인터뷰 열 건을 마치고 전사를 끝냈습니다. 파일을 열어 보면 참여자의 이름이 나오고, 다니는 학교와 학과가 나오고, 지도교수의 성이 나오고, 3년 전에 있었던 특정 사건이 그대로 적혀 있습니다. “이름만 A, B, C로 바꾸면 되겠지” 하고 치환한 뒤 논문에 인용문을 싣습니다. 그런데 같은 학과 사람이 읽으면 누구인지 바로 알아봅니다.
익명화는 이름을 지우는 작업이 아니라 재식별 가능성을 낮추는 작업입니다. 그리고 이 작업의 기준은 연구자의 감이 아니라 심의 신청서에 스스로 적어 낸 문장과 개인정보 관련 규범에서 나옵니다. 이 글은 전사 단계부터 파기까지의 절차를 순서대로 정리하고, 논문에 인용문을 실을 때 어디까지 바꿔도 되는지, 그리고 자료를 언제 어떻게 없애야 하는지를 안내합니다.
이름을 지워도 남는 것 — 직접식별자와 간접식별자
식별 정보는 두 종류로 나눕니다.
- 직접식별자. 이름, 연락처, 학번, 사번, 주소처럼 그 자체로 개인을 지목하는 정보입니다. 지우거나 가명으로 바꾸는 처리는 비교적 단순합니다.
- 간접식별자. 소속 기관, 직급, 전공, 근무 연차, 자녀 수, 거주 지역, 특정 시기의 사건처럼 하나만으로는 특정되지 않지만 조합하면 특정되는 정보입니다. 질적연구에서 위험은 거의 전부 여기서 나옵니다.
예를 들어 “수도권 사립대 간호학과 박사과정 3년차, 대학병원 중환자실 경력 8년, 두 아이의 어머니”라는 조합은 이름이 없어도 해당 집단 안에서 한 사람으로 좁혀질 수 있습니다. 표본이 작을수록, 그리고 대상 집단이 좁을수록 위험은 급격히 커집니다. 모집단이 작은 연구에서는 간접식별자 두세 개만으로 사실상 실명이 됩니다.
어느 규범이 나를 구속하는가
1층 · 개인정보 관련 법령
인터뷰 자료는 개인정보에 해당합니다. 수집 목적을 벗어난 이용, 동의 없는 제3자 제공, 안전조치 없는 보관은 모두 법령 위반의 영역입니다. 건강 정보나 범죄 경력처럼 민감한 내용이 포함되면 요구되는 보호 수준이 더 올라갑니다.
2층 · 심의 승인 문서와 동의서
실무에서 가장 강하게 작동하는 층입니다. 심의 신청서에는 자료를 어떻게 익명화하고, 어디에 어떤 방식으로 보관하며, 언제 어떻게 파기하는지가 이미 적혀 있습니다. 그 문장이 곧 여러분이 지켜야 할 규칙입니다. 승인받은 절차와 다르게 처리하는 것은 그 자체로 심의 조건 위반입니다. 심의 유형과 신청서 작성은 IRB 심의 완전 가이드에서 확인하십시오.
3층 · 교육부 훈령
「연구윤리 확보를 위한 지침」 제5조는 연구자의 역할과 책임으로 “연구대상자의 인격 존중 및 공정한 대우”와 “연구대상자의 개인 정보 및 사생활의 보호”를 명시하고 있습니다. 법령 위반에 이르지 않더라도 이 조항은 연구윤리 차원에서 계속 적용됩니다.
4층 · 학술지와 학교의 요구
학술지에 따라 인용문 처리 방식, 참여자 확인 절차, 자료 공개 여부에 대한 요구가 다릅니다. 학위논문이라면 대학원 규정과 도서관 공개 정책도 함께 확인해야 합니다.
이름을 지우는 것은 첫 단계일 뿐입니다. 조합으로 좁혀지는 정보가 실제 위험입니다.
전사 단계에서 지켜야 할 다섯 가지
- 녹음 파일과 전사본을 분리해 관리한다. 녹음에는 목소리라는 식별 정보가 그대로 담깁니다. 원본은 암호가 걸린 저장 공간에 두고, 작업은 전사본으로 합니다. 승인받은 보관 장소가 지정되어 있다면 그곳을 벗어나지 않게 합니다.
