기업의 데이터는 살아있는 생명체와 같습니다. 데이터는 생성(Creation)되어 활발하게 활용(Active Use)되다가, 시간이 흐름에 따라 점차 활용도가 떨어지고(Inactive), 결국에는 폐기(Disposal)되는 일련의 생로병사 과정을 거칩니다.
마스터 데이터 관리(MDM) 환경에서 이 모든 과정을 통제하는 뼈대를 데이터 생명주기 관리(DLM, Data Lifecycle Management)라고 합니다. 지금까지 우리가 데이터를 수집하고, 정제하며, 활용하는 ‘탄생과 성장’에 집중했다면, 본 문서에서는 데이터 거버넌스의 마지막 퍼즐인 데이터의 안전한 노후(아카이빙)와 영원한 소멸(폐기)에 대한 전략적 정책을 심층적으로 다룹니다.
1. 콜드 데이터(Cold Data)를 위한 전략적 아카이빙(Archiving)
MDM 허브(Hub)에 쌓이는 모든 데이터가 동일한 가치를 지니는 것은 아닙니다. 5년 전 거래가 끊긴 고객의 정보와 어제 가입한 VIP 고객의 정보가 동일한 고비용의 인메모리(In-Memory) 캐시에 머물러서는 안 됩니다.
A. 티어링(Tiering) 기반의 스토리지 최적화
활용도에 따라 데이터를 분류하고 물리적 저장 위치를 다르게 가져가야 합니다.
- Hot Data: 실시간 트랜잭션이 발생하는 활성 마스터 데이터 (고성능 RDBMS, Redis 등에 저장)
- Warm Data: 가끔 조회되는 과거 이력 데이터 (일반 RDBMS, 저비용 SSD)
- Cold Data (아카이빙 대상): 법적 보관 의무로 인해 버릴 수는 없지만, 비즈니스 목적의 조회가 거의 발생하지 않는 데이터 (AWS S3 Glacier, 저비용 HDD 기반 오브젝트 스토리지)
B. 아카이빙의 비즈니스적 가치
아카이빙은 단순히 스토리지 비용을 아끼는 것 이상의 가치를 창출합니다. 무거워진 코어 MDM에서 수천만 건의 콜드 데이터를 덜어내면, 검색 인덱싱(Indexing) 속도와 시스템 전반의 퍼포먼스가 비약적으로 상승하여 현업의 업무 효율성 증가로 직결됩니다.
2. 컴플라이언스(Compliance)와 영구 폐기(Disposal) 정책
데이터를 잘 보관하는 것만큼이나 ‘합법적으로 잘 지우는 것’은 현대 엔터프라이즈 환경에서 기업의 생존을 좌우하는 핵심 리스크 관리 요소입니다.
A. 잊힐 권리(Right to be Forgotten)와 GDPR 방어막
GDPR(유럽 개인정보보호법)을 비롯한 글로벌 규제들은 고객이 자신의 데이터 삭제를 요구할 경우, 기업이 이를 지체 없이 완전히 영구 삭제할 것을 법으로 강제하고 있습니다. MDM은 전사 데이터의 ‘단일 진실 공급원(SSOT)’이므로, MDM에서 데이터 폐기 정책이 실행되면 이것이 CRM, ERP 등 모든 하위 시스템으로 전파(Cascading)되어 일괄 삭제가 이루어지도록 리니지(Lineage)가 구성되어야 합니다.
B. 논리적 삭제(Soft Delete) vs 물리적 삭제(Hard Delete)
- 논리적 삭제 (Soft Delete): 데이터베이스에서 실제 데이터를 지우는 대신,
is_deleted = TRUE와 같은 플래그(Flag) 값만 업데이트하여 사용자 화면에서만 보이지 않게 처리하는 방식입니다. 휴먼 에러를 방지하고 감사를 위해 일정 기간 유예 기간을 둘 때 사용합니다. - 물리적 삭제 (Hard Delete): 유예 기간이 끝났거나 법적 보관 기간이 종료된 데이터를 스토리지 계층에서 바이트(Byte) 단위로 완전히 덮어써서 복구가 불가능하도록 파기(Sanitization)하는 과정입니다.
C. 감사 추적(Audit Trail)의 필수화
“데이터를 적법하게 지웠다”는 사실 자체를 증명할 수 있어야 합니다. 폐기된 대상 시스템, 삭제 일시, 승인 권한자, 실행된 쿼리 로그 등을 블록체인 원장처럼 수정 불가능한 WORM(Write Once Read Many) 스토리지에 영구 기록하는 폐기 감사 정책이 수반되어야 완벽한 DLM이 완성됩니다.
3. 결론: 무한한 데이터 팽창에 맞서는 통제력
성공적인 데이터 거버넌스는 더 많은 데이터를 쓸어 담는 것이 아니라, ‘어떤 데이터를 남기고 어떤 데이터를 버릴 것인가’를 결정하는 명확한 기준을 세우는 데서 완성됩니다. 강력한 DLM 정책이 뒷받침되지 않는 MDM은 결국 기하급수적으로 팽창하는 데이터의 무게를 이기지 못하고 무너지는 거대한 쓰레기통이 될 뿐입니다.
데이터의 탄생부터 폐기까지의 생명주기를 아키텍처 관점에서 완벽하게 통제할 수 있게 되었다면, 이제 이 거대한 데이터 자산이 글로벌 보안 표준과 기업 규제를 완벽하게 준수하고 있는지 법적/제도적으로 검증할 차례입니다.
다음편부터는 대망의 제4장(컴플라이언스와 정보 보안 실무)으로 진입하여, 그 첫 번째 핵심 방어선인 ‘ISO/IEC 27001 정보보안 경영시스템과 데이터 거버넌스의 통제 항목 맵핑’을 통해 기업 데이터를 철통같이 지키는 글로벌 표준 전략을 심층적으로 다루어 보겠습니다.