내용이 복합적이라 단계별로 정리할게요. 새 시트를 하나 만들어서 작업하는 걸 추천합니다.
1단계: 고유 No 목록 준비
N열의 고유값 목록을 새 시트의 A열에 만듭니다. 어느 시트든 N열 복사 → 붙여넣기 → 데이터 → 중복된 항목 제거. A1에는 "No" 헤더를 넣고, A2부터 값이 시작된다고 가정합니다.
2단계: 점검 항목 가져오기 (B열)
B2:
=INDEX('점검 체크리스트_상세(현장)'!$O:$O,MATCH(A2,'점검 체크리스트_상세(현장)'!$N:$N,0))
3단계: 두 시트의 N/P 개수 합산 (C열)
C2:
=COUNTIFS('점검 체크리스트_상세(현장)'!$N:$N,A2,'점검 체크리스트_상세(현장)'!$AA:$AA,"N")+COUNTIFS('점검 체크리스트_상세(현장)'!$N:$N,A2,'점검 체크리스트_상세(현장)'!$AA:$AA,"P")+COUNTIFS('점검 체크리스트_상세(서면)'!$N:$N,A2,'점검 체크리스트_상세(서면)'!$AD:$AD,"N")+COUNTIFS('점검 체크리스트_상세(서면)'!$N:$N,A2,'점검 체크리스트_상세(서면)'!$AD:$AD,"P")
현장 N개수 + 현장 P개수 + 서면 N개수 + 서면 P개수를 모두 더하는 구조입니다.
4단계: 점검현황 모아오기
N 또는 P에 해당하는 점검현황을 항목별로 한 셀에 모아서 보려면 TEXTJOIN + IF 배열 수식을 사용합니다.
D2 (현장 시트의 점검현황):
=TEXTJOIN(", ",TRUE,IF(('점검 체크리스트_상세(현장)'!$N$1:$N$1000=A2)*(('점검 체크리스트_상세(현장)'!$AA$1:$AA$1000="N")+('점검 체크리스트_상세(현장)'!$AA$1:$AA$1000="P")),'점검 체크리스트_상세(현장)'!$S$1:$S$1000,""))
E2 (서면 시트의 점검현황):
=TEXTJOIN(", ",TRUE,IF(('점검 체크리스트_상세(서면)'!$N$1:$N$1000=A2)*(('점검 체크리스트_상세(서면)'!$AD$1:$AD$1000="N")+('점검 체크리스트_상세(서면)'!$AD$1:$AD$1000="P")),'점검 체크리스트_상세(서면)'!$V$1:$V$1000,""))
- $N$1:$N$1000 범위는 실제 데이터 범위에 맞게 조정하세요
- Excel 2019 이전 버전이면 Ctrl + Shift + Enter로 입력
- 결과는 쉼표로 구분된 점검현황 목록이 한 셀에 표시됩니다
5단계: 아래로 복사 후 정렬
- B2:E2를 선택해서 목록 끝까지 아래로 복사
- A~E열 전체 범위 선택 → 데이터 → 정렬 → C열(개수) 기준 → 내림차순
최종 결과 형태
No 점검 항목 N/P 합계 현장 점검현황 서면 점검현황
| 3 | 접근통제 | 12 | 비밀번호 미설정, 권한 과다 부여, ... | IP 제한 미적용, ... |
| 7 | 암호화 | 8 | 전송구간 미암호화, ... | 저장시 미암호화, ... |
| ... | ... | ... | ... | ... |
이런 식으로 어떤 점검 항목에서 N/P가 많이 나왔는지, 구체적으로 어떤 점검현황이 문제였는지를 한눈에 볼 수 있습니다.
네, 두 가지 방법이 있습니다.
방법 1: 기존 D열, E열을 합치기
D열(현장)과 E열(서면)을 이미 만들었다면, F열에 간단히 합칠 수 있습니다.
F2:
=TEXTJOIN(", ",TRUE,D2,E2)
둘 다 값이 있으면 쉼표로 이어지고, 한쪽이 비어 있으면 있는 쪽만 표시됩니다.
