데이터 처리는 하지만 저장하지 않는 것으로, 이를 통해 개인정보 유출과 보안 위험을 줄이는 방식이다. 다만 문제 발생 시 오류 분석이 어려우며, 사용자 행동 데이터가 거의 없어 서비스 개선에 제한이 있다는 단점도 있다.
사용자의 데이터를 저장하지 않는 것으로, 데이터를 처리하되 저장하지 않는 것을 핵심으로 하는 정책을 말한다. 다시 말해 데이터 처리가 끝나는 즉시 어떠한 서버나 스토리지에도 보존하지 않아 개인정보 유출과 보안 위험을 근본적으로 줄이는 데이터 처리 방식이다.
일반 시스템 VS ZDR 시스템
일반 시스템의 경우 요청 수신 후 이를 처리하고, 로그를 저장한 뒤 추후 분석과 재사용이 이뤄지는 절차로 구성된다. 하지만 ZDR 시스템은 사용자 요청이 입력되면 서버에서 이를 실시간 처리한 뒤 결과를 반환하고, 해당 데이터는 즉시 삭제하는 과정을 거친다. 즉, 디스크(DB, 파일)에 기록 단계 자체가 없는 것이다.
이처럼 일반 시스템은 데이터를 보관한다는 점에서 개인정보 노출 위험이 존재하는데, 특히 개인식별정보나 의료정보, 금융거래데이터, 기업기밀 등 민감한 데이터는 유출 시 큰 보안사고로 이어질 수 있다. ZDR은 이러한 문제 상황에서 등장하게 된 것으로, 데이터를 처리 즉시 폐기해 개인정보 노출 위험을 최소화한 것이다. 그리고 이러한 장점으로 기업용 API, 금융권의 계좌 정보, 의료계의 진료 기록, 보안 서비스의 암호화 메시징이나 비밀 문서 처리 등에 사용된다.
다만 ZDR은 완전 구현은 어렵다는 현실적인 한계를 지니는데, 최소한의 메타데이터는 남는 경우가 많기 때문이다. 또한 문제 발생 시 오류 분석이 어려우며, 사용자 행동 데이터가 거의 없어 서비스 개선에 제한이 있다는 단점도 있다.