- 전사 도구를 고르기 전에 처리 방식을 확인한다. 음성 인식 도구에 파일을 올리는 순간 자료가 외부 서비스로 전송됩니다. 심의 신청서에 클라우드 전사 도구 사용을 적지 않았다면 그 자체가 승인 범위를 벗어난 처리가 될 수 있습니다. 사용하려면 미리 신청서에 포함하거나 변경 심의를 받으십시오. 도구별 처리 방식의 차이는 인터뷰 전사 도구 비교에서 확인할 수 있습니다.
- 가명 규칙을 먼저 정한다. 참여자1, 참여자2 같은 번호보다는 연구에 의미 있는 속성을 담은 규칙이 낫습니다. 다만 그 규칙 자체가 식별 단서가 되지 않도록 주의합니다. 예컨대 실제 이름의 초성을 딴 가명은 쓰지 마십시오.
- 대응표를 자료와 분리해 보관한다. 실명과 가명을 잇는 표는 별도의 장소에 두고 접근 권한을 좁힙니다. 전사본과 같은 폴더에 두면 익명화의 의미가 없어집니다. 파기 시점도 대응표가 먼저입니다.
- 전사 단계에서 이미 마스킹한다. 나중에 논문 쓸 때 처리하겠다고 미루면 여러 사본이 돌아다니게 됩니다. 전사하면서 기관명, 지명, 인명, 특정 날짜를 그 자리에서 대괄호 표기로 바꿔 두십시오.
논문에 인용문을 실을 때 — 어디까지 바꿔도 되는가
질적연구의 결과는 참여자의 말로 제시됩니다. 그런데 그 말이 가장 식별력이 높습니다. 원칙은 이렇습니다. 의미는 보존하고 식별 단서는 일반화하며, 변형한 사실은 명시합니다.
- 허용되는 처리. 기관명을 “수도권 소재 A 대학”처럼 범주로 바꾸기, 정확한 연차를 구간으로 표현하기, 사투리를 표준어로 옮기기, 말버릇과 반복 표현을 정리하기, 맥락상 불필요한 세부를 생략하고 줄임표로 표시하기.
- 허용되지 않는 처리. 발언의 취지를 바꾸는 것, 여러 참여자의 말을 하나로 합쳐 한 사람의 발언처럼 제시하는 것, 실제로 하지 않은 말을 자연스럽게 만들기 위해 덧붙이는 것. 마지막 두 가지는 익명화가 아니라 자료의 변조에 해당합니다.
- 반드시 밝힐 것. 방법 절에 어떤 익명화 처리를 했는지 적습니다. “모든 인명과 기관명은 가명 또는 범주로 대체하였으며, 발언의 의미를 바꾸지 않는 범위에서 구어 표현을 정리하였다” 정도면 충분합니다.
특히 어려운 상황은 참여자가 다섯 명 남짓이고 모두 같은 기관 소속일 때입니다. 이 경우 어떤 범주로 바꾸어도 내부자에게는 누구인지 보입니다. 해법은 세 가지 중 하나입니다. 인용문을 짧게 잘라 발언의 요지만 남기거나, 여러 참여자에게 공통으로 나타난 내용을 인용 대신 연구자의 요약 서술로 제시하거나, 참여자 표시를 아예 붙이지 않고 “한 참여자는”이라고만 쓰는 것입니다. 마지막 방법은 참여자별 발언 패턴을 추적할 수 없게 만드는 대가를 치르지만, 내부자 재식별 위험이 큰 연구에서는 정당한 선택입니다. 어떤 방법을 쓰든 그 선택과 이유를 방법 절에 적어 두십시오. 자료의 풍부함을 줄인 것은 연구의 한계이지 결함이 아니며, 밝혀 두면 심사에서 오히려 신뢰를 얻습니다.
참여자 확인 절차를 넣는 것도 좋은 방법입니다. 인용될 부분을 참여자에게 보여 주고 식별될 우려가 있는지 확인받으면, 연구자가 놓친 위험을 당사자가 짚어 주는 경우가 많습니다. 질적 자료의 수집과 분석 전반은 인터뷰 연구 방법 완전 가이드에 설계 단계부터 정리되어 있습니다.
