기업 채용 분석/토스

[토스] Privacy Manager (AI) 공고 분석

PDP(Personal Data Protection)팀에서 AI를 쓸 때 개인정보를 안전하게 활용하는 체계를 세우고 점검하는 Privacy Manager 공고입니다. DATA와 LOG의 저장·제공 기준을 정하는 일과 함께, 토스 Privacy Manager가 공통으로 맡는 개인정보 라이프사이클 검토와 동의서 관리도 이 자리에 들어 있습니다. 자격 요건에 연차는 적혀 있지 않고 전형은 토스 기본 단계와 같습니다.

이 공고 분석은 2026년 10월 14일에 이뤄졌습니다. 이후 채용이 종료되었을 수 있습니다.

이 자리가 왜 생겼을까요

토스 커리어 아티클 '토스의 개인정보가 안전할 수 있는 이유'(2026년 3월 25일)는 PDP팀이 지금 직접 만들고 있는 일로 AI를 활용한 첨단 안전 관리 체계 정립, 관행적 동의 절차 개선, 개인정보 관리 플랫폼(PDPP) 구축을 꼽았습니다. 같은 글에서 한 Privacy Manager는 100개가 넘는 서비스의 개인정보 처리 현황을 사람 손으로만 점검하는 데 분명한 한계가 있었다고 말했습니다. 회사 차원에서는 AI Engineer (Model) 공고가 외부 상용 LLM에 의존하던 고비용 유스케이스를 직접 학습한 모델로 내재화하겠다고 적었습니다. 이 공고는 AI를 쓸 때의 개인정보 활용 체계를 세우는 일과 AI로 검토 효율을 높이는 일을 업무 맨 앞에 두었습니다. AI 서비스의 개인정보 이슈를 검토한 경험과 검토 업무를 자동화한 경험이 둘 다 있다면 이 공고가 맨 앞에 둔 두 업무를 모두 해 본 셈입니다.

토스가 지금 어떤 사업에 집중하고 있는지는 토스 채용 분석에서 이어서 볼 수 있습니다.

1하게 될 업무

  • AI를 이용할 때 개인정보를 안전하게 활용하는 체계를 수립하고 점검합니다.

    이렇게 볼 수 있어요

    AI 사용을 막는 일이 아니라 어떤 조건에서 쓸 수 있는지를 정하는 일입니다. PDP팀 소개 아티클도 'AI를 활용한 첨단 안전 관리 체계 정립'을 팀이 지금 새로 만들고 있는 일로 꼽았습니다. 외부 AI 서비스나 생성형 AI를 도입하면서 개인정보 처리 기준을 만들어 봤다면, 그 기준이 어떤 데이터를 어떤 조건에서 허용했는지가 이 업무에서 하게 될 판단입니다.

  • AI를 활용해 개인정보 검토와 관리체계의 효율성을 높입니다.

    이렇게 볼 수 있어요

    AI가 검토 대상이면서 검토 도구이기도 합니다. 반복되는 검토 업무를 AI로 줄여 본 사례가 있다면 줄어든 시간이나 처리 건수로 보여 줄 수 있습니다.

  • DATA 및 LOG의 저장·제공 과정에서 안전성과 적정성 관리 기준을 수립하고 점검·모니터링합니다.

    이렇게 볼 수 있어요

    서비스 화면에서 받는 동의뿐 아니라 내부에 저장되는 데이터와 로그도 관리 대상입니다. 로그 보관 기간이나 제공 범위의 기준을 정하고 점검해 봤다면 그 기준을 어떤 데이터에 적용했는지까지 적어 두세요.

  • 토스 Privacy Manager 공통 업무로, Toss 서비스에서 처리되는 개인정보의 수집-이용-제공-파기 단계별 현업 업무 처리의 적정성을 검토합니다.

    이렇게 볼 수 있어요

    공고는 이 항목부터 네 가지를 모든 Privacy Manager가 함께 맡는 일로 따로 묶었습니다. AI 업무가 앞에 있어도 라이프사이클 검토라는 기본 업무는 그대로 붙어 있습니다.

  • 개인정보 관계 법령을 기반으로 Toss의 서비스와 개인정보 처리과정의 리스크 및 이행 수준을 평가합니다.

    이렇게 볼 수 있어요

    검토에서 그치지 않고 수준을 평가하는 일입니다. 점검 결과를 등급이나 지표로 정리해 개선까지 이끈 경험이 있다면 이 업무와 연결됩니다.