방법 2: 처음부터 한 셀에 합치기
D열, E열 없이 바로 하나로 만들고 싶다면, 두 TEXTJOIN을 하나의 TEXTJOIN 안에 넣으면 됩니다.
D2:
=TEXTJOIN(", ",TRUE,IF(('점검 체크리스트_상세(현장)'!$N$1:$N$1000=A2)*(('점검 체크리스트_상세(현장)'!$AA$1:$AA$1000="N")+('점검 체크리스트_상세(현장)'!$AA$1:$AA$1000="P")),'점검 체크리스트_상세(현장)'!$S$1:$S$1000,""),IF(('점검 체크리스트_상세(서면)'!$N$1:$N$1000=A2)*(('점검 체크리스트_상세(서면)'!$AD$1:$AD$1000="N")+('점검 체크리스트_상세(서면)'!$AD$1:$AD$1000="P")),'점검 체크리스트_상세(서면)'!$V$1:$V$1000,""))
이렇게 하면 현장과 서면의 점검현황이 쉼표로 구분되어 한 셀에 모두 표시됩니다. 열도 하나로 줄어서 깔끔합니다.
Excel 2019 이전 버전이면 Ctrl + Shift + Enter로 입력하는 것 잊지 마세요.
수식만으로 중복 제거까지 하려면 Excel 365 또는 2021 이상이 필요합니다.
Excel 365 / 2021인 경우
UNIQUE + FILTER + VSTACK을 조합하면 됩니다.
D2:
=TEXTJOIN(", ",TRUE,UNIQUE(VSTACK(IFERROR(FILTER('점검 체크리스트_상세(현장)'!$S$1:$S$1000,('점검 체크리스트_상세(현장)'!$N$1:$N$1000=A2)*(('점검 체크리스트_상세(현장)'!$AA$1:$AA$1000="N")+('점검 체크리스트_상세(현장)'!$AA$1:$AA$1000="P"))),""),IFERROR(FILTER('점검 체크리스트_상세(서면)'!$V$1:$V$1000,('점검 체크리스트_상세(서면)'!$N$1:$N$1000=A2)*(('점검 체크리스트_상세(서면)'!$AD$1:$AD$1000="N")+('점검 체크리스트_상세(서면)'!$AD$1:$AD$1000="P"))),""))))
수식 구조 설명
안쪽부터 읽으면 이렇습니다:
- FILTER — 각 시트에서 No가 일치하고 결과가 N 또는 P인 점검현황만 추출
- IFERROR(...,"") — 해당 No에 조건에 맞는 데이터가 없으면 빈값 처리
- VSTACK — 현장과 서면의 결과를 하나로 합침
- UNIQUE — 중복 제거
- TEXTJOIN(", ",TRUE,...) — 쉼표로 이어서 한 셀에 표시
이 수식은 배열 수식이 아니라 동적 배열이므로 그냥 Enter로 입력하면 됩니다.
Excel 2019 이하인 경우
수식만으로는 중복 제거가 어렵습니다. 대안으로 두 가지가 있습니다:
- 결과를 값으로 붙여넣은 후 수동으로 중복 텍스트 정리
- Power Query 사용: 데이터 → 데이터 가져오기 → 두 시트를 합친 뒤 그룹화 + 중복 제거를 GUI로 처리
Excel 버전이 어떻게 되는지에 따라 더 맞는 방법을 안내해 드릴 수 있어요.
범위가 1000행까지만 잡혀 있어서 그 이후 데이터가 전부 누락된 겁니다. 실제 행 수에 맞게 범위를 수정하면 해결됩니다.