익명화는 전사 시점에 시작해서 파기 시점에 끝나는 하나의 절차입니다.
보관과 파기 — 끝내는 절차까지가 연구다
많은 학위논문 연구가 여기서 멈춥니다. 심사가 끝나면 자료는 노트북 어딘가에 남고, 졸업하면 그대로 잊힙니다. 그러나 동의서에는 보관 기간과 파기 방법이 적혀 있고, 참여자는 그것을 읽고 동의했습니다.
- 보관 기간을 확인한다. 동의서와 심의 신청서에 적힌 기간이 기준입니다. 기관 규정이 별도의 최소 보관 기간을 두는 경우도 있으니 함께 확인하십시오. 기간이 남았다고 아무 데나 두어도 되는 것은 아니며, 승인받은 방식으로 보관해야 합니다.
- 보관 방식을 지킨다. 암호화, 접근 권한 제한, 물리적 잠금장치 가운데 신청서에 적은 조치를 실제로 적용합니다. 개인 클라우드에 백업해 두는 습관이 가장 흔한 이탈입니다.
- 대응표를 먼저 파기한다. 분석이 끝나 실명과 가명을 이을 필요가 없어지면 대응표부터 없앱니다. 이 시점 이후 자료의 위험도가 크게 낮아집니다.
- 파기 방법을 지킨다. 전자 파일은 복원이 불가능한 방식으로 삭제하고, 종이 자료는 파쇄합니다. 휴지통 비우기만으로는 부족한 경우가 있습니다.
- 파기 사실을 기록한다. 무엇을 언제 어떤 방법으로 파기했는지 한 장으로 남기고, 필요하면 심의 기관에 종료 보고를 제출합니다. 이 기록이 있어야 나중에 확인 요청이 왔을 때 답할 수 있습니다.
기업이나 기관 현장에서 수집한 자료라면 개인정보 외에 기밀 정보가 함께 들어 있을 수 있습니다. 그 경계는 실습·인턴십 보고서의 기업 기밀과 개인정보에서 별도로 다룹니다.
동의서에 미리 적어 두면 편해지는 다섯 가지
이 글의 절차 대부분은 자료를 모은 뒤에 하는 일처럼 보이지만, 실제로는 동의서를 쓰는 시점에 결정됩니다. 그때 적어 두지 않은 것은 나중에 하려면 재동의나 변경 심의를 거쳐야 하기 때문입니다. 다음 다섯 가지는 처음부터 넣어 두는 편이 좋습니다.
- 인용문 게재 여부와 방식. 발언을 논문에 직접 인용할 수 있다는 점, 그리고 인용 시 가명과 범주 표현을 쓴다는 점을 명시합니다. 이 문장이 없으면 결과 절을 쓸 때 곤란해집니다.
- 전사 방식. 녹음 여부, 전사를 누가 하는지, 외부 도구나 전사 업체를 이용할 가능성이 있는지를 적습니다. 업체에 맡기는 경우에는 위탁 처리라는 사실과 비밀유지 조치를 함께 씁니다.
- 보관 장소와 기간, 파기 방법. “연구 종료 후 O년간 암호화하여 보관한 뒤 복원 불가능한 방식으로 파기한다”처럼 구체적으로 적습니다. 뒤에 이 문장이 그대로 여러분의 작업 지시서가 됩니다.
- 후속 연구에서의 재사용 가능성. 같은 자료를 뒤에 다른 연구에 쓸 여지가 있다면 그 범위를 미리 밝히고 별도 동의 항목으로 둡니다. 나중에 심의를 다시 받는 것보다 훨씬 간단합니다.
- 철회 절차. 참여자가 언제까지 어떤 방법으로 참여를 철회할 수 있는지, 철회하면 이미 수집된 자료를 어떻게 처리하는지를 적습니다. 분석이 끝난 뒤에는 특정 참여자의 자료만 빼기 어려운 경우가 있으므로, 철회 가능 시점을 현실적으로 정하는 것이 서로에게 낫습니다.