  • Toss 서비스에 이용되는 개인정보 관련 계약서를 검토하고 수집∙이용∙제공 동의서를 생성하고 관리합니다.

    이렇게 볼 수 있어요

    PDP팀 아티클에는 계약과 동의문의 표준을 세우는 Foundation 파트가 따로 소개돼 있습니다. 위수탁 계약서나 동의서 문안을 직접 만들어 본 경험은 문서 종류별로 나눠 정리해 둘 수 있습니다.

  • 개인정보 처리과정의 법률 위반 및 오남용 리스크 모니터링 체계를 수립하고 이행합니다.

    이렇게 볼 수 있어요

    사고가 난 뒤 대응하는 일보다 상시로 감시하는 구조를 만드는 일입니다. 같은 아티클은 모든 접근 기록을 실시간 로그로 남기고 내부 이상 행위도 탐지 시나리오로 모니터링한다고 소개했습니다.

2자격 요건

  • 다양한 AI를 직접 활용할 수 있고, AI에 대한 정책을 수립·운영해 본 경험이 있어야 합니다.

    이렇게 볼 수 있어요

    두 가지가 함께 요구됩니다. AI 도구를 직접 써 본 경험과 AI 정책을 만든 경험을 함께 요구하므로, 어떤 AI를 어디에 썼는지와 어떤 정책을 만들었는지가 이력서에서 나뉘어 보여야 합니다.

  • 다양한 DB에 대해 개인정보 법령 관점의 접근권한, 보관, 이용, 파기 정책을 수립하고 이행 적정성을 점검·개선한 경험이 있어야 합니다.

    이렇게 볼 수 있어요

    법령 지식을 DB 단위의 정책으로 옮겨 본 경험을 묻습니다. 다룬 DB의 종류와 규모, 고친 정책이 무엇이었는지가 구체적일수록 이 요건에 가까워집니다.

  • 개인정보가 처리되는 서비스에 대해 개인정보 라이프사이클 전체의 적정성 검토를 수행한 경험이 있어야 합니다.

    이렇게 볼 수 있어요

    수집 단계만이 아니라 파기까지 이어서 본 경험이 필요합니다. 서비스 하나를 처음부터 끝까지 검토한 사례가 있으면 단계마다 무엇을 확인했는지로 이 요건을 채울 수 있습니다.

  • 개인정보보호 관계 법령과 관련 가이드에 대한 지식과 이해도가 높아야 합니다.

    이렇게 볼 수 있어요

    팀 소개가 '개인(신용)정보보호 법령'이라고 적어 신용정보 관련 법령도 범위에 들어갑니다. 법령 개정에 맞춰 내부 기준을 고쳐 본 경험이 있다면 이해도를 보여 주는 근거로 쓸 수 있습니다.

  • 여러 직군의 팀원들과 원활하게 소통하고 협업할 수 있는 분을 선호합니다.

    이렇게 볼 수 있어요

    자격 요건 목록 안에 있지만 '선호해요'로 끝나는 항목입니다. 팀 소개도 유관 부서와 긴밀히 협업해 서비스가 안전하게 런칭되도록 실질적인 솔루션을 제시하는 팀이라고 설명했습니다.

4기타 사항

  • 게시일 : 2026년 7월 7일
  • 고용형태 : 정규직
  • 근무지 : 서울특별시 강남구 테헤란로 142 (역삼동, 아크플레이스) (추정)
  • 경력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
  • 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

토스커뮤니티는 합류 여정을 한 페이지로 공개해 두었습니다. 공통 골격은 같지만 계열사와 공고에 따라 단계가 더해지거나 빠지므로, 공고 페이지에 적힌 단계를 함께 확인해야 합니다.

  • 기본 다섯 단계

    지원서 접수, 직무 인터뷰, 문화적합성 인터뷰, 레퍼런스 체크, 처우 협의와 합류 결정 순입니다. 안내에는 '포지션에 따라 사전 과제 / 전화 인터뷰 등의 전형이 추가될 수 있어요'라고 적혀 있습니다.

    이렇게 볼 수 있어요

    공고마다 앞 단계가 다르므로 일정을 잡을 때 공고 페이지를 먼저 봐야 합니다. 같은 계열사 안에서도 사전 과제가 붙은 공고와 없는 공고가 섞여 있습니다. 토스뱅크 Customer Success Specialist(계약직)와 토스 Financial Data Analyst (FP&A) 공고는 레퍼런스 체크와 처우 협의 없이 문화적합성 인터뷰 뒤 바로 최종 합격으로 갑니다. 둘 중 하나만 빠진 공고도 있습니다. Category MD (신선식품 Unit Leader - 과일, 채소), Category MD (뷰티), Category MD (가공식품), Search Quality Operations Manager 공고는 처우 협의가 레퍼런스 체크보다 먼저 옵니다.