D2:
=TEXTJOIN(", ",TRUE,UNIQUE(VSTACK(IFERROR(FILTER('점검 체크리스트_상세(현장)'!$S$1:$S$3659,('점검 체크리스트_상세(현장)'!$N$1:$N$3659=A2)*(('점검 체크리스트_상세(현장)'!$AA$1:$AA$3659="N")+('점검 체크리스트_상세(현장)'!$AA$1:$AA$3659="P"))),""),IFERROR(FILTER('점검 체크리스트_상세(서면)'!$V$1:$V$4757,('점검 체크리스트_상세(서면)'!$N$1:$N$4757=A2)*(('점검 체크리스트_상세(서면)'!$AD$1:$AD$4757="N")+('점검 체크리스트_상세(서면)'!$AD$1:$AD$4757="P"))),""))))
바뀐 부분은 범위뿐입니다:
시트 변경 전 변경 후
| 현장 | $1:$1000 | $1:$3659 |
| 서면 | $1:$1000 | $1:$4757 |
C열의 COUNTIFS 수식도 $N:$N 전체 열 참조로 잡았다면 괜찮지만, 혹시 거기도 1000행으로 제한했다면 같이 수정해 주세요.
-개인정보보호 교육
개인정보 보호책임자에게 교육 계획 및 결과 보고가 이루어지지 않음
최근 1년 간, 개인정보 보호 교육을 실시하지 않음. 개인정보보호 교육 계획을 수립하지 않고 있음 영업직원을 대상으로 개인정보보호 교육을 실시하지 않음 쿠팡의 개인정보취급자 2명이 개인정보보호 교육을 이수하지 않음 개인정보보호 교육에 대한 절차가 존재하지 않으나, 위탁사에서 교육을 수행하는 경우 참석하고 있음 2025년도 개인정보 수탁사 점검 전 진행된 개인정보보호 교육에 참여하지 않음 개인정보보호 교육 계획을 수립하지 않았으며, 업무 특성상 교육 대상자 및 미수료에 대한 파악이 복잡해 결과 보고가 미흡함 연 1회 개인정보보호 교육을 실시하고 있으나, 위탁 업무를 수행하는 배송 임직원(기사)이 교육 대상에 포함되지 않음 최근 실시한 개인정보 보호 관련 교육 이력을 관리하고 있으나, 해당 이력에 교육 이수 명단 등이 포함되어 있지 않음에 따라 개인정보취급자의 교육 이수 여부에 대해 확인되지 않음
-개인정보보호 규정 수립 및 정기 점검
2024년에 개정된 개인정보보호법 등 관련 법령의 내용을 반영하지 않음 개인정보 보호책임자가 현행화되어 있지 않음 개인정보 내부 관리계획을 수립하고 있지 않음 연 1회 이상 내부 관리계획의 이행실태를 점검하고 있지 않음 개인정보 내부관리계획 수립 및 연 1회 이상 내부관리계획에 따른 기술적:관리적.물리적 안전조치의 이행 여부를 점검. 관리하고 있지 않음 개인정보 내부관리계획을 수립하고 있으나, 연 1회 이상 내부관리계획에 따른 기술적.관리적:물리적 안전조치의 이행 여부를 점검. 관리하고 있지 않음
-개인정보 파기 이행
BIPO 시스템의 경우 위탁사와 파기 정책에 대한 협의가 이루어지지 않음 Teams는 내부 정책에 의해 자동으로 삭제되고 있으나, 카카오톡 내 메시지는 삭제하지 않음. 또한, 개인정보 파기에 대한 보유기간 협의가 위탁사와 이루어지지 않음. 발송한 메일은 파기하지 않고 있으며, 확인증(주소, 주문번호, 품목)의 경우 파기 정책이 수립되어 있지 않음 계약 종료 등 업무 목적이 달성된 개인정보(영업사원에게 저장된 판매자 연락처)에 대한 파기가 이루어 지지 않음 보유기간이 경과한 파일이 일부 존재함 모바일 기기에 보관하고 있는 녹취 데이터는 보유기간이 경과하였으나, 파기하지 않고 있음 보유기간에 대한 법적 근거가 존재하지 않으며, 파기 정책에 대해 위탁사와 협의가 이루어지지 않음 연 1회 파기로 인해 분사 이전 (쿠팡의) 서류의 경우 본유기간이 경과한 문서가 일부 존재함 00시 취소건 관련하여 전자금융거래법 시행령 제12조 내 명시된 보유기간 이전에 파기하는 사례가 존재함 업무 목적 달성 이후에도 보관하고 있는 일부 개인정보가 존재하며, 파기 정책에 대해 위탁사와 협의가 이루어지지 않음 수탁사 개인정보처리시스템에 보관하고 있는 개인정보의 파기 정책은 확인되지 않음
