비밀관리 자동 회전 가이드: 작은 팀이 API 키·DB 비밀번호 유출 리스크를 줄이는 운영 기준 > 인사이트

#클라우드·DevOps

비밀관리 자동 회전 가이드: 작은 팀이 API 키·DB 비밀번호 유출 리스크를 줄이는 운영 기준

에이전트밋쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물

2026.07.16

결론부터 말하면, 작은 팀의 비밀관리 자동 회전은 Vault 같은 큰 도구를 먼저 도입하는 일이 아닙니다. 먼저 API 키, DB 비밀번호, 서비스 계정 키가 어디에 저장되어 있는지 목록화하고, 운영 서비스가 끊기지 않는 교체 순서를 정한 뒤, 위험도가 높은 값부터 중앙 저장소와 CI/CD 안전 주입으로 옮겨야 합니다. GitHub Actions Secrets와 .env만으로 버틸 수 있는 구간은 짧습니다. 외주 개발자, 프리랜서, 마케팅 자동화 도구, AI API, 운영 DB, 관리자 대시보드가 늘어나는 순간부터는 ‘누가 어떤 키를 갖고 있는가’보다 ‘키가 유출되어도 얼마나 빨리 폐기하고 새 값으로 전환할 수 있는가’가 더 중요해집니다.

2026년 7월 기준으로 비밀값 유출의 양상은 코드 저장소만의 문제가 아닙니다. GitGuardian의 2026년 보고서는 2025년에 공개 GitHub 커밋에 추가된 하드코딩 비밀값이 2,865만 개라고 설명하고, AI 서비스 키와 MCP 설정 파일, 협업툴에서의 유출도 주요 위험으로 다룹니다. 이 수치는 특정 관측 범위의 결과이므로 모든 조직에 그대로 대입할 수는 없습니다. 다만 작은 팀 입장에서는 중요한 신호가 있습니다. 비밀값은 이제 백엔드 개발자 한 명의 .env 파일에만 있지 않고, AI 코딩 도구, 로컬 터미널, CI 로그, 슬랙 메시지, Notion 문서, Jira 티켓, Docker 이미지 빌드 과정에 흩어집니다.

1. 먼저 ‘비밀값’의 범위를 좁게 보지 말아야 합니다

비밀값은 비밀번호만 뜻하지 않습니다. 시스템이 다른 시스템에 접근하기 위해 사용하는 모든 자격증명입니다. 사람 계정보다 더 위험한 경우도 많습니다. 사람은 퇴사 처리가 되지만, 서비스 계정 키는 아무도 소유자를 기억하지 못한 채 몇 년 동안 살아 있을 수 있기 때문입니다.

분류	예시	위험한 저장 위치	최소 운영 기준
클라우드 접근 키	AWS access key, GCP service account JSON, Azure client secret	GitHub Actions Secrets에 장기 저장, 로컬 .env, 배포 서버 홈 디렉터리	가능하면 OIDC·Workload Identity로 대체하고, 불가피하면 중앙 저장소와 만료·회전 절차 적용
DB 접속 정보	운영 PostgreSQL, MySQL, Redis, MongoDB 비밀번호	애플리케이션 저장소, Docker Compose 파일, 개발자 메신저	운영·스테이징 분리, 읽기·쓰기 권한 분리, 회전 시 롤백 가능한 배포 구조
외부 API 키	OpenAI·Anthropic·문자 발송·메일 발송·결제·지도 API 키	프론트엔드 코드, 관리자 화면 설정값, 고객지원 티켓	브라우저 노출 금지, 권한·쿼터 제한, 새 키와 기존 키의 중복 사용 가능 여부 확인
서명·암호화 키	JWT secret, webhook signing secret, cookie secret, encryption key	.env 공유, 로그, 테스트 코드	회전 시 기존 토큰·세션 호환성 정책 필요, 단순 교체 금지
배포·자동화 토큰	GitHub PAT, Docker registry token, Terraform token	개인 계정 토큰, 외주 담당자 계정, CI 로그	조직 계정·봇 계정·환경별 권한 분리, 개인 계정 토큰 최소화

이 표를 기준으로 보면 ‘.env를 Git에 올리지 않는다’는 기본 중의 기본일 뿐입니다. 실제 운영 기준은 소유자, 저장 위치, 권한 범위, 회전 방법, 폐기 증적까지 포함해야 합니다.

2. 작은 팀의 목표 구조: 중앙 저장, 짧은 수명, 안전 주입, 감사 가능성

작은 팀이 처음부터 대기업 수준의 보안 조직을 만들 필요는 없습니다. 대신 다음 다섯 가지 원칙은 초기에 잡아두는 것이 좋습니다.

중앙 저장소를 정한다. 운영 비밀값은 개인 노트북, 채팅방, 저장소에 흩어져 있으면 안 됩니다. AWS 중심이면 AWS Secrets Manager, GCP 중심이면 Secret Manager, 멀티 클라우드와 동적 자격증명이 많으면 Vault, GitOps 구성 파일을 암호화해야 하면 SOPS처럼 역할을 분리합니다.
장기 키를 없앨 수 있으면 없앤다. GitHub Actions가 클라우드에 배포할 때 장기 access key를 저장하는 대신 OIDC로 단기 토큰을 받는 구조가 대표적입니다. 회전보다 좋은 것은 회전할 장기 비밀값 자체를 줄이는 것입니다.
비밀값은 빌드가 아니라 런타임 또는 배포 시점에 주입한다. Docker 이미지 안에 API 키가 들어가면 이미지를 받은 모든 환경에 키가 복제됩니다. 빌드 산출물에는 비밀값이 없어야 합니다.
회전은 배포·검증·롤백과 묶는다. 비밀 저장소 값만 바꿨다고 회전이 끝난 것이 아닙니다. 실제 외부 시스템에서 기존 키가 폐기되고, 애플리케이션이 새 값으로 정상 동작하며, 실패 시 이전 버전으로 돌아갈 수 있어야 합니다.
누가 읽고 바꿨는지 남긴다. 비밀값 조회·수정·회전 이벤트는 감사 로그로 남아야 합니다. 작은 팀이라도 최소 90일 이상 조회 가능한 로그와 긴급 폐기 기록은 확보하는 편이 좋습니다.

3. 도구 선택 기준: 가장 강한 도구보다 운영 가능한 도구

비밀관리 도구는 서로 완전히 대체되지 않습니다. GitHub Actions Secrets는 CI/CD용 저장소이고, Kubernetes Secrets는 클러스터 안에서 Pod에 값을 전달하는 객체이며, SOPS는 Git에 암호화된 설정 파일을 두는 방식입니다. 운영 DB 비밀번호의 소유권과 자동 회전을 담당하는 중앙 저장소와는 역할이 다릅니다.

도구	잘 맞는 상황	주의할 점	작은 팀 판단
GitHub Actions Secrets	배포 파이프라인에서 필요한 제한된 값, 환경별 승인과 함께 쓰는 CI 변수	운영 런타임 전체의 비밀 저장소로 쓰기에는 추적·회전·권한 모델이 좁습니다. 클라우드 배포 키는 OIDC 전환을 우선 검토해야 합니다.	초기에는 사용 가능하지만, 운영 DB·외부 API 키가 많아지면 중앙 비밀 저장소와 분리
AWS Secrets Manager	AWS 기반 SaaS, RDS·Aurora·Lambda·ECS·EKS와 연동되는 운영 비밀값	호출 비용과 캐싱, IAM 권한, KMS 키 정책을 함께 설계해야 합니다. 자동 회전은 대상 시스템별 Lambda 또는 관리형 회전 로직이 필요합니다.	AWS 중심 작은 팀의 기본 선택지로 무난
GCP Secret Manager	GCP 기반 Cloud Run, GKE, Cloud Functions, Pub/Sub 이벤트 기반 회전	회전 스케줄은 Pub/Sub 알림을 보내는 구조입니다. 새 값 생성, 버전 추가, 배포, 검증은 별도 워크플로가 필요합니다.	GCP 중심이면 적합하되 ‘스케줄 설정 equals 자동 교체’로 오해하면 안 됨
HashiCorp Vault	동적 DB 자격증명, 멀티 클라우드, 온프레미스, 세밀한 audit와 lease가 필요한 환경	운영 복잡도가 있습니다. 백업, unseal, 업그레이드, 권한 정책, 장애 대응까지 책임져야 합니다.	보안 요구가 높거나 플랫폼 규모가 커질 때 검토. 단순 MVP에는 과할 수 있음
SOPS plus KMS 또는 age	GitOps 환경에서 암호화된 YAML·JSON·dotenv 설정 파일을 리뷰하고 배포해야 하는 경우	SOPS의 키 회전은 파일 암호화용 데이터 키 회전입니다. 내부에 들어 있는 외부 API 키 자체를 자동 폐기해주지는 않습니다.	인프라 설정과 GitOps에는 유용. 운영 비밀값의 소유권 관리와는 분리해서 봐야 함
Kubernetes Secrets	클러스터 안에서 Pod에 비밀값을 전달하는 런타임 객체	기본적으로 base64는 암호화가 아닙니다. etcd 암호화, RBAC, list·watch 권한 제한이 필요합니다.	최종 전달 계층으로 보고, 원본은 외부 Secret Manager에 두는 구조가 안전
Docker secrets	Docker Swarm 서비스에서 파일로 비밀값을 마운트하는 경우	일반 standalone container에서는 같은 의미로 동작하지 않습니다. DB 비밀번호 회전은 DB 내부 변경과 서비스 업데이트가 함께 필요합니다.	Swarm을 쓰는 팀에는 유용하지만, Compose 파일에 평문 값을 두는 대안은 아님

이미 GitOps를 도입했거나 검토 중이라면 GitOps로 하는 소규모 팀 배포 자동화에서 다룬 배포 승인·롤백 흐름과 비밀값 버전 관리를 함께 설계해야 합니다. 비밀값은 배포 자동화의 예외가 아니라 배포 자동화가 가장 조심스럽게 다뤄야 할 입력값입니다.