이 다섯 가지를 적어 두면 연구가 끝날 때까지의 모든 판단이 문서 한 장으로 정리됩니다. 반대로 비워 두면 매 단계마다 “이거 해도 되나”를 다시 묻게 되고, 그 질문의 답은 대체로 “심의를 다시 받으십시오”가 됩니다.
제출 전 체크리스트
- 전사본에 직접식별자가 남아 있지 않은가.
- 간접식별자의 조합만으로 특정될 수 있는 참여자는 없는가.
- 가명 규칙이 실명을 유추할 단서를 담고 있지는 않은가.
- 대응표가 자료와 분리된 장소에 있는가.
- 사용한 전사 도구가 심의 신청서에 적힌 처리 방식과 일치하는가.
- 논문의 인용문에서 발언의 취지가 유지되고 있는가. 여러 사람의 말을 합치지는 않았는가.
- 방법 절에 익명화 처리 방식을 서술했는가.
- 보관 기간과 파기 시점, 파기 방법을 확인하고 일정에 넣어 두었는가.
자주 묻는 질문
이름만 가명으로 바꾸면 익명화가 되나요
되지 않습니다. 소속 기관, 직급, 경력 연차, 지역, 특정 사건 같은 간접식별자가 조합되면 이름 없이도 특정될 수 있습니다. 표본이 작고 대상 집단이 좁을수록 위험이 커지므로, 조합으로 좁혀지는 정보를 범주로 일반화해야 합니다.
인용문의 사투리나 말버릇을 고쳐도 되나요
됩니다. 발언의 의미를 바꾸지 않는 범위에서 구어 표현을 정리하는 것은 일반적인 처리이며, 사투리는 지역을 드러내는 식별 단서이기도 합니다. 다만 어떤 처리를 했는지 방법 절에 밝히십시오.
여러 참여자의 말을 하나로 합쳐 제시해도 되나요
안 됩니다. 식별을 피하려는 의도라도, 실제로 존재하지 않는 발언을 만들어 내는 것은 익명화가 아니라 자료의 변형에 해당합니다. 대신 식별 단서를 범주로 바꾸거나 해당 인용을 빼는 방식으로 처리하십시오.
음성 인식 전사 도구를 써도 되나요
도구 사용 자체는 문제가 아니지만, 파일이 외부 서비스로 전송되는 처리 방식이 심의 신청서에 반영되어 있어야 합니다. 신청서에 없다면 사용 전에 변경 심의를 받거나 기기 안에서만 처리되는 방식을 선택하십시오.
논문 심사가 끝나면 자료를 바로 없애야 하나요
동의서와 심의 신청서에 적힌 보관 기간이 기준입니다. 기간이 남아 있다면 승인받은 방식으로 계속 보관하고, 기간이 끝나면 복원 불가능한 방식으로 파기한 뒤 그 사실을 기록해 두십시오. 대응표는 분석이 끝나는 시점에 먼저 파기하는 것이 좋습니다.
졸업해서 학교 계정을 못 쓰게 되면 자료는 어떻게 하나요
졸업 전에 처리 방침을 지도교수와 정해 두어야 합니다. 보관 기간이 남았다면 누가 어디에 보관할지를 확정하고 그 사실을 기록하며, 계정 만료로 자료가 방치되거나 개인 저장 공간으로 흘러가지 않게 합니다. 개인 노트북과 개인 클라우드로 옮기는 것은 승인받은 보관 방식이 아닌 경우가 대부분이므로, 옮겨야 한다면 변경 사항을 미리 확인하십시오.
정리
익명화는 치환 작업이 아니라 재식별 위험을 관리하는 절차이고, 전사 시점에 시작해 파기 시점에 끝납니다. 기준은 연구자의 판단이 아니라 심의 신청서와 동의서에 스스로 적어 낸 문장, 그리고 개인정보 관련 법령과 교육부 훈령 제5조에서 나옵니다. 이름을 지운 뒤에도 남는 간접식별자를 범주로 바꾸고, 대응표를 분리하고, 인용문의 의미는 보존하면서 단서만 일반화하고, 끝으로 정해진 시점에 자료를 없애고 그 사실을 기록하십시오. 표절 검사와 제출 절차 전반은 학위논문 표절 검사 완전 가이드에서 이어 확인할 수 있습니다.