-개인정보보호 서약서 징구
개인정보취급자를 대상으로 개인정보보호 준수 의무가 포함된 서약서를 징구하고 있지 않음 개인정보취급자를 대상으로 개인정보보호 준수 의무가 포함된 서약서를 징구하는 절차가 존재하지 않으며, 위탁사에서 요구하는 경우에만 제출하고 있음 퇴사 시 개인정보보호 서약서 징구 여부가 확인되지 않음 임직원 입사 시, 기밀 유지 계약서를 징구하고 있으나, 퇴사 시 개인정보 관련 서약서 체결 여부에 대해 확인되지 않음 퇴사 시 징구하는 절차가 수립되어 있지 않음 .개인정보취급자 입/퇴사 시, 개인정보 보호 관련 서약서를 징구하고 있지 않음 개인정보취급자 입/퇴사 시 개인정보 보호에 관한 서약서를 징구하는 절차가 수립되어 있지 않음에 따라, 2024 기준 근무한 개인정보취급자 1인 퇴사 시 서약서를 징구한 이력이 없음.
-개인정보 유출사고 대응
5천명 이상 정보주체에 대한 개인정보 유출 시 신고로 기재되어 있으며, 신고 기관에 한국정보화진흥원이 기재되어 있는 등 현행화 되어 있지 않음 최근 1년 간, 대고객의 개인정보 유출사고가 발생한 이력은 존재하지 않으나, 개인정보 사고 대응체계가 수립되어 있지 않음. 개인정보 유출 시 감독기관 및 위탁사에 신고 및 통지해야하는 내용이 누락되어 있음. 개인정보 유출 시 신고 기준(1천명 이상의 정보주체에 관한 개인정보가 유출등이 된 경우 72시간 이내 신고 등)이 누락되어 있음 해당 문서를 회사 내부 개인정보 처리 현황을 고려하여 개정 후, 수립하고 있지 않음 개인정보 유출사고 대응체계의 수립 여부에 대해 확인되지 않음.
-유해사이트 접속 제한
개인정보취급자의 업무용 PC에 업무상 불필요한 사이트 접속 및 비인가 프로그램을 별도로 차단하고 있지 않음 웹하드(P2P), 파일 첨부 이외 서비스(메신저, 클라우드, 화면 캡쳐 등)를 업무 편의상 허용하고 있으며, DB 접근권한을 가진 일부 임직원을 포함하여 전부 동일한 정책으로 적용되고 있음 개인정보취급자 4인은 수탁사에서 지급한 업무용 PC를 사용하고 있으나, 업무용 PC에는 비인가 프로그램 또는 유해사이트 접속 차단 정책이 설정되어 있지 않음 위탁 업무 수행 시, 보조저장매체를 사용하고 있지 않으나, 사용을 통제하기 위한 보안 절차를 수립 및 이행하고 있지 않음
-개인정보취급자 지정
개인정보취급자 목록을 문서상으로 관리하고 있지 않음 개인정보취급자 목록이 존재하나, 최신화하여 관리하고 있지 않음 개인정보취급자 목록이 존재하나, 배송 임직원(기사)이 반영되어 있지 않음 개인정보취급자 지정 현황을 목록으로 관리하고 있으나, 관련 문서의 지정 현황이 일치하지 않는 등 주기적으로 현행화 되고 있지 않음 개인정보취급자 지정 현황을 조직도로 관리하고 있으나, 위탁 업무를 수행하지 않는 인원과 구분되어 있지 않음 위탁 업무를 수행하는 개인정보취급자를 최소한으로 지정하고 있으나, 해당 개인정보취급자 인원을 식별하여 명단으로 관리하고 있지 않음
-접속기록 보관
접속기록을 보관하고 있는지 확인되지 않음 처리한 정보주체에 대한 정보를 확인할 수 있는 식별자를 기록하지 않음 개인정보처리시스템에 접속하는 자들의 접속기록은 필수 항목을 일부만 포함하여 기록하고 있으며, 별도로 삭제하지 않음 수행 업무와 처리한 정보주체에 대한 정보를 확인할 수 있는 식별자를 기록하지 않음. 개인정보취급자의 접속기록을 1년 이상 보관하고 있으나, 최소 보관 기간(2년)의 충족 여부에 대해 확인되지 않음.
