버튜버라면, 계약 진행은 꼭 '이렇게' 진행하세요.

광고나 외주 제안을 받았는데 상대가 계약서와 함께 신분증, 통장사본을 보내 달라고 하나요? 정산에 필요한 절차일 수 있지만, 아무 설명 없이 주민등록번호와 주소가 담긴 파일을 이메일이나 메신저로 보내는 순간 신상 보호의 통제권을 잃을 수 있어요. 이 아티클에서 정리한 절차는 계약을 거절하지 않으면서도 어떤 정보를 왜 보내는지 확인하고, 파일을 최소화한 뒤 전달 기록까지 남기는 과정입니다.

이 글을 읽으면 다음을 알 수 있어요.

• 계약 상대에게 먼저 확인할 질문

• 신분증·통장사본에서 가려도 되는 항목

• 이메일과 메신저로 보낼 때의 안전한 절차

• 이미 보냈거나 유출이 의심될 때의 대응 순서

익명 계약에서 가장 먼저 확인할 것

계약 상대가 서류를 요구했다고 해서 곧바로 사기라고 단정할 필요는 없어요. 실제 정산 과정에서는 이름, 계좌번호, 예금주, 세금 처리를 위한 정보가 필요할 수 있습니다. 다만 “필요하다”와 “모든 정보를 원본 그대로 달라”는 전혀 다른 말이죠.

먼저 아래 세 가지를 확인하세요.

1. 현금영수증, 세금계산서 발행 또는 원천세 신고에 꼭 필요한 항목인가요?

2. 1번의 세 가지 방법 중 하나가 이미 가능한데, 다른 방법을 위한 정보를 요구하진 않나요?

개인정보 보호법은 개인정보를 목적에 필요한 범위에서 처리하도록 보고, 주민등록번호는 법령에서 구체적으로 요구하거나 허용하는 경우 등 제한된 상황에서만 처리하도록 규정합니다. 따라서 “계약이니까 주민번호 전체가 당연히 필요하다”는 설명만으로는 충분하지 않아요. 법적·세무적 근거와 처리 주체를 다시 확인해야 합니다. 개인정보 보호법 제24조의2

신분증 사본과 통장사본을 줄여서 보내는 기준

신분을 증명하는 데 필요한 정보와 상대가 보관할 필요가 없는 정보를 나눠 보세요. 아래 표는 일반적인 실무 기준이며, 계약 상대의 법적 의무나 세무 대리인의 요구가 있으면 그 근거를 확인한 뒤 조정해야 합니다.

예를 들어 광고주가 “주민등록번호 전체가 필요하다”고만 말한다면, 나에게 사업자가 있거나 내가 돈을 쓰는 계약이라면 불필요한 요청이라고 판단할 수 있습니다.

파일명에도 실명을 넣지 말고 정산서류_제출처_2026-08-31.pdf처럼 사용 목적과 날짜만 남기는 편이 안전합니다.

이메일로 보낼 때 지켜야 할 5단계

국내 스트리머에 대한 비즈니스 문의는 이메일로 이어지는 경우가 많아요. 이때 가장 흔한 실수는 이메일을 보낸 사람과 실제 광고주가 같은 주체인지 확인하지 않는 것입니다.

1. 상대를 별도 채널로 검증하기

공식 홈페이지의 대표 이메일, 브랜드의 인증된 계정, 담당자 서명과 회사 도메인을 대조하세요. 소속사가 있다면 개인 이메일이 아니라 소속사 이메일로 전달할 수 있는지도 물어보면 좋아요.

2. 계약서의 주체와 정산 주체 맞추기

계약서의 회사명, 사업자등록번호, 입금 계좌의 예금주가 서로 다르면 이유를 문서로 남겨야 합니다. 제3자 계좌나 개인 계좌를 요구하면서 설명을 피한다면 서류 전달을 멈추는 편이 낫습니다.

3. 파일을 암호화하고 비밀번호를 분리하기

PDF나 압축파일에 비밀번호를 걸고, 비밀번호는 같은 이메일 본문이 아닌 전화나 별도 메신저로 전달하세요. 상대가 보안 업로드 링크를 제공한다면 링크의 도메인과 만료 여부를 확인한 뒤 사용합니다.