4. 자동 회전은 ‘새 값을 만드는 일’이 아니라 ‘끊기지 않게 바꾸는 일’입니다

자동 회전에서 가장 흔한 오해는 비밀 저장소에 새 값을 넣으면 회전이 끝났다고 생각하는 것입니다. 실제로는 권한의 원천이 되는 외부 시스템, 비밀 저장소, 애플리케이션, 배포 파이프라인, 모니터링이 모두 같은 순서로 움직여야 합니다.

DB 비밀번호: 단일 사용자와 교대 사용자 전략

AWS Secrets Manager는 DB 비밀번호 회전에서 단일 사용자와 교대 사용자 전략을 문서화합니다. 단일 사용자는 하나의 DB 사용자 비밀번호를 바꾸는 방식이라 단순하지만, 비밀번호 변경과 애플리케이션 재조회 사이에 짧은 불일치 구간이 생길 수 있습니다. 교대 사용자는 원본 사용자와 복제 사용자를 번갈아 사용해 한쪽이 갱신되는 동안 다른 쪽이 유효하도록 설계합니다. 고가용성이 중요한 운영 DB라면 교대 사용자 전략, 재시도 로직, 커넥션 풀 갱신, 점진 배포를 함께 검토해야 합니다.

외부 API 키: 두 키가 동시에 유효한지 확인

메일, 문자, 결제, AI API 키는 제공사마다 회전 방식이 다릅니다. 안전한 제공사는 새 키를 만들고 기존 키를 일정 기간 유지한 뒤 폐기할 수 있습니다. 반대로 하나의 키만 허용하거나 새 키 생성과 동시에 기존 키가 무효화되는 서비스도 있습니다. 이 경우 자동 회전보다 점검 시간과 롤백 절차가 먼저입니다. 운영 기준은 다음 순서로 잡는 것이 좋습니다.

새 키를 외부 서비스에서 생성한다.
새 키를 비밀 저장소의 새 버전으로 등록한다.
스테이징에서 호출 성공 여부와 권한 범위를 확인한다.
운영 서비스를 점진 재시작하거나 배포한다.
오류율, 401·403 응답, 결제·발송 성공률을 확인한다.
기존 키를 폐기하고 폐기 시간을 기록한다.

클라우드 서비스 계정 키: 회전보다 제거가 우선

GitHub Actions가 AWS, GCP, Azure에 배포하기 위해 장기 키를 저장하고 있다면 먼저 OIDC 또는 Workload Identity 전환을 검토해야 합니다. GitHub 문서는 OIDC를 통해 워크플로가 클라우드 제공자에게 단기 토큰을 요청하는 구조를 설명합니다. 이 방식은 저장소나 GitHub Secrets에 장기 클라우드 키를 중복 저장하지 않게 해줍니다. 단, OIDC도 아무 조건 없이 열면 위험합니다. 조직, 저장소, 브랜치, environment, workflow 경로를 trust policy에서 좁혀야 합니다.

GCP Secret Manager: 스케줄은 알림이고, 회전 작업은 별도입니다

GCP Secret Manager의 회전 스케줄은 지정한 시점에 Pub/Sub 메시지를 보내는 방식입니다. 즉, Secret Manager가 외부 API 제공사에서 새 키를 직접 만들고 애플리케이션을 재배포해주는 것이 아닙니다. Cloud Run이나 Cloud Functions 같은 회전 워커가 메시지를 받아 새 비밀 버전을 만들고, 배포 시스템이 그 버전을 안전하게 반영해야 합니다. 특히 ‘latest를 계속 읽으면 편하다’는 접근은 나쁜 값이 올라갔을 때 서비스 전체 장애로 이어질 수 있습니다. 운영 서비스는 배포 시점에 특정 비밀 버전을 고정하고, 실패하면 이전 버전으로 롤백하는 쪽이 예측 가능성이 높습니다.

SOPS: 암호화 키 회전과 실제 비밀값 회전을 구분

SOPS는 YAML, JSON, dotenv 형태의 파일을 암호화해 Git에 둘 수 있게 해줍니다. SOPS의 rotate 명령은 파일을 암호화하는 데이터 키를 새로 만들고 값을 재암호화합니다. 그러나 그 파일 안에 들어 있는 결제 API 키가 외부 결제사에서 폐기되는 것은 아닙니다. 그래서 SOPS를 쓰는 팀은 두 종류의 회전을 분리해야 합니다. 첫째, 파일을 열 수 있는 KMS·age·PGP 접근 권한의 회전. 둘째, 파일 안에 들어 있는 실제 API 키와 비밀번호의 회전입니다.

5. CI/CD에서 비밀값을 안전하게 주입하는 기준

작은 팀에서 비밀값이 새는 가장 현실적인 경로는 배포 로그입니다. 디버깅을 위해 환경변수를 출력하거나, 실패한 명령이 전체 요청 헤더를 로그로 남기거나, 외주 개발자가 임시로 echo를 넣었다가 제거하지 않는 상황이 흔합니다.

GitHub Actions에서는 기본 secrets context를 사용하고, 런타임에 생성한 민감 값은 add-mask로 로그 마스킹합니다.
배포용 클라우드 키는 가능하면 OIDC로 바꾸고, 불가피하게 secret으로 저장한다면 저장소·환경·브랜치 단위로 권한을 좁힙니다.
pull request, fork, 외부 contributor가 관여하는 워크플로에는 운영 secret이 전달되지 않도록 분리합니다.
CI 계정은 사람 개인 계정이 아니라 목적별 service account로 두고, 누가 workflow를 수정했는지 감사 가능해야 합니다.
로그 보존 기간과 검색 방법을 정합니다. 유출 의심 시 ‘어느 job에서 어떤 secret을 읽었는가’를 빠르게 확인할 수 있어야 합니다.
Terraform, Docker build, npm install, AI 코드 생성 스크립트처럼 외부 코드를 실행하는 단계에서는 secret 주입 범위를 최소화합니다.

컨테이너 이미지 빌드 단계에서는 secret이 이미지 레이어에 남지 않도록 특히 조심해야 합니다. 이미지 취약점과 공급망 관점까지 함께 보려면 컨테이너 이미지 취약점 스캐닝과 SBOM 가이드의 기준과 비밀값 스캔을 같은 파이프라인에 묶는 것이 좋습니다.

6. Kubernetes와 Docker에서의 운영 주의점

Kubernetes Secret은 이름 때문에 안전한 금고처럼 느껴지지만, 기본 base64 인코딩은 암호화가 아닙니다. 운영 클러스터에서는 etcd 암호화, RBAC 최소 권한, secret 객체의 list·watch 제한, namespace 분리, external secret 연동을 함께 봐야 합니다. 특히 관리자 대시보드나 운영툴이 Kubernetes API에 접근하는 경우, 읽기 전용 권한이라고 생각했던 권한이 Secret 조회 권한을 포함하지 않는지 확인해야 합니다.

Pod가 secret을 환경변수로 읽는 방식은 단순하지만 회전에 약합니다. 환경변수는 프로세스 시작 시점에 고정되므로 새 secret이 반영되려면 재시작이 필요합니다. 파일 마운트 방식은 업데이트 감지가 더 유리할 수 있지만, 애플리케이션이 파일 변경을 다시 읽도록 설계되어 있어야 합니다. 결국 ‘Secret을 어디에 저장할까’보다 ‘새 버전이 생겼을 때 애플리케이션이 어떻게 반영할까’가 더 중요합니다.

Docker secrets는 Swarm 서비스에서 비밀값을 파일로 마운트하는 구조입니다. Docker 문서도 환경변수 직접 전달보다 파일 기반 secret 사용을 권장하는 흐름을 설명합니다. 다만 standalone container나 단순 docker compose 운영에서는 같은 보안 보장을 기대하기 어렵습니다. 작은 팀이 단일 서버 Docker Compose로 운영한다면 최소한 평문 .env를 Git에 올리지 않고, 서버 파일 권한, 백업 암호화, 배포 로그 마스킹, 키 교체 절차부터 정리해야 합니다.

7. 30일 적용 로드맵: 지금 흩어진 키를 어떻게 정리할까

보안은 한 번에 끝내려고 하면 시작하지 못합니다. 작은 팀은 30일 안에 다음 수준까지 올리는 것을 목표로 삼을 수 있습니다.

기간	작업	산출물	주의점
1~3일	비밀값 인벤토리 작성	키 이름, 시스템, 소유자, 저장 위치, 권한, 마지막 교체일	값 자체를 문서에 쓰지 말고 위치와 소유자만 기록
4~7일	고위험 키 격리	운영 DB, 결제, AI API, 클라우드 배포 키 우선순위	브라우저에 노출된 키와 개인 계정 토큰부터 즉시 폐기
2주차	중앙 저장소 선택과 CI/CD 주입 정리	AWS·GCP Secret Manager, GitHub environment, OIDC trust policy	도구보다 권한 범위와 감사 로그를 먼저 확인
3주차	1~2개 키 회전 리허설	스테이징 회전 기록, 실패 시 롤백 절차, 모니터링 쿼리	처음부터 모든 키 자동 회전을 목표로 하지 않기
4주차	운영 회전과 문서화	회전 runbook, 긴급 폐기 절차, 담당자 변경 체크리스트	퇴사·외주 종료·장애 대응 상황에서 실행 가능한지 확인

8. 실무 체크리스트: 최소한 이것은 확인해야 합니다

Git 저장소 전체에서 과거 커밋까지 비밀값 스캔을 수행했는가?
.env.example에는 키 이름과 설명만 있고 실제 값은 없는가?
GitHub Actions workflow가 운영 secret을 불필요한 job에 전달하지 않는가?
클라우드 배포용 장기 access key를 OIDC로 대체할 수 있는가?
운영 DB 계정은 서비스별·환경별로 분리되어 있는가?
비밀 저장소 접근 권한은 사람, CI, 애플리케이션별로 분리되어 있는가?
애플리케이션 로그, 에러 추적 도구, APM에 Authorization 헤더나 API 키가 남지 않는가?
Secret Manager 호출은 캐싱 전략이 있어 장애와 비용 증가를 줄일 수 있는가?
회전 실패 시 이전 버전으로 돌아가는 절차가 문서화되어 있는가?
외주·프리랜서 종료 시 폐기해야 할 키 목록이 있는가?