    토스커뮤니티 합류 여정

  • 문화적합성 인터뷰가 따로 있다

    '인터뷰어는 토스의 핵심가치를 누구보다 잘 이해하고 있는 동료들로 구성되어 있어요'라고 적혀 있고, '지원자를 검증하기 위해 일방적으로 질문을 던지는 것이 아니라, 토스커뮤니티 문화에 대해 서로 진솔한 대화를 나누는 방식으로 진행해요'라고 설명합니다.

    이렇게 볼 수 있어요

    직무 경험만 준비하면 한 단계를 비워 두게 됩니다. 핵심가치 네 가지에 각각 대응하는 본인 사례를 미리 한 개씩 정리해 두면 이 단계에서 꺼낼 것이 생깁니다.

    토스커뮤니티 합류 여정

  • 인터뷰는 전부 온라인이다

    '모든 인터뷰는 온라인(Google Meet/ Zoom)으로 진행하고 있어요'라고 적혀 있고 '최대한 1:1 커뮤니케이션을 지향'한다고 밝혔습니다. 인터뷰어는 '합류하신다면 가장 많은 협업을 하게 되실 동료들'입니다.

    이렇게 볼 수 있어요

    이동 시간이 들지 않아 재직 중에도 일정을 잡기 쉽습니다. 안내가 조용한 개인 공간과 이어폰 사용을 권하고 있으므로 환경을 미리 확인해 두는 편이 좋습니다.

    토스커뮤니티 합류 여정

  • 지원서는 자유 양식이다

    '지원자분의 역량을 최우선적으로 검토하기 위해 자유 양식의 지원서를 받고 있어요'라고 적혀 있습니다. 개발 직군은 '기술 숙련도를 파악하기 위해 이력서 상에 기술 스택을 꼭 작성해 주세요'라는 요구가 따로 붙습니다.

    이렇게 볼 수 있어요

    정해진 문항이 없으므로 무엇을 보여 줄지 직접 정해야 합니다. 안내는 경험을 나열하기보다 '임팩트와 러닝 포인트'를 적으라고 했고, 주민등록번호와 자택 주소, 연봉은 필수가 아니라고 밝혔습니다. 제출은 PDF를 권합니다.

    토스커뮤니티 합류 여정

  • 계열사 간 중복 지원이 된다

    '원하는 포지션이라면 계열사 간 중복 지원도 가능해요'라고 적혀 있습니다. 토스, 토스뱅크, 토스페이먼츠, 토스인슈어런스, 토스증권, 토스씨엑스 등이 함께 열거돼 있습니다.

    이렇게 볼 수 있어요

    같은 직무를 여러 계열사가 채용하고 있을 때 하나만 고를 필요가 없습니다. 다만 계열사마다 도메인이 다르므로 지원서의 강조점은 각각 맞추는 편이 낫습니다.

    토스커뮤니티 합류 여정

  • 지원 전 준비할 것

    1. 1

      AI를 쓴 경험과 AI 정책을 만든 경험 나눠 두기

      자격 요건 첫 항목이 AI 직접 활용과 AI 정책 수립·운영을 함께 요구합니다. 사용한 AI 도구와 용도, 만든 정책의 대상과 적용 범위를 따로 정리해 두세요.

    2. 2

      검토한 서비스 하나를 라이프사이클 순서로 다시 쓰기

      수집·이용·제공·파기 단계마다 무엇을 확인했고 무엇을 고쳤는지를 한 서비스 기준으로 정리하면, 라이프사이클 전체 검토 경험과 DB 단위 정책 경험이 한 사례 안에서 모두 드러납니다.

    3. 3

      PDP팀 아티클 두 편 읽어 두기

      공고 하단 '더 알아보기'에 PDP팀 소개 아티클, PDPP를 다룬 아티클, 토스 개인정보보호 페이지가 연결돼 있습니다. 팀이 Data Governance, Foundation, Compliance 같은 파트로 일을 나누는 방식을 알아 두면 직무 인터뷰에서 내 경험이 어느 영역에 맞는지 말하기 쉬워집니다.

    보안컨설팅(ISMS-P) 지원을 준비한다면