체크리스트

CS 교육, 매너보다 먼저 정해야 하는 기준입니다

고객응대 매뉴얼, 응대근로자 보호 절차, 고객정보 마스킹, AI 상담 운영까지 — CS 교육을 설계하기 전에 조직이 정해야 하는 네 가지 기준을 법령과 보도자료로 정리했습니다.

2026-11-12

CS 교육을 설계할 때 가장 먼저 정해야 하는 것은 말투나 매너가 아니라 조직의 운영 기준입니다. 고객 불만을 어디까지 상담사가 판단하고 어디부터 상급자에게 넘기는지, 폭언에 노출된 응대근로자를 어떻게 보호하는지, 상담화면에서 고객정보를 얼마나 보여주는지, AI 상담을 도입한다면 무엇을 기준으로 운영을 점검하는지입니다. 이 네 가지가 커리큘럼에 들어 있지 않으면 CS 교육은 친절한 말투만 가르치고 끝납니다.

네이버 검색광고 키워드도구 기준으로 'CS교육'은 월 1,150건(PC 530·모바일 620) 검색되는 키워드입니다. 검색하는 사람 대부분은 교육업체의 커리큘럼 목록이 아니라, 커리큘럼을 짜기 전에 조직이 정해야 하는 기준을 찾고 있습니다. 아래 네 가지는 법령과 정부 발표 자료가 이미 요구하고 있는 기준입니다.

CS 교육을 매너 교육으로만 설계하면 놓치는 것

한국산업인력공단은 기존 직업기초능력을 산업·직무 변화에 맞춰 직업공통능력으로 개편하면서, 정보능력 일부를 인공지능(AI) 활용능력 및 디지털책임의식으로 바꾸고 산업안전보건 요소를 새로 추가했습니다. 고객서비스능력은 이 체계 안에서 '고객의 요구를 만족시키는 자세로 업무를 수행하는 능력'으로 정의되고, 세부요소로 고객의 불만 및 욕구 이해, 매너있고 신뢰감 있는 대화법과 함께 고객 불만에 대한 해결책 제공을 포함합니다.

말투는 세부요소 중 하나일 뿐입니다. 해결책을 제공하려면 상담사가 어디까지 결정할 수 있는지, 어디부터 매뉴얼을 따라야 하는지가 먼저 정해져 있어야 합니다. 그 기준이 없으면 같은 민원에 상담사마다 다른 답을 주고, 교육에서 배운 화법은 현장에서 적용할 자리를 찾지 못합니다.

기준 ① 고객 불만 해결 기준 — 매뉴얼이 교육의 뼈대입니다

산업안전보건법 시행규칙 제41조(2026년 8월 1일 시행)는 사업주에게 고객의 폭언 등으로 인한 건강장해를 예방하기 위한 조치를 법적 의무로 정합니다. 시행규칙 원문에 따르면 사업주는 폭언을 하지 않도록 요청하는 문구 게시나 음성 안내, 그리고 고객과의 문제 상황 발생 시 대처방법을 포함하는 고객응대업무 매뉴얼을 마련해야 합니다. 세 번째 조치가 교육입니다 — 매뉴얼 내용과 건강장해 예방에 관한 교육을 실시해야 합니다.

이 순서를 보면 교육은 매뉴얼의 다음 단계입니다. 매뉴얼 없이 교육만 하면 가르칠 '대처방법'이 없고, 교육 뒤에 상담사가 현장에서 다시 판단 기준을 만들어야 합니다. CS 교육을 설계하기 전에 먼저 확인할 것은 고객응대업무 매뉴얼이 문서로 존재하는지, 그 매뉴얼에 문제 상황별 대처방법이 구체적으로 적혀 있는지입니다.

기준 ② 응대근로자 보호 절차 — 폭언 이후의 조치까지 교육에 넣습니다

산업안전보건법 시행령 제41조는 제3자의 폭언 등으로 건강장해가 발생했거나 발생할 우려가 있을 때 사업주가 취해야 할 조치를 구체적으로 규정합니다. 시행령 원문은 업무의 일시적 중단 또는 전환, 근로기준법 제54조 제1항에 따른 휴게시간의 연장, 건강장해 관련 치료 및 상담 지원, 고소·고발이나 손해배상 청구에 필요한 지원을 필요한 조치로 들고 있습니다.

응대근로자 보호는 '친절하게 받아 주세요'로 끝나지 않습니다. 폭언을 들은 상담사가 업무를 바로 중단하거나 전환할 수 있는지, 휴게시간을 연장받을 수 있는지, 상담·치료를 지원받는 절차를 아는지가 CS 교육에 포함돼야 합니다. 이 절차를 모르고 교육을 받은 상담사는 폭언 상황에서 참고 버티는 쪽을 선택하기 쉽습니다.