9. 자주 발생하는 실수

비밀값 회전은 보안팀만의 업무가 아닙니다. 제품 배포, 장애 대응, 외주 인수인계, 관리자 기능 운영이 모두 연결된 업무입니다.

실수 1. 비밀 저장소에 넣으면 안전하다고 생각한다

중앙 저장소는 시작점입니다. 권한이 넓으면 중앙화된 위험이 됩니다. 읽기 권한을 가진 CI job이 너무 많거나, 모든 개발자가 운영 secret을 볼 수 있으면 저장소를 바꿔도 본질은 같습니다.

실수 2. 모든 값을 latest로 읽게 한다

latest는 편하지만 나쁜 값도 즉시 latest가 됩니다. 운영 서비스는 배포 단위로 특정 버전을 고정하고, 새 버전은 카나리나 점진 배포로 검증하는 편이 장애를 줄입니다.

실수 3. 로그 마스킹을 예방책으로 오해한다

마스킹은 이미 로그에 나올 뻔한 값을 숨기는 후속 방어입니다. 애초에 비밀값을 출력하지 않는 코드, 최소 권한 job, OIDC 단기 토큰, 외부 코드 실행 단계와 secret 주입 단계의 분리가 먼저입니다.

실수 4. Vault부터 도입한다

Vault는 좋은 도구지만 운영할 준비가 없으면 또 하나의 장애 지점이 됩니다. 작은 팀은 관리형 Secret Manager와 OIDC, 로그 마스킹, 인벤토리, 회전 runbook으로 상당 부분의 위험을 줄일 수 있습니다. Vault는 동적 자격증명과 복잡한 플랫폼 요구가 실제로 생겼을 때 검토해도 늦지 않습니다.

10. AgentMit이 보는 현실적인 도입선

AgentMit은 작은 팀의 비밀관리 자동 회전을 ‘도구 추천’이 아니라 ‘현재 배포 구조에서 최소 변경으로 유출과 장애 리스크를 줄이는 설계’로 봅니다. SaaS, AI 서비스, 업무 자동화, 관리자 대시보드, 정부지원사업 MVP에서는 보안 요구가 있더라도 개발 기간과 예산이 제한됩니다. 이때 현실적인 접근은 다음과 같습니다.

먼저 비밀값 인벤토리와 위험도 등급을 만든다.
운영 DB, 결제, AI API, 클라우드 배포 키만 1차 대상으로 잡는다.
GitHub Actions에는 OIDC와 environment 보호 규칙을 적용한다.
AWS 또는 GCP 중심이면 해당 Secret Manager를 기본 저장소로 둔다.
Kubernetes를 쓰면 External Secrets류 연동 또는 배포 시 주입 방식을 설계한다.
BizMit 같은 업무 운영형 SaaS나 관리자 화면에는 비밀값 원문 표시를 금지하고, masked display와 회전 이력만 노출한다.

정부지원사업으로 MVP를 개발하는 팀이라면 모든 보안 체계를 한 번에 구현하기보다, 출시 전 보안 점검과 운영 인수인계 문서를 산출물에 포함하는 것이 중요합니다. 개인정보와 서비스 운영 보안의 큰 범위는 지원사업 선정 후 개인정보보호·보안 가이드와 함께 보면 의사결정이 쉬워집니다.

11. 의사결정 요약

상황	권장 선택	이유
GitHub Actions에서 AWS 배포 키를 저장 중	OIDC 전환 우선	장기 키를 회전하기보다 없애는 것이 안전
AWS RDS 비밀번호를 .env로 운영 중	AWS Secrets Manager plus 회전 리허설	운영 DB는 중앙 저장·버전·감사·롤백이 필요
GCP Cloud Run과 외부 API 키를 사용	GCP Secret Manager plus Pub/Sub 회전 워커	스케줄 알림과 새 버전 배포를 분리해야 함
Kubernetes에 secret YAML을 직접 커밋	SOPS 또는 External Secrets 검토	Git에 평문 secret을 남기지 않고 배포 흐름 유지
멀티 클라우드와 동적 DB 계정이 필요	Vault 검토	lease, 동적 자격증명, 고급 감사가 필요한 단계
외주 종료와 담당자 변경이 잦음	소유자·폐기 체크리스트 우선	자동화보다 누가 무엇을 폐기해야 하는지 명확해야 함

출처 및 참고 자료

아래 자료는 이 글의 판단 기준을 정리할 때 참고한 공식 문서와 업계 보고서입니다. 가격, 세부 기능, 지원 범위는 클라우드 제공자와 도구 버전에 따라 바뀔 수 있으므로 실제 도입 전 최신 문서를 다시 확인해야 합니다.

OWASP Secrets Management Cheat Sheet — 비밀관리 정책, CI/CD 자격증명, 회전·감사 기준
GitHub Actions OpenID Connect — 장기 클라우드 키를 저장하지 않는 CI/CD 인증 구조
AWS Secrets Manager Rotation schedules — AWS 회전 스케줄과 회전 창
Google Cloud Secret Manager rotation schedules — Pub/Sub 기반 회전 알림 구조
HashiCorp Vault Database secrets engine — 동적 DB 자격증명 기준
SOPS Key management — 암호화된 설정 파일과 데이터 키 회전
Kubernetes Secrets good practices — etcd 암호화와 RBAC 기준
GitGuardian State of Secrets Sprawl 2026 — 2026년 비밀값 유출 추세

FAQ

Q1. GitHub Actions Secrets만 쓰면 비밀관리가 충분한가요?

배포 파이프라인에서만 쓰는 값 몇 개라면 시작점으로 충분할 수 있습니다. 하지만 운영 애플리케이션이 계속 참조하는 DB 비밀번호, 외부 API 키, 클라우드 서비스 계정 키까지 모두 GitHub에 두면 소유권과 회전 흐름이 불명확해집니다. CI/CD 주입용과 운영 런타임 비밀 저장소를 분리하는 것이 좋습니다.

Q2. AWS Secrets Manager와 HashiCorp Vault 중 무엇을 선택해야 하나요?

AWS 중심 서비스이고 운영 인력이 적다면 AWS Secrets Manager가 부담이 낮습니다. 멀티 클라우드, 온프레미스, 동적 DB 자격증명, 복잡한 감사 정책이 필요하면 Vault가 강력합니다. 단, Vault는 운영 난도가 있으므로 작은 팀은 요구사항이 명확해진 뒤 도입하는 편이 안전합니다.

Q3. API 키 자동 회전은 장애 없이 가능한가요?

외부 API 제공사가 새 키와 기존 키를 동시에 허용하면 비교적 안전하게 가능합니다. 새 키 생성, 비밀 저장소 등록, 스테이징 검증, 운영 점진 배포, 성공률 확인, 기존 키 폐기 순서가 필요합니다. 기존 키가 즉시 무효화되는 서비스라면 자동화보다 점검 시간과 롤백 계획이 먼저입니다.

Q4. .env 파일은 완전히 금지해야 하나요?

로컬 개발에서는 사용할 수 있습니다. 다만 실제 값은 Git에 커밋하지 않고, .env.example에는 변수 이름과 설명만 남겨야 합니다. 운영·스테이징에서는 서버에 .env를 수동 복사하는 방식보다 중앙 저장소에서 배포 또는 런타임에 주입하는 구조가 낫습니다.

Q5. 정부지원사업 MVP도 비밀관리 자동 회전이 필요한가요?

모든 값을 자동 회전할 필요는 없습니다. 그러나 운영 DB, 결제, 문자·메일, AI API, 개인정보 처리 시스템과 연결된 키는 소유자, 저장 위치, 접근 권한, 교체 절차가 있어야 합니다. 심사나 정산보다 중요한 것은 출시 후 장애와 유출 상황에서 실제로 대응할 수 있는 운영 문서입니다.

자주 묻는 질문

GitHub Actions Secrets만 쓰면 비밀관리가 충분한가요?

작은 MVP의 배포 토큰 몇 개에는 충분할 수 있지만, 운영 DB 비밀번호, 여러 서비스의 API 키, Kubernetes 런타임 비밀값까지 모두 맡기기에는 범위가 좁습니다. GitHub Actions Secrets는 CI/CD 주입용으로 보고, 운영 애플리케이션이 계속 참조하는 값은 AWS Secrets Manager, GCP Secret Manager, Vault 같은 중앙 저장소로 분리하는 편이 안전합니다.

AWS Secrets Manager와 HashiCorp Vault 중 작은 팀은 무엇을 선택해야 하나요?

AWS 중심 서비스라면 Secrets Manager가 운영 부담이 낮습니다. RDS 등 일부 DB 비밀번호 회전도 관리형 기능과 잘 맞습니다. 반면 멀티 클라우드, 온프레미스, 동적 DB 계정, 복잡한 감사·권한 모델이 필요하면 Vault가 맞을 수 있습니다. 다만 Vault는 설치·백업·업그레이드·권한 설계 부담이 있어 작은 팀은 먼저 관리형 서비스로 시작하는 경우가 많습니다.

API 키 자동 회전은 서비스 장애 없이 가능한가요?

가능하려면 외부 API 제공사가 새 키와 기존 키를 동시에 허용하는 기간을 제공해야 합니다. 안전한 순서는 새 키 생성, 비밀 저장소에 새 버전 등록, 애플리케이션 점진 배포, 호출 성공률 확인, 기존 키 폐기입니다. 하나의 키만 허용하는 서비스라면 자동 회전보다 점검 시간, 롤백 계획, 재시도 로직을 먼저 정해야 합니다.

.env 파일은 완전히 사용하면 안 되나요?

로컬 개발에서는 .env를 사용할 수 있습니다. 다만 실제 값이 Git에 올라가면 안 되고, .env.example에는 키 이름과 설명만 둬야 합니다. 운영·스테이징 배포에서는 .env 파일을 서버에 복사해 두는 방식보다 중앙 비밀 저장소에서 런타임 또는 배포 시점에 주입하는 구조가 추적과 회전에 유리합니다.

정부지원사업 MVP도 비밀관리 자동 회전까지 해야 하나요?