4. 전달 문구에 사용 범위를 적기

“본 자료는 2026년 8월 31일 체결 예정인 광고 계약 및 정산 확인 용도로만 사용해 주세요. 계약이 진행되지 않으면 삭제 여부를 회신해 주세요.”처럼 목적을 남겨두면 나중에 확인할 기준이 생겨요.

5. 보낸 파일과 회신을 보관하기

보낸 날짜, 수신자, 파일명, 워터마크 문구, 상대의 보관·파기 답변을 한 폴더에 저장하세요. 나중에 문제가 생겼을 때 기억보다 기록이 훨씬 강한 근거가 됩니다.

이런 요구는 잠시 멈추고 확인하세요

계약서보다 먼저 신분증 전체와 주민등록번호를 요구하거나, “오늘 안 보내면 기회가 끝난다”며 압박하는 경우가 대표적이에요. 출연료를 받기 위한 서류라면서 선입금, 인증번호, 원격제어 앱 설치까지 요구한다면 계약 절차가 아니라 피싱 가능성을 의심해야 합니다.

또 하나의 위험 신호는 공식 회사 도메인을 피하고 개인 메일이나 오픈채팅으로만 자료를 받으려는 경우예요. 단순히 개인 담당자라는 이유만으로 문제가 확정되는 것은 아니지만, 담당자의 소속·권한·보관 주체를 확인하기 어려워집니다. 확인 전에는 신분증 원본, 주민등록번호 전체, 인증번호, 비밀번호를 함께 보내지 마세요.

이미 보냈다면 대응 순서

파일을 보낸 뒤 상대가 읽었는지 확인되지 않거나 갑자기 다른 계정에서 연락이 오면 추가 자료를 보내지 마세요. 계약 담당자에게 공식 채널로 재확인하고, 기존 메일의 첨부파일 다운로드 기록이나 공유 링크 권한을 점검하는 일이 우선입니다.

실수로 원본을 보냈다고 해서 바로 패닉에 빠질 필요는 없어요. 상대에게 파일의 열람자, 보관 기간, 삭제 일시를 서면으로 확인하고 삭제를 요청하세요. 링크 공유 파일이라면 접근 권한을 회수하고, 비밀번호를 사용했다면 해당 비밀번호를 다른 서비스에서도 쓰고 있는지 점검합니다.

유출 정황이 있거나 협박·사칭이 이어지면 이메일, X 메시지, 파일 전송 기록, 계정 정보, 게시물 주소를 원본 형태로 보관하세요. 개인정보 유출 신고 기준과 절차는 개인정보보호위원회 유출 신고 안내에서 확인할 수 있고, 일부 유출은 72시간 이내 신고 대상이 될 수 있습니다.

게시물 삭제가 필요하다면 감정적으로 공개 반박부터 하기보다 플랫폼 신고, 게시물 URL과 캡처 확보, 삭제 요청 사유 정리 순서로 진행하는 편이 안전합니다. 익명으로 계약하거나 명예훼손·허위사실 게시물 대응을 외부에 맡기고 싶다면 워크베이스 같은 전문 서비스를 검토할 수도 있어요.

계약 전 체크리스트

서류를 보내기 직전에 아래 질문에 모두 “예”라고 답할 수 있는지 확인해 보세요.

• 계약서에 실제 계약 주체와 담당자 정보가 적혀 있나요?

• 전달하는 정보에 세무 처리에 필수적인 정보만 포함되어 있나요?

• 신분증의 증명사진, 주소 등을 확실히 마스킹했나요?

• 계약이 무산될 때 삭제를 요청할 연락처와 기록이 있나요?

익명 활동은 아무 정보도 공개하지 않는다는 뜻이 아니에요. 필요한 상대에게 필요한 정보만, 확인 가능한 절차로 전달한다는 뜻에 가깝습니다. 다음 계약부터는 서류를 보내기 전에 “왜 필요한가요?”와 “언제 파기하나요?”를 먼저 물어보세요. 그 두 질문만으로도 신상 유출 가능성을 줄이는 출발점이 될 수 있습니다.

만약 이러한 조치에도 불구하고 상대 거래처 쪽에서 발생할 수 있는 휴먼 리스크가 계속 걱정되신다면, 완전한 익명으로 계약을 처리할 수 있는 워크베이스도 확인해보세요.