-재수탁사 점검
재위탁사를 대상으로 개인정보 관리 현황을 확인하기 위하여 체크리스트 형식으로 서면 점검하고 있으나, 금년도에는 수행하지 않음 개인정보 재수탁사를 대상으로 정기적으로 안전 보안 점검을 수행하고 있으나, 재수탁사가 위탁받은 개인정보들 안전하게 처리하는지 여부에 대해 점검하고 있지 않음 재위탁사를 대상으로 관리.감독을 수행하고 있지 않음. 개인정보 수탁사 대상의 관리 방안을 수립하고 있으며, 주기적으로 개인정보 관리 현황을 점검하고 있음. 단, 재수탁사를 대상으로 실시한 점검 이력이 확인되지 않음.
-공용 폴더 보안
업무용 PC에서 공유폴더를 사용하지 않으나, 일부 불필요한 폴더가 활성화 되어 있음 개인정보취급자의 업무용 PC에 백신 프로그램이 설치되어 있지 않음 업무용 PC에 백신 프로그램이 설치되어 있으나, PC 보안 상태가 안전하지 않은 상태의 아이콘이 표시되어 있음 업무용 PC의 공용폴더에 대한 안전한 보호조치를 적용하고 있지 않음 업무용 PC에 운영체제에서 기본으로 제공하는 방화벽 기능이 활성화되어 있으나, 별도 악성프로그램 등을 방지:치료할 수 있는 보안 프로그램은 설치되어 있지 않음
-접속기록 검토
개인정보처리시스템은 1대의 업무용 PC에서만 접속 가능한 하나의 계정(관리자 계정)을 사용하고 있으나, 접속기록을 정기적으로 검토하지 않으며, 엑셀 다운로드 시 사유를 확인하지 않음 개인정보취급자가 admin8 페이지에서 엑셀 다운로드 받는 경우, 엑셀 다운로드 사유를 입력받지 않음 다운로드 사유는 GTS에서만 확인하고 있음 다운로드 사유를 별도로 기록하고 있지 않으며, 검토 기준에 포함되어 있음에도 실질적으로 이루어지지 않고 있음 개인정보처리시스템(하우저)의 접속기록을 연 1회 이상 검토하고 있으나, 공식적인 문서가 존재하지 않으며, 다운로드 사유를 별도로 확인하고 있지 않음 개인정보처리시스템에 대한 개인정보취급자의 접속기록을 주기적으로 검토하고 있는지 여부에 대해 확인되지 않음 개인정보처리시스템에 대한 개인정보취급자의 접속기록을 보관하고 있지 않으므로, 비정상 행위 등에 대해서도 정기적으로 검토하고 있지 않음
-보조저장매체 보안
업무상 보조저장매체를 사용하고 있지 않으나, 관리적ㆍ기술적ㆍ물리적 대책이 없음 개인정보취급자의 업무용 PC에서 보조저장매체 사용을 통제(보안 스티커 부착)하고 있으나, 일부 포트는 외부 장치 연결을 위해 개방되어 있음 위탁 업무 수행 시, 보조저장매체를 사용하고 있지 않으나, 사용을 통제하기 위한 관리적.기술적.물리적 보안 절차를 수립 및 이행하고 있지 않음
'D' 카테고리의 다른 글
| 영어 메일 (0) | 2026.06.16 |
|---|---|
| 한영 메일 번역 (0) | 2026.06.12 |
| 일본 개인정보 이슈, 사고, 동향 (1) | 2026.05.22 |
| 증적 가이드라인 표지 (0) | 2026.05.22 |
| DPN (0) | 2026.04.15 |