모든 키를 완전 자동 회전할 필요는 없습니다. 다만 운영 DB, 결제, 문자·메일 발송, AI API, 개인정보 처리 시스템과 연결된 키는 최소한 소유자, 저장 위치, 접근 권한, 교체 절차가 문서화되어야 합니다. 출시 직전에는 유출 스캔, 로그 마스킹, GitHub Actions 권한 제한, 긴급 폐기 절차까지 준비하는 것이 현실적입니다.

목록목록

서비스 이용약관

제1조(목적)

이 약관은 오픈마켓 회사(전자상거래 사업자)가 운영하는 오픈마켓(이하 “몰”이라 한다)에서 제공하는 인터넷 관련 서비스(이하 “서비스”라 한다)를 이용함에 있어 사이버 몰과 이용자의 권리․의무 및 책임사항을 규정함을 목적으로 합니다.

※「PC통신, 무선 등을 이용하는 전자상거래에 대해서도 그 성질에 반하지 않는 한 이 약관을 준용합니다.」

제2조(정의)

① “몰”이란 “회사”가 재화 또는 용역(이하 “재화 등”이라 함)을 이용자에게 제공하기 위하여 컴퓨터 등 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정한 가상의 영업장을 말하며, 아울러 사이버몰을 운영하는 사업자의 의미로도 사용합니다.

② “이용자”란 “몰”에 접속하여 이 약관에 따라 “몰”이 제공하는 서비스를 받는 회원 및 비회원을 말합니다.

③ ‘회원’이라 함은 “몰”에 회원등록을 한 자로서, 계속적으로 “몰”이 제공하는 서비스를 이용할 수 있는 자를 말합니다.

④ ‘비회원’이라 함은 회원에 가입하지 않고 “몰”이 제공하는 서비스를 이용하는 자를 말합니다.

제3조 (약관 등의 명시와 설명 및 개정)

① “몰”은 이 약관의 내용과 상호 및 대표자 성명, 영업소 소재지 주소(소비자의 불만을 처리할 수 있는 곳의 주소를 포함), 전화번호․모사전송번호․전자우편주소, 사업자등록번호, 통신판매업 신고번호, 개인정보관리책임자등을 이용자가 쉽게 알 수 있도록 00 사이버몰의 초기 서비스화면(전면)에 게시합니다. 다만, 약관의 내용은 이용자가 연결화면을 통하여 볼 수 있도록 할 수 있습니다.

② “몰은 이용자가 약관에 동의하기에 앞서 약관에 정하여져 있는 내용 중 청약철회․배송책임․환불조건 등과 같은 중요한 내용을 이용자가 이해할 수 있도록 별도의 연결화면 또는 팝업화면 등을 제공하여 이용자의 확인을 구하여야 합니다.

③ “몰”은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」, 「전자문서 및 전자거래기본법」, 「전자금융거래법」, 「전자서명법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「방문판매 등에 관한 법률」, 「소비자기본법」 등 관련 법을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.

④ “몰”이 약관을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행약관과 함께 몰의 초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 이용자에게 불리하게 약관내용을 변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 "몰“은 개정 전 내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.

⑤ “몰”이 약관을 개정할 경우에는 그 개정약관은 그 적용일자 이후에 체결되는 계약에만 적용되고 그 이전에 이미 체결된 계약에 대해서는 개정 전의 약관조항이 그대로 적용됩니다. 다만 이미 계약을 체결한 이용자가 개정약관 조항의 적용을 받기를 원하는 뜻을 제3항에 의한 개정약관의 공지기간 내에 “몰”에 송신하여 “몰”의 동의를 받은 경우에는 개정약관 조항이 적용됩니다.

⑥ 이 약관에서 정하지 아니한 사항과 이 약관의 해석에 관하여는 전자상거래 등에서의 소비자보호에 관한 법률, 약관의 규제 등에 관한 법률, 공정거래위원회가 정하는 전자상거래 등에서의 소비자 보호지침 및 관계법령 또는 상관례에 따릅니다.

제4조(서비스의 제공 및 변경)

① “몰”은 다음과 같은 업무를 수행합니다.

1. 재화 또는 용역에 대한 정보 제공 및 구매계약의 체결

2. 구매계약이 체결된 재화 또는 용역의 배송

3. 기타 “몰”이 정하는 업무

② “몰”은 재화 또는 용역의 품절 또는 기술적 사양의 변경 등의 경우에는 장차 체결되는 계약에 의해 제공할 재화 또는 용역의 내용을 변경할 수 있습니다. 이 경우에는 변경된 재화 또는 용역의 내용 및 제공일자를 명시하여 현재의 재화 또는 용역의 내용을 게시한 곳에 즉시 공지합니다.

③ “몰”이 제공하기로 이용자와 계약을 체결한 서비스의 내용을 재화등의 품절 또는 기술적 사양의 변경 등의 사유로 변경할 경우에는 그 사유를 이용자에게 통지 가능한 주소로 즉시 통지합니다.

④ 전항의 경우 “몰”은 이로 인하여 이용자가 입은 손해를 배상합니다. 다만, “몰”이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

제5조(서비스의 중단)

① “몰”은 컴퓨터 등 정보통신설비의 보수점검․교체 및 고장, 통신의 두절 등의 사유가 발생한 경우에는 서비스의 제공을 일시적으로 중단할 수 있습니다.

② “몰”은 제1항의 사유로 서비스의 제공이 일시적으로 중단됨으로 인하여 이용자 또는 제3자가 입은 손해에 대하여 배상합니다. 단, “몰”이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

③ 사업종목의 전환, 사업의 포기, 업체 간의 통합 등의 이유로 서비스를 제공할 수 없게 되는 경우에는 “몰”은 제8조에 정한 방법으로 이용자에게 통지하고 당초 “몰”에서 제시한 조건에 따라 소비자에게 보상합니다. 다만, “몰”이 보상기준 등을 고지하지 아니한 경우에는 이용자들의 마일리지 또는 적립금 등을 “몰”에서 통용되는 통화가치에 상응하는 현물 또는 현금으로 이용자에게 지급합니다.

제6조(회원가입)

① 이용자는 “몰”이 정한 가입 양식에 따라 회원정보를 기입한 후 이 약관에 동의한다는 의사표시를 함으로서 회원가입을 신청합니다.

② “몰”은 제1항과 같이 회원으로 가입할 것을 신청한 이용자 중 다음 각 호에 해당하지 않는 한 회원으로 등록합니다.

1. 가입신청자가 이 약관 제7조제3항에 의하여 이전에 회원자격을 상실한 적이 있는 경우, 다만 제7조제3항에 의한 회원자격 상실 후 3년이 경과한 자로서 “몰”의 회원재가입 승낙을 얻은 경우에는 예외로 한다.

2. 등록 내용에 허위, 기재누락, 오기가 있는 경우

3. 기타 회원으로 등록하는 것이 “몰”의 기술상 현저히 지장이 있다고 판단되는 경우

③ 회원가입계약의 성립 시기는 “몰”의 승낙이 회원에게 도달한 시점으로 합니다.

④ 회원은 회원가입 시 등록한 사항에 변경이 있는 경우, 상당한 기간 이내에 “몰”에 대하여 회원정보 수정 등의 방법으로 그 변경사항을 알려야 합니다.

제7조(회원 탈퇴 및 자격 상실 등)

① 회원은 “몰”에 언제든지 탈퇴를 요청할 수 있으며 “몰”은 즉시 회원탈퇴를 처리합니다.

② 회원이 다음 각 호의 사유에 해당하는 경우, “몰”은 회원자격을 제한 및 정지시킬 수 있습니다.

1. 가입 신청 시에 허위 내용을 등록한 경우

2. “몰”을 이용하여 구입한 재화 등의 대금, 기타 “몰”이용에 관련하여 회원이 부담하는 채무를 기일에 지급하지 않는 경우

3. 다른 사람의 “몰” 이용을 방해하거나 그 정보를 도용하는 등 전자상거래 질서를 위협하는 경우

4. “몰”을 이용하여 법령 또는 이 약관이 금지하거나 공서양속에 반하는 행위를 하는 경우

③ “몰”이 회원 자격을 제한․정지 시킨 후, 동일한 행위가 2회 이상 반복되거나 30일 이내에 그 사유가 시정되지 아니하는 경우 “몰”은 회원자격을 상실시킬 수 있습니다.

④ “몰”이 회원자격을 상실시키는 경우에는 회원등록을 말소합니다. 이 경우 회원에게 이를 통지하고, 회원등록 말소 전에 최소한 30일 이상의 기간을 정하여 소명할 기회를 부여합니다.

제8조(회원에 대한 통지)

① “몰”이 회원에 대한 통지를 하는 경우, 회원이 “몰”과 미리 약정하여 지정한 전자우편 주소로 할 수 있습니다.

② “몰”은 불특정다수 회원에 대한 통지의 경우 1주일이상 “몰” 게시판에 게시함으로서 개별 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별통지를 합니다.

제9조(구매신청 및 개인정보 제공 동의 등)

① “몰”이용자는 “몰”상에서 다음 또는 이와 유사한 방법에 의하여 구매를 신청하며, “몰”은 이용자가 구매신청을 함에 있어서 다음의 각 내용을 알기 쉽게 제공하여야 합니다.

1. 재화 등의 검색 및 선택

2. 받는 사람의 성명, 주소, 전화번호, 전자우편주소(또는 이동전화번호) 등의 입력

3. 약관내용, 청약철회권이 제한되는 서비스, 배송료․설치비 등의 비용부담과 관련한 내용에 대한 확인

4. 이 약관에 동의하고 위 3.호의 사항을 확인하거나 거부하는 표시

(예, 마우스 클릭)

5. 재화등의 구매신청 및 이에 관한 확인 또는 “몰”의 확인에 대한 동의

6. 결제방법의 선택

② “몰”이 제3자에게 구매자 개인정보를 제공할 필요가 있는 경우 1) 개인정보를 제공받는 자, 2)개인정보를 제공받는 자의 개인정보 이용목적, 3) 제공하는 개인정보의 항목, 4) 개인정보를 제공받는 자의 개인정보 보유 및 이용기간을 구매자에게 알리고 동의를 받아야 합니다. (동의를 받은 사항이 변경되는 경우에도 같습니다.)

