입력되는 데이터가 부정확하면 분석 결과도 부정확해질 수밖에 없어요.
기업은 어디서 공식 안내를 볼까
법 조문만으로는 실무 판단이 어렵기 때문에, 개인정보보호위원회가 누리집에서 기업 대상 정책과 안내서를 제공해요. 첫 화면의 ‘대상별 정책’에서 기업 항목을 보면 가명정보 결합, 인증제도 같은 안내를 찾을 수 있어요.
관련 직무와 준비할 것
고객 데이터 관리는 한 부서만의 일이 아니에요. 대학생이 지원할 수 있는 직무와 연결해 보면 이래요.
캠퍼스다운 학습자료팀 정리
| 직무 | 하는 일 | 준비하면 좋은 것 |
|---|---|---|
| CRM 마케터 | 고객 세분화, 맞춤 메시지·캠페인 운영 | RFM 등 분석 경험, 캠페인 성과 지표 이해 |
| 데이터 분석가 | 고객 데이터 통합·분석, 대시보드 작성 | SQL, 엑셀·시각화 도구 |
| 개인정보 보호 담당 | 처리방침 관리, 동의·파기 절차 점검 | 개인정보 보호법 조문 이해 |
세 직무 모두 “데이터를 어디까지 써도 되는가”라는 질문을 공유해요. 그래서 분석 역량과 법적 감각을 함께 갖춘 지원자가 눈에 띄어요. 자기소개서에 “분석 프로젝트에서 개인정보를 가명 처리하거나 필요한 항목만 사용했다”는 경험을 한 줄 넣는 것만으로도 차이를 보여 줄 수 있어요.
리포트·공모전에서 활용하는 법
- 개념 → 도구 → 규제 순서로. 고객 데이터 관리의 정의, CRM·CDP의 역할, 개인정보 보호법의 기준 순으로 쓰면 구조가 깔끔하고 읽는 사람도 흐름을 따라가기 쉬워요.
- 조문은 번호와 함께 정확히. “개인정보 보호법 제21조 제1항에 따라 지체 없이 파기”처럼 출처를 정확히 쓰세요.
- 사례는 처리방침으로. 기업의 개인정보 처리방침은 공개 자료라 인용하기 좋아요.
- 시행일 확인. 개인정보 보호법은 개정이 잦은 법이에요. 인용 전 국가법령정보센터에서 현행 시행일을 다시 확인하세요. 이 글의 조문은 2026.9.11 시행본(법률 제21445호) 기준이에요.
CRM의 개념과 실제 기업 사례를 더 깊게 보고 싶다면 캠퍼스다운 자료실의 CRM 시스템 구축 사례, 롯데쇼핑과 교보생명 분석, CRM의 목적과 개념, 태평양생명 CRM 성공요인 분석, 긍정적 결과의 CRM 고객관계관리를 참고해 보세요. 블로그의 CRM 시스템 가이드와 CRM 마케팅 시작 가이드도 함께 읽으면 좋아요.
고객 데이터 관리 CDP CRM 자주 묻는 질문
Q. 고객 데이터 관리란 무엇인가요?
고객 접점에서 생기는 데이터를 수집·통합·분석·활용하고, 보관 기간이 지나면 파기하는 전 과정을 말해요.
Q. CDP와 CRM의 차이는?
CRM은 영업·상담 중심으로 고객 관계를 관리하는 시스템이고, CDP는 여러 채널의 데이터를 통합해 고객별 프로필을 만드는 플랫폼이에요. 실무에서는 함께 쓰는 경우가 많아요.
Q. 개인정보를 수집하려면 반드시 동의가 필요한가요?
아니에요. 개인정보 보호법 제15조 제1항은 동의 외에도 계약 이행, 법령상 의무 등 7가지 근거를 정하고 있어요. 다만 근거가 없으면 수집·이용할 수 없어요.
Q. 동의를 받을 때 무엇을 알려야 하나요?
제15조 제2항에 따라 수집·이용 목적, 수집 항목, 보유·이용 기간, 동의 거부권과 거부 시 불이익을 알려야 해요.
Q. 개인정보는 언제 파기해야 하나요?
제21조에 따라 보유기간 경과, 처리 목적 달성 등으로 불필요해졌을 때 지체 없이 파기해야 해요. 다른 법령상 보존 의무가 있으면 분리해 보관해요.
Q. 현행 개인정보 보호법은 언제 시행됐나요?
국가법령정보센터 기준 법률 제21445호로 2026년 9월 11일 시행된 법이 현행이에요(2026.10.23 확인).
Q. 기업용 공식 안내는 어디서 보나요?
개인정보보호위원회 누리집(pipc.go.kr)의 대상별 정책·안내서 메뉴에서 확인할 수 있어요.
참고한 자료
이 글은 캠퍼스다운 학습자료팀이 2026년 10월 23일 기준으로 위 출처의 원문 화면을 직접 확인해 정리했어요. 스크린샷은 실제 출처 사이트 화면이며, 빨간 표시는 캠퍼스다운이 핵심 부분을 알아보기 쉽게 덧그린 것이에요. 캠퍼스다운은 해당 기관과 제휴 관계가 없어요. 일정·요건·금액은 기관 사정에 따라 바뀔 수 있으니 지원·신청 전에는 반드시 원문 공고를 다시 확인해 주세요.
함께 보기: CRM 시스템 가이드 · CRM 마케팅 시작 가이드
이 글, 어땠어요?
별을 눌러 평가해 주세요. 한 사람당 한 번만 세요.
아직 평가가 없어요. 첫 평가를 남겨 주세요.
💬 댓글
- 첫 댓글을 남겨 주세요.