③ “몰”이 제3자에게 구매자의 개인정보를 취급할 수 있도록 업무를 위탁하는 경우에는 1) 개인정보 취급위탁을 받는 자, 2) 개인정보 취급위탁을 하는 업무의 내용을 구매자에게 알리고 동의를 받아야 합니다. (동의를 받은 사항이 변경되는 경우에도 같습니다.) 다만, 서비스제공에 관한 계약이행을 위해 필요하고 구매자의 편의증진과 관련된 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에서 정하고 있는 방법으로 개인정보 취급방침을 통해 알림으로써 고지절차와 동의절차를 거치지 않아도 됩니다.

제10조 (계약의 성립)

① “몰”은 제9조와 같은 구매신청에 대하여 다음 각 호에 해당하면 승낙하지 않을 수 있습니다. 다만, 미성년자와 계약을 체결하는 경우에는 법정대리인의 동의를 얻지 못하면 미성년자 본인 또는 법정대리인이 계약을 취소할 수 있다는 내용을 고지하여야 합니다.

1. 신청 내용에 허위, 기재누락, 오기가 있는 경우

2. 미성년자가 담배, 주류 등 청소년보호법에서 금지하는 재화 및 용역을 구매하는 경우

3. 기타 구매신청에 승낙하는 것이 “몰” 기술상 현저히 지장이 있다고 판단하는 경우

② “몰”의 승낙이 제12조제1항의 수신확인통지형태로 이용자에게 도달한 시점에 계약이 성립한 것으로 봅니다.

③ “몰”의 승낙의 의사표시에는 이용자의 구매 신청에 대한 확인 및 판매가능 여부, 구매신청의 정정 취소 등에 관한 정보 등을 포함하여야 합니다.

제11조(지급방법) “몰”에서 구매한 재화 또는 용역에 대한 대금지급방법은 다음 각 호의 방법중 가용한 방법으로 할 수 있습니다. 단, “몰”은 이용자의 지급방법에 대하여 재화 등의 대금에 어떠한 명목의 수수료도 추가하여 징수할 수 없습니다.

1. 폰뱅킹, 인터넷뱅킹, 메일 뱅킹 등의 각종 계좌이체

2. 선불카드, 직불카드, 신용카드 등의 각종 카드 결제

3. 온라인무통장입금

4. 전자화폐에 의한 결제

5. 수령 시 대금지급

6. 마일리지 등 “몰”이 지급한 포인트에 의한 결제

7. “몰”과 계약을 맺었거나 “몰”이 인정한 상품권에 의한 결제

8. 기타 전자적 지급 방법에 의한 대금 지급 등

제12조(수신확인통지․구매신청 변경 및 취소)

① “몰”은 이용자의 구매신청이 있는 경우 이용자에게 수신확인통지를 합니다.

② 수신확인통지를 받은 이용자는 의사표시의 불일치 등이 있는 경우에는 수신확인통지를 받은 후 즉시 구매신청 변경 및 취소를 요청할 수 있고 “몰”은 배송 전에 이용자의 요청이 있는 경우에는 지체 없이 그 요청에 따라 처리하여야 합니다. 다만 이미 대금을 지불한 경우에는 제15조의 청약철회 등에 관한 규정에 따릅니다.

제13조(재화 등의 공급)

① “몰”은 이용자와 재화 등의 공급시기에 관하여 별도의 약정이 없는 이상, 이용자가 청약을 한 날부터 7일 이내에 재화 등을 배송할 수 있도록 주문제작, 포장 등 기타의 필요한 조치를 취합니다. 다만, “몰”이 이미 재화 등의 대금의 전부 또는 일부를 받은 경우에는 대금의 전부 또는 일부를 받은 날부터 3영업일 이내에 조치를 취합니다. 이때 “몰”은 이용자가 재화 등의 공급 절차 및 진행 사항을 확인할 수 있도록 적절한 조치를 합니다.

② “몰”은 이용자가 구매한 재화에 대해 배송수단, 수단별 배송비용 부담자, 수단별 배송기간 등을 명시합니다. 만약 “몰”이 약정 배송기간을 초과한 경우에는 그로 인한 이용자의 손해를 배상하여야 합니다. 다만 “몰”이 고의․과실이 없음을 입증한 경우에는 그러하지 아니합니다.

제14조(환급) “몰”은 이용자가 구매신청한 재화 등이 품절 등의 사유로 인도 또는 제공을 할 수 없을 때에는 지체 없이 그 사유를 이용자에게 통지하고 사전에 재화 등의 대금을 받은 경우에는 대금을 받은 날부터 3영업일 이내에 환급하거나 환급에 필요한 조치를 취합니다.

제15조(청약철회 등)

① “몰”과 재화등의 구매에 관한 계약을 체결한 이용자는 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제2항에 따른 계약내용에 관한 서면을 받은 날(그 서면을 받은 때보다 재화 등의 공급이 늦게 이루어진 경우에는 재화 등을 공급받거나 재화 등의 공급이 시작된 날을 말합니다)부터 7일 이내에는 청약의 철회를 할 수 있습니다. 다만, 청약철회에 관하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 달리 정함이 있는 경우에는 동 법 규정에 따릅니다.

② 이용자는 재화 등을 배송 받은 경우 다음 각 호의 1에 해당하는 경우에는 반품 및 교환을 할 수 없습니다.

1. 이용자에게 책임 있는 사유로 재화 등이 멸실 또는 훼손된 경우(다만, 재화 등의 내용을 확인하기 위하여 포장 등을 훼손한 경우에는 청약철회를 할 수 있습니다)

2. 이용자의 사용 또는 일부 소비에 의하여 재화 등의 가치가 현저히 감소한 경우

3. 시간의 경과에 의하여 재판매가 곤란할 정도로 재화등의 가치가 현저히 감소한 경우

4. 같은 성능을 지닌 재화 등으로 복제가 가능한 경우 그 원본인 재화 등의 포장을 훼손한 경우

③ 제2항제2호 내지 제4호의 경우에 “몰”이 사전에 청약철회 등이 제한되는 사실을 소비자가 쉽게 알 수 있는 곳에 명기하거나 시용상품을 제공하는 등의 조치를 하지 않았다면 이용자의 청약철회 등이 제한되지 않습니다.

④ 이용자는 제1항 및 제2항의 규정에 불구하고 재화 등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행된 때에는 당해 재화 등을 공급받은 날부터 3월 이내, 그 사실을 안 날 또는 알 수 있었던 날부터 30일 이내에 청약철회 등을 할 수 있습니다.

제16조(청약철회 등의 효과)

① “몰”은 이용자로부터 재화 등을 반환받은 경우 3영업일 이내에 이미 지급받은 재화 등의 대금을 환급합니다. 이 경우 “몰”이 이용자에게 재화등의 환급을 지연한때에는 그 지연기간에 대하여 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」제21조의2에서 정하는 지연이자율을 곱하여 산정한 지연이자를 지급합니다.

② “몰”은 위 대금을 환급함에 있어서 이용자가 신용카드 또는 전자화폐 등의 결제수단으로 재화 등의 대금을 지급한 때에는 지체 없이 당해 결제수단을 제공한 사업자로 하여금 재화 등의 대금의 청구를 정지 또는 취소하도록 요청합니다.

③ 청약철회 등의 경우 공급받은 재화 등의 반환에 필요한 비용은 이용자가 부담합니다. “몰”은 이용자에게 청약철회 등을 이유로 위약금 또는 손해배상을 청구하지 않습니다. 다만 재화 등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행되어 청약철회 등을 하는 경우 재화 등의 반환에 필요한 비용은 “몰”이 부담합니다.

④ 이용자가 재화 등을 제공받을 때 발송비를 부담한 경우에 “몰”은 청약철회 시 그 비용을 누가 부담하는지를 이용자가 알기 쉽도록 명확하게 표시합니다.

제17조(개인정보보호)

① “몰”은 이용자의 개인정보 수집시 서비스제공을 위하여 필요한 범위에서 최소한의 개인정보를 수집합니다.

② “몰”은 회원가입시 구매계약이행에 필요한 정보를 미리 수집하지 않습니다. 다만, 관련 법령상 의무이행을 위하여 구매계약 이전에 본인확인이 필요한 경우로서 최소한의 특정 개인정보를 수집하는 경우에는 그러하지 아니합니다.

③ “몰”은 이용자의 개인정보를 수집·이용하는 때에는 당해 이용자에게 그 목적을 고지하고 동의를 받습니다.

④ “몰”은 수집된 개인정보를 목적외의 용도로 이용할 수 없으며, 새로운 이용목적이 발생한 경우 또는 제3자에게 제공하는 경우에는 이용·제공단계에서 당해 이용자에게 그 목적을 고지하고 동의를 받습니다. 다만, 관련 법령에 달리 정함이 있는 경우에는 예외로 합니다.

⑤ “몰”이 제2항과 제3항에 의해 이용자의 동의를 받아야 하는 경우에는 개인정보관리 책임자의 신원(소속, 성명 및 전화번호, 기타 연락처), 정보의 수집목적 및 이용목적, 제3자에 대한 정보제공 관련사항(제공받은자, 제공목적 및 제공할 정보의 내용) 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조제2항이 규정한 사항을 미리 명시하거나 고지해야 하며 이용자는 언제든지 이 동의를 철회할 수 있습니다.

⑥ 이용자는 언제든지 “몰”이 가지고 있는 자신의 개인정보에 대해 열람 및 오류정정을 요구할 수 있으며 “몰”은 이에 대해 지체 없이 필요한 조치를 취할 의무를 집니다. 이용자가 오류의 정정을 요구한 경우에는 “몰”은 그 오류를 정정할 때까지 당해 개인정보를 이용하지 않습니다.

⑦ “몰”은 개인정보 보호를 위하여 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 하며 신용카드, 은행계좌 등을 포함한 이용자의 개인정보의 분실, 도난, 유출, 동의 없는 제3자 제공, 변조 등으로 인한 이용자의 손해에 대하여 모든 책임을 집니다.

⑧ “몰” 또는 그로부터 개인정보를 제공받은 제3자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기합니다.

⑨ “몰”은 개인정보의 수집·이용·제공에 관한 동의 란을 미리 선택한 것으로 설정해두지 않습니다. 또한 개인정보의 수집·이용·제공에 관한 이용자의 동의거절시 제한되는 서비스를 구체적으로 명시하고, 필수수집항목이 아닌 개인정보의 수집·이용·제공에 관한 이용자의 동의 거절을 이유로 회원가입 등 서비스 제공을 제한하거나 거절하지 않습니다.

제18조(“몰“의 의무)

① “몰”은 법령과 이 약관이 금지하거나 공서양속에 반하는 행위를 하지 않으며 이 약관이 정하는 바에 따라 지속적이고, 안정적으로 재화․용역을 제공하는데 최선을 다하여야 합니다.

② “몰”은 이용자가 안전하게 인터넷 서비스를 이용할 수 있도록 이용자의 개인정보(신용정보 포함)보호를 위한 보안 시스템을 갖추어야 합니다.

③ “몰”이 상품이나 용역에 대하여 「표시․광고의 공정화에 관한 법률」 제3조 소정의 부당한 표시․광고행위를 함으로써 이용자가 손해를 입은 때에는 이를 배상할 책임을 집니다.

④ “몰”은 이용자가 원하지 않는 영리목적의 광고성 전자우편을 발송하지 않습니다.

제19조(회원의 ID 및 비밀번호에 대한 의무)

① 제17조의 경우를 제외한 ID와 비밀번호에 관한 관리책임은 회원에게 있습니다.

② 회원은 자신의 ID 및 비밀번호를 제3자에게 이용하게 해서는 안됩니다.

③ 회원이 자신의 ID 및 비밀번호를 도난당하거나 제3자가 사용하고 있음을 인지한 경우에는 바로 “몰”에 통보하고 “몰”의 안내가 있는 경우에는 그에 따라야 합니다.

제20조(이용자의 의무) 이용자는 다음 행위를 하여서는 안 됩니다.

1. 신청 또는 변경시 허위 내용의 등록

2. 타인의 정보 도용

3. “몰”에 게시된 정보의 변경

4. “몰”이 정한 정보 이외의 정보(컴퓨터 프로그램 등) 등의 송신 또는 게시

5. “몰” 기타 제3자의 저작권 등 지적재산권에 대한 침해

6. “몰” 기타 제3자의 명예를 손상시키거나 업무를 방해하는 행위

7. 외설 또는 폭력적인 메시지, 화상, 음성, 기타 공서양속에 반하는 정보를 몰에 공개 또는 게시하는 행위

제21조(연결“몰”과 피연결“몰” 간의 관계)

① 상위 “몰”과 하위 “몰”이 하이퍼링크(예: 하이퍼링크의 대상에는 문자, 그림 및 동화상 등이 포함됨)방식 등으로 연결된 경우, 전자를 연결 “몰”(웹 사이트)이라고 하고 후자를 피연결 “몰”(웹사이트)이라고 합니다.

② 연결“몰”은 피연결“몰”이 독자적으로 제공하는 재화 등에 의하여 이용자와 행하는 거래에 대해서 보증 책임을 지지 않는다는 뜻을 연결“몰”의 초기화면 또는 연결되는 시점의 팝업화면으로 명시한 경우에는 그 거래에 대한 보증 책임을 지지 않습니다.

제22조(저작권의 귀속 및 이용제한)

① “몰“이 작성한 저작물에 대한 저작권 기타 지적재산권은 ”몰“에 귀속합니다.

② 이용자는 “몰”을 이용함으로써 얻은 정보 중 “몰”에게 지적재산권이 귀속된 정보를 “몰”의 사전 승낙 없이 복제, 송신, 출판, 배포, 방송 기타 방법에 의하여 영리목적으로 이용하거나 제3자에게 이용하게 하여서는 안됩니다.

③ “몰”은 약정에 따라 이용자에게 귀속된 저작권을 사용하는 경우 당해 이용자에게 통보하여야 합니다.

제23조(분쟁해결)

① “몰”은 이용자가 제기하는 정당한 의견이나 불만을 반영하고 그 피해를 보상처리하기 위하여 피해보상처리기구를 설치․운영합니다.

② “몰”은 이용자로부터 제출되는 불만사항 및 의견은 우선적으로 그 사항을 처리합니다. 다만, 신속한 처리가 곤란한 경우에는 이용자에게 그 사유와 처리일정을 즉시 통보해 드립니다.

③ “몰”과 이용자 간에 발생한 전자상거래 분쟁과 관련하여 이용자의 피해구제신청이 있는 경우에는 공정거래위원회 또는 시·도지사가 의뢰하는 분쟁조정기관의 조정에 따를 수 있습니다.

제24조(재판권 및 준거법)

① “몰”과 이용자 간에 발생한 전자상거래 분쟁에 관한 소송은 제소 당시의 이용자의 주소에 의하고, 주소가 없는 경우에는 거소를 관할하는 지방법원의 전속관할로 합니다. 다만, 제소 당시 이용자의 주소 또는 거소가 분명하지 않거나 외국 거주자의 경우에는 민사소송법상의 관할법원에 제기합니다.

② “몰”과 이용자 간에 제기된 전자상거래 소송에는 한국법을 적용합니다.

이 약관은 2023년 1월 1일부터 시행합니다.

개인정보 처리방침

제1조 목적

이 약관은 오픈마켓 (전자상거래 사업자로 이하 "회사"라 한다)가 운영하는 오픈마켓(이하 "몰"이라 한다)에서 제공하는 인터넷 관련 서비스(이하 "서비스"라 한다)를 이용함에 있어 사이버 몰과 이용자의 권리·의무 및 책임사항을 규정함을 목적으로 합니다.

※「PC통신, 무선 등을 이용하는 전자상거래에 대해서도 그 성질에 반하지 않는 한 이 약관을 준용합니다.」

제2조 정의

1. "몰" 이란 "회사"가 재화 또는 용역(이하 "재화 등" 이라 함)을 이용자에게 제공하기 위하여 컴퓨터등 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정한 가상의 영업장을 말하며, 아울러 사이버몰을 운영하는 사업자의 의미로도 사용합니다.

2. "이용자"란 "몰"에 접속하여 이 약관에 따라 "몰"이 제공하는 서비스를 받는 회원 및 비회원을 말합니다.

3. '회원'이라 함은 셀리픽에 회원등록을 한 자로서, 계속적으로 "몰"이 제공하는 서비스를 이용할 수 있는 자를 말합니다.

4. '비회원'이라 함은 회원에 가입하지 않고 "몰"이 제공하는 서비스를 이용하는 자를 말합니다.

제3조 약관 등의 명시와 설명 및 개정

1. "몰"은 이 약관의 내용과 상호 및 대표자 성명, 영업소 소재지 주소(소비자의 불만을 처리할 수 있는 곳의 주소를 포함), 전화번호·모사전송번호·전자우편주소, 사업자등록번호, 통신판매업 신고번호, 개인정보관리책임자 등을 이용자가 쉽게 알 수 있도록 사이버몰의 초기 서비스화면(전면)에 게시합니다. 다만, 약관의 내용은 이용자가 연결화면을 통하여 볼 수 있도록 할 수 있습니다.

2. "몰"은 이용자가 약관에 동의하기에 앞서 약관에 정하여져 있는 내용 중 청약철회·배송책임·환불조건 등과 같은 중요한 내용을 이용자가 이해할 수 있도록 별도의 연결화면 또는 팝업화면 등을 제공하여 이용자의 확인을 구하여야 합니다.

3. "몰"은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」, 「전자문서 및 전자거래기본법」, 「전자금융거래법」, 「전자서명법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「방문판매 등에 관한 법률」, 「소비자기본법」 등 관련 법을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.

4. "몰"이 약관을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행약관과 함께 몰의 초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 이용자에게 불리하게 약관내용을 변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 "몰“은 개정 전 내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.

5. "몰"이 약관을 개정할 경우에는 그 개정약관은 그 적용일자 이후에 체결되는 계약에만 적용되고 그 이전에 이미 체결된 계약에 대해서는 개정 전의 약관조항이 그대로 적용됩니다. 다만 이미 계약을 체결한 이용자가 개정약관 조항의 적용을 받기를 원하는 뜻을 제3항에 의한 개정약관의 공지기간 내에 “몰”에 송신하여 “몰”의 동의를 받은 경우에는 개정약관 조항이 적용됩니다.

6. 이 약관에서 정하지 아니한 사항과 이 약관의 해석에 관하여는 전자상거래 등에서의 소비자보호에 관한 법률, 약관의 규제 등에 관한 법률, 공정거래위원회가 정하는 「전자상거래 등에서의 소비자 보호지침」 및 관계법령 또는 상관례에 따릅니다.

제4조 서비스의 제공 및 변경

1. "몰"은 다음과 같은 업무를 수행합니다.

*재화 또는 용역에 대한 정보 제공 및 구매계약의 체결

*구매계약이 체결된 재화 또는 용역의 배송

*기타 "몰"이 정하는 업무

2. "몰"은 재화 또는 용역의 품절 또는 기술적 사양의 변경 등의 경우에는 장차 체결되는 계약에 의해 제공할 재화 또는 용역의 내용을 변경할 수 있습니다. 이 경우에는 변경된 재화 또는 용역의 내용 및 제공일자를 명시하여 현재의 재화 또는 용역의 내용을 게시한 곳에 즉시 공지합니다.

3. "몰"이 제공하기로 이용자와 계약을 체결한 서비스의 내용을 재화 등의 품절 또는 기술적 사양의 변경 등의 사유로 변경할 경우에는 그 사유를 이용자에게 통지 가능한 주소로 즉시 통지합니다.

4. 전항의 경우 "몰"은 이로 인하여 이용자가 입은 손해를 배상합니다. 다만, "몰"이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

제5조 서비스의 중단

1. "몰"은 컴퓨터 등 정보통신설비의 보수점검·교체 및 고장, 통신의 두절 등의 사유가 발생한 경우에는 서비스의 제공을 일시적으로 중단할 수 있습니다.

2. "몰"은 제1항의 사유로 서비스의 제공이 일시적으로 중단됨으로 인하여 이용자 또는 제3자가 입은 손해에 대하여 배상합니다. 단, "몰"이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

3. 사업종목의 전환, 사업의 포기, 업체간의 통합 등의 이유로 서비스를 제공할 수 없게 되는 경우에는 "몰"은 제8조에 정한 방법으로 이용자에게 통지하고 당초 "몰"에서 제시한 조건에 따라 소비자에게 보상합니다. 다만, "몰"이 보상기준 등을 고지하지 아니한 경우에는 이용자들의 마일리지 또는 적립금 등을 "몰"에서 통용되는 통화가치에 상응하는 현물 또는 현금으로 이용자에게 지급합니다.

제6조 회원가입

1. 이용자는 "몰"이 정한 가입 양식에 따라 회원정보를 기입한 후 이 약관에 동의한다는 의사표시를 함으로서 회원가입을 신청합니다.

2. "몰"은 제1항과 같이 회원으로 가입할 것을 신청한 이용자 중 다음 각호에 해당하지 않는 한 회원으로 등록합니다.

*가입신청자가 이 약관 제7조제3항에 의하여 이전에 회원자격을 상실한 적이 있는 경우, 다만 제7조제3항에 의한 회원자격 상실후 3년이 경과한 자로서 "몰"의 회원재가입 승낙을 얻은 경우에는 예외로 한다.

* 등록 내용에 허위, 기재누락, 오기가 있는 경우

* 기타 회원으로 등록하는 것이 "몰"의 기술상 현저히 지장이 있다고 판단되는 경우

3. 회원가입계약의 성립시기는 "몰"의 승낙이 회원에게 도달한 시점으로 합니다.

4. 회원은 회원가입 시 등록한 사항에 변경이 있는 경우, 상당한 기간 이내에 "몰"에 대하여 회원정보 수정 등의 방법으로 그 변경사항을 알려야 합니다.

제7조 회원 탈퇴 및 자격 상실 등

1. 회원은 "몰"에 언제든지 탈퇴를 요청할 수 있으며 "몰"은 즉시 회원탈퇴를 처리합니다.

2. 회원이 다음 각호의 사유에 해당하는 경우, "몰"은 회원자격을 제한 및 정지시킬 수 있습니다.

*가입 신청시에 허위 내용을 등록한 경우

*"몰"을 이용하여 구입한 재화등의 대금, 기타 "몰"이용에 관련하여 회원이 부담하는 채무를 기일에 지급하지 않는 경우

다른 사람의 "몰" 이용을 방해하거나 그 정보를 도용하는 등 전자상거래 질서를 위협하는 경우

*"몰"을 이용하여 법령 또는 이 약관이 금지하거나 공서양속에 반하는 행위를 하는 경우

3."몰"이 회원 자격을 제한·정지 시킨 후, 동일한 행위가 2회이상 반복되거나 30일이내에 그 사유가 시정되지 아니하는 경우 "몰"은 회원자격을 상실시킬 수 있습니다.

4. “몰"이 회원자격을 상실시키는 경우에는 회원등록을 말소합니다. 이 경우 회원에게 이를 통지하고, 회원등록 말소전에 최소한 30일 이상의 기간을 정하여 소명할 기회를 부여합니다.

제8조 회원에 대한 통지

1. "몰"이 회원에 대한 통지를 하는 경우, 회원이 "몰"과 미리 약정하여 지정한 전자우편 주소로 할 수 있습니다.

2. "몰"은 불특정다수 회원에 대한 통지의 경우 1주일이상 "몰" 게시판에 게시함으로서 개별 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별통지를 합니다.

제9조 구매신청

1. "몰"이용자는 "몰"상에서 다음 또는 이와 유사한 방법에 의하여 구매를 신청하며, "몰"은 이용자가 구매신청을 함에 있어서 다음의 각 내용을 알기 쉽게 제공하여야 합니다.

*재화 등의 검색 및 선택

*받는 사람의 성명, 주소, 전화번호, 전자우편주소(또는 이동전화번호) 등의 입력

*약관내용, 청약철회권이 제한되는 서비스, 배송료ㆍ설치비 등의 비용부담과 관련한 내용에 대한 확인

*이 약관에 동의하고 위 3.호의 사항을 확인하거나 거부하는 표시 (예, 마우스 클릭)

*재화 등의 구매신청 및 이에 관한 확인 또는 “몰”의 확인에 대한 동의

*결제방법의 선택

2. "몰"이 제3자에게 구매자 개인정보를 제공·위탁할 필요가 있는 경우 실제 구매신청 시 구매자의 동의를 받아야 하며, 회원가입 시 미리 포괄적으로 동의를 받지 않습니다. 이 때 "몰"은 제공되는 개인정보 항목, 제공받는 자, 제공받는 자의 개인정보 이용 목적 및 보유ㆍ이용 기간 등을 구매자에게 명시하여야 합니다. 다만 「정보통신망이용촉진 및 정보보호 등에 관한 법률」 제25조 제1항에 의한 개인정보 취급위탁의 경우 등 관련 법령에 달리 정함이 있는 경우에는 그에 따릅니다.

제10조 계약의 성립

1. "몰"은 제9조와 같은 구매신청에 대하여 다음 각호에 해당하면 승낙하지 않을 수 있습니다. 다만, 미성년자와 계약을 체결하는 경우에는 법정대리인의 동의를 얻지 못하면 미성년자 본인 또는 법정대리인이 계약을 취소할 수 있다는 내용을 고지하여야 합니다.

*신청 내용에 허위, 기재누락, 오기가 있는 경우

*미성년자가 담배, 주류등 청소년보호법에서 금지하는 재화 및 용역을 구매하는 경우

*기타 구매신청에 승낙하는 것이 "몰" 기술상 현저히 지장이 있다고 판단하는 경우

2. "몰"의 승낙이 제12조제1항의 수신확인통지형태로 이용자에게 도달한 시점에 계약이 성립한 것으로 봅니다.

3. "몰"의 승낙의 의사표시에는 이용자의 구매 신청에 대한 확인 및 판매가능 여부, 구매신청의 정정 취소 등에 관한 정보등을 포함하여야 합니다.

제11조 지급방법

"몰"에서 구매한 재화 또는 용역에 대한 대금지급방법은 다음 각 호의 방법중 가용한 방법으로 할 수 있습니다. 단, "몰"은 이용자의 지급방법에 대하여 재화 등의 대금에 어떠한 명목의 수수료도 추가하여 징수할 수 없습니다.

1. 폰뱅킹, 인터넷뱅킹, 메일 뱅킹 등의 각종 계좌이체

2. 선불카드, 직불카드, 신용카드 등의 각종 카드 결제

3. 온라인무통장입금

4. 전자화폐에 의한 결제

5. 수령시 대금지급

6. 마일리지 등 "몰"이 지급한 포인트에 의한 결제

7. "몰"과 계약을 맺었거나 "몰"이 인정한 상품권에 의한 결제

8. 기타 전자적 지급 방법에 의한 대금 지급 등

제12조 수신확인통지ㆍ구매신청 변경 및 취소

1. "몰"은 이용자의 구매신청이 있는 경우 이용자에게 수신확인통지를 합니다.

2. 수신확인통지를 받은 이용자는 의사표시의 불일치 등이 있는 경우에는 수신확인통지를 받은 후 즉시 구매신청 변경 및 취소를 요청할 수 있고 "몰"은 배송 전에 이용자의 요청이 있는 경우에는 지체 없이 그 요청에 따라 처리하여야 합니다. 다만 이미 대금을 지불한 경우에는 제15조의 청약철회 등에 관한 규정에 따릅니다.

제13조 재화 등의 공급

1. "몰"은 이용자와 재화 등의 공급시기에 관하여 별도의 약정이 없는 이상, 이용자가 청약을 한 날부터 7일 이내에 재화 등을 배송할 수 있도록 주문제작, 포장 등 기타의 필요한 조치를 취합니다. 다만, "몰"이 이미 재화 등의 대금의 전부 또는 일부를 받은 경우에는 대금의 전부 또는 일부를 받은 날부터 3영업일 이내에 조치를 취합니다. 이때 "몰"은 이용자가 재화등의 공급 절차 및 진행 사항을 확인할 수 있도록 적절한 조치를 합니다.

2. "몰"은 이용자가 구매한 재화에 대해 배송수단, 수단별 배송비용 부담자, 수단별 배송기간 등을 명시합니다. 만약 "몰"이 약정 배송기간을 초과한 경우에는 그로 인한 이용자의 손해를 배상하여야 합니다. 다만 "몰"이 고의ㆍ과실이 없음을 입증한 경우에는 그러하지 아니합니다.

제14조 환급

"몰"은 이용자가 구매신청한 재화등이 품절 등의 사유로 인도 또는 제공을 할 수 없을 때에는 지체없이 그 사유를 이용자에게 통지하고 사전에 재화 등의 대금을 받은 경우에는 대금을 받은 날부터 3영업일 이내에 환급하거나 환급에 필요한 조치를 취합니다.

제15조 청약철회 (교환, 반품 및 환불)등

1. "몰"과 재화 등의 구매에 관한 계약을 체결한 이용자는 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제2항에 따른 계약내용에 관한 서면을 받은 날(그 서면을 받은 때보다 재화 등의 공급이 늦게 이루어진 경우에는 재화 등을 공급받거나 재화 등의 공급이 시작된 날을 말합니다)부터 7일 이내에는 청약의 철회를 할 수 있습니다. 다만, 청약철회에 관하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 달리 정함이 있는 경우에는 동 법 규정에 따릅니다.

2. 이용자는 재화등을 배송받은 경우 다음 각호의 1에 해당하는 경우에는 반품 및 교환, 환불을 할 수 없습니다.

*이용자에게 책임 있는 사유로 재화 등이 멸실 또는 훼손된 경우(다만, 재화 등의 내용을 확인하기 위하여 포장 등을 훼손한 경우에는 청약철회를 할 수 있습니다)

*이용자의 사용 또는 일부 소비에 의하여 재화 등의 가치가 현저히 감소한 경우

*시간의 경과에 의하여 재판매가 곤란할 정도로 재화 등의 가치가 현저히 감소한 경우

*같은 성능을 지닌 재화 등으로 복제가 가능한 경우 그 원본인 재화 등의 포장을 훼손한 경우

3. 제2항제2호 내지 제4호의 경우에 "몰"이 사전에 청약철회 등이 제한되는 사실을 소비자가 쉽게 알 수 있는 곳에 명기하거나 시용상품을 제공하는 등의 조치를 하지 않았다면 이용자의 청약철회등이 제한되지 않습니다.

4. 이용자는 제1항 및 제2항의 규정에 불구하고 재화등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행된 때에는 당해 재화등을 공급받은 날부터 3일이내, 그 사실을 안 날 또는 알 수 있었던 날부터 10일 이내에 청약철회 등을 할 수 있습니다.

5. 물품 배송 받은 후 이용자의 단순변심으로 인한 구매 취소의경우에는 이용자가 배송비를 부담하여야 합니다.

6. 회사는 거래가 취소되어 결제대금을 환불하는 경우에는 그 취소된 날로부터 3영업일 이내에 환불에 필요한 조치를 합니다. 이 경우 신용카드로 결제가 이루어진 경우에는 해당 신용카드 결제취소를 통해서만 가능하고, 어떠하 경우에도 현금으로 환불되지는 아니합니다. 휴대폰 결제의 경우 당월은 결제취소만 가능하며 익월 이후 휴대폰 요금 수납 확인 후 결제자 본인 계좌로만 처리가 가능합니다.

제16조 청약철회 등의 효과

1. "몰"은 이용자로부터 재화 등을 반환받은 경우 3영업일 이내에 이미 지급받은 재화 등의 대금을 환급합니다. 이 경우 “몰”이 이용자에게 재화등의 환급을 지연한때에는 그 지연기간에 대하여 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」제21조의2에서 정하는 지연이자율을 곱하여 산정한 지연이자를 지급합니다.

2. "몰"은 위 대금을 환급함에 있어서 이용자가 신용카드 또는 전자화폐 등의 결제수단으로 재화 등의 대금을 지급한 때에는 지체없이 당해 결제수단을 제공한 사업자로 하여금 재화 등의 대금의 청구를 정지 또는 취소하도록 요청합니다.

3. 청약철회 등의 경우 공급받은 재화 등의 반환에 필요한 비용은 이용자가 부담합니다. "몰"은 이용자에게 청약철회 등을 이유로 위약금 또는 손해배상을 청구하지 않습니다. 다만 재화 등의 내용이 표시ㆍ광고 내용과 다르거나 계약내용과 다르게 이행되어 청약철회등을 하는 경우 재화 등의 반환에 필요한 비용은 "몰"이 부담합니다.

4. 이용자가 재화 등을 제공받을때 발송비를 부담한 경우에 "몰"은 청약철회시 그 비용을 누가 부담하는지를 이용자가 알기 쉽도록 명확하게 표시합니다.

제17조 개인정보보호

1. "몰"은 이용자의 개인정보 수집시 서비스제공을 위하여 필요한 범위에서 최소한의 개인정보를 수집합니다.

2. "몰"은 회원가입시 구매계약이행에 필요한 정보를 미리 수집하지 않습니다. 다만, 관련 법령상 의무이행을 위하여 구매계약 이전에 본인확인이 필요한 경우로서 최소한의 특정 개인정보를 수집하는 경우에는 그러하지 아니합니다.

3. "몰"은 이용자의 개인정보를 수집·이용하는 때에는 당해 이용자에게 그 목적을 고지하고 동의를 받습니다.

4. "몰"은 수집된 개인정보를 목적외의 용도로 이용할 수 없으며, 새로운 이용목적이 발생한 경우 또는 제3자에게 제공하는 경우에는 이용·제공단계에서 당해 이용자에게 그 목적을 고지하고 동의를 받습니다. 다만, 관련 법령에 달리 정함이 있는 경우에는 예외로 합니다.

5. "몰"이 제3항과 제4항에 의해 이용자의 동의를 받아야 하는 경우에는 개인정보관리 책임자의 신원(소속, 성명 및 전화번호, 기타 연락처), 정보의 수집목적 및 이용목적, 제3자에 대한 정보제공 관련사항(제공받은자, 제공목적 및 제공할 정보의 내용) 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조제2항이 규정한 사항을 미리 명시하거나 고지해야 하며 이용자는 언제든지 이 동의를 철회할 수 있습니다.

6. 이용자는 언제든지 "몰"이 가지고 있는 자신의 개인정보에 대해 열람 및 오류정정을 요구할 수 있으며 "몰"은 이에 대해 지체 없이 필요한 조치를 취할 의무를 집니다. 이용자가 오류의 정정을 요구한 경우에는 "몰"은 그 오류를 정정할 때까지 당해 개인정보를 이용하지 않습니다.

7. "몰"은 개인정보 보호를 위하여 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 하며 신용카드, 은행계좌 등을 포함한 이용자의 개인정보의 분실, 도난, 유출, 동의 없는 제3자 제공, 변조 등으로 인한 이용자의 손해에 대하여 모든 책임을 집니다.

8. "몰" 또는 그로부터 개인정보를 제공받은 제3자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기합니다.

9. "몰"은 개인정보의 수집·이용·제공에 관한 동의란을 미리 선택한 것으로 설정해두지 않습니다. 또한 개인정보의 수집·이용·제공에 관한 이용자의 동의거절시 제한되는 서비스를 구체적으로 명시하고, 필수수집항목이 아닌 개인정보의 수집·이용·제공에 관한 이용자의 동의 거절을 이유로 회원가입 등 서비스 제공을 제한하거나 거절하지 않습니다.

제18조 "몰"의 의무

1. "몰"은 법령과 이 약관이 금지하거나 공서양속에 반하는 행위를 하지 않으며 이 약관이 정하는 바에 따라 지속적이고, 안정적으로 재화·용역을 제공하는데 최선을 다하여야 합니다.

2. "몰"은 이용자가 안전하게 인터넷 서비스를 이용할 수 있도록 이용자의 개인정보(신용정보 포함)보호를 위한 보안 시스템을 갖추어야 합니다.

3. "몰"이 상품이나 용역에 대하여 「표시ㆍ광고의 공정화에 관한 법률」 제3조 소정의 부당한 표시ㆍ광고행위를 함으로써 이용자가 손해를 입은 때에는 이를 배상할 책임을 집니다.

4. "몰"은 이용자가 원하지 않는 영리목적의 광고성 전자우편을 발송하지 않습니다.

제19조 회원의 ID 및 비밀번호에 대한 의무

1. 제17조의 경우를 제외한 ID와 비밀번호에 관한 관리책임은 회원에게 있습니다.

2. 회원은 자신의 ID 및 비밀번호를 제3자에게 이용하게 해서는 안됩니다.

3. 회원이 자신의 ID 및 비밀번호를 도난당하거나 제3자가 사용하고 있음을 인지한 경우에는 바로 "몰"에 통보하고 "몰"의 안내가 있는 경우에는 그에 따라야 합니다.

제20조 이용자의 의무

이용자는 다음 행위를 하여서는 안됩니다.

1. 신청 또는 변경시 허위 내용의 등록

2. 타인의 정보 도용

3. "몰"에 게시된 정보의 변경

4. "몰"이 정한 정보 이외의 정보(컴퓨터 프로그램 등) 등의 송신 또는 게시

6. "몰" 기타 제3자의 명예를 손상시키거나 업무를 방해하는 행위

7. 외설 또는 폭력적인 메시지, 화상, 음성, 기타 공서양속에 반하는 정보를 몰에 공개 또는 게시하는 행위

제21조 연결"몰"과 피연결"몰" 간의 관계

1. 상위 "몰"과 하위 "몰"이 하이퍼 링크(예: 하이퍼 링크의 대상에는 문자, 그림 및 동화상 등이 포함됨)방식 등으로 연결된 경우, 전자를 연결 "몰"(웹 사이트)이라고 하고 후자를 피연결 "몰"(웹사이트)이라고 합니다.

2. 연결"몰"은 피연결"몰"이 독자적으로 제공하는 재화등에 의하여 이용자와 행하는 거래에 대해서 보증책임을 지지 않는다는 뜻을 연결"몰"의 초기화면 또는 연결되는 시점의 팝업화면으로 명시한 경우에는 그 거래에 대한 보증책임을 지지 않습니다.

2. 이용자는 "몰"을 이용함으로써 얻은 정보 중 "몰"에게 지적재산권이 귀속된 정보를 "몰"의 사전 승낙없이 복제, 송신, 출판, 배포, 방송 기타 방법에 의하여 영리목적으로 이용하거나 제3자에게 이용하게 하여서는 안됩니다.

제23조 분쟁해결

1. "몰"은 이용자가 제기하는 정당한 의견이나 불만을 반영하고 그 피해를 보상처리하기 위하여 피해보상처리기구를 설치ㆍ운영합니다.

2. "몰"은 이용자로부터 제출되는 불만사항 및 의견은 우선적으로 그 사항을 처리합니다. 다만, 신속한 처리가 곤란한 경우에는 이용자에게 그 사유와 처리일정을 즉시 통보해 드립니다.

3. "몰"과 이용자간에 발생한 전자상거래 분쟁과 관련하여 이용자의 피해구제신청이 있는 경우에는 공정거래위원회 또는 시ㆍ도지사가 의뢰하는 분쟁조정기관의 조정에 따를 수 있습니다.

제24조 재판권 및 준거법

1. "몰"과 이용자간에 발생한 전자상거래 분쟁에 관한 소송은 제소 당시의 이용자의 주소에 의하고, 주소가 없는 경우에는 거소를 관할하는 지방법원의 전속관할로 합니다. 다만, 제소 당시 이용자의 주소 또는 거소가 분명하지 않거나 외국 거주자의 경우에는 민사소송법상의 관할법원에 제기합니다.

2. "몰"과 이용자간에 제기된 전자상거래 소송에는 한국법을 적용합니다.

이 사이트의 계정은 사용자 요청에 따라 익명화되거나 삭제될 수 있습니다. 자세한 내용은 관리자 @admin 에게 문의 하세요. 계정을 삭제하면 모든 개인 데이터가 삭제되며 복구할 수 없습니다.

부 칙 시행일 등

이 약관은 2023년 1월 1일부터 시행합니다.

이 약관은 전자상거래(인터넷사이버몰) 표준약관 제10023호(2014. 9. 19. 개정)를 준수합니다.