기준 ③ 고객정보 조회·마스킹 기준 — 상담화면부터 점검합니다

개인정보보호위원회는 2026년 10월 29일 배달·쇼핑·통신 분야 사업자 5개사와 고객센터 운영사 4개사, 총 9개사를 대상으로 한 사전 실태점검 결과를 발표했습니다. 보도자료에 따르면 일부 고객센터에서는 고객의 이름이나 전화번호 등 한 가지 정보만 입력해도 상세주소를 조회할 수 있었고, 상담화면에 이름·전화번호·주소가 마스킹 없이 표시되는 사례도 확인됐습니다.

개인정보위는 이 결과를 토대로 '고객센터 개인정보 보호 4대 행동수칙'을 제시했습니다. 필요한 정보만 표시·조회하고(이름은 첫 글자와 세 번째 글자, 주소는 도로명 또는 법정동까지, 전화번호는 가운데 번호까지만 표시), 업무상 필요한 사람만 접근하도록 권한을 제한하고, 누가 언제 어떤 정보를 조회했는지 기록·확인하고, 상담사와 운영사가 함께 관리·감독하는 것입니다. CS 교육에 이 네 가지가 들어 있지 않다면, 말투를 아무리 다듬어도 상담사는 화면에 뜬 고객정보를 그대로 다루게 됩니다.

개인정보위는 이번 점검의 의의를 "법령 위반 여부를 확인하는 데 그치지 않고, 실제 업무환경에서 발생할 수 있는 개인정보 오·남용 위험을 사전에 찾아 개선하도록 했다는 데" 있다고 밝혔습니다. 법을 어겼는지가 아니라, 상담사가 실제로 어떤 화면을 보고 있는지가 점검 대상이었다는 뜻입니다.

기준 ④ AI 상담 도입 시 데이터·운영 기준 — 도입보다 운영 체계가 먼저입니다

소프트웨어정책연구소가 2014~2023년 공공기관 401개의 ICT 용역계약을 분석한 연구에 따르면, 이 중 243개 기관(60.6%)이 AI를 도입했고 챗봇 관련 계약은 2017년 8건에서 2023년 312건으로 늘었습니다. 연구 원문은 사례분석에서 기관 내부 AI 전문인력·역량 부족과 데이터 사전 준비 미흡을 주요 이슈로 꼽았습니다. 고객 응대에 챗봇을 넣는 흐름은 공공·민간 모두에서 빠르게 늘고 있지만, 늘어나는 속도만큼 운영 기준이 같이 준비되지는 않는다는 뜻입니다.

한국지능정보사회진흥원의 공공부문 AI 도입·활용 가이드는 개별 기관이 AI 인프라를 각자 구축하면서 생긴 예산 중복투자와 기술적 파편화 문제를 지적하고, AI서비스 컨셉을 정의하는 단계에서 행정 수요 분석을 통한 도입 필요성 검토를 먼저 하도록 안내합니다. 운영 및 고도화 단계에서는 배포 후 성능 모니터링과 지속적인 데이터 업데이트 방안을 요구합니다. CS 교육이 AI 상담 도입을 다룬다면, 도구 사용법보다 이 성능 모니터링·데이터 갱신 체계를 누가 맡는지를 먼저 정해야 합니다.

네 가지 기준, 교육 설계 전 체크표로 정리하면

아래 체크표는 커리큘럼 항목이 아니라, 커리큘럼을 짜기 전에 조직 안에 이미 있어야 하는 기준입니다. 비어 있는 칸이 있다면 그 항목부터 정하고, 그 다음에 교육 내용을 채웁니다.

기준	확인할 것	근거
① 고객 불만 해결	문제 상황별 대처방법을 담은 고객응대업무 매뉴얼이 문서로 있는가	산업안전보건법 시행규칙 제41조
② 응대근로자 보호	폭언 발생 시 업무 중단·전환, 휴게시간 연장, 치료·상담 지원 절차를 상담사가 아는가	산업안전보건법 시행령 제41조
③ 고객정보 조회·마스킹	이름·주소·전화번호·이메일을 권고 기준대로 마스킹해 표시하는가	개인정보보호위원회 4대 행동수칙
④ AI 상담 운영	도입 후 성능 모니터링과 데이터 업데이트를 담당할 주체가 정해져 있는가	NIA 공공부문 AI 도입·활용 가이드

네 칸이 모두 채워진 뒤에 커리큘럼 시간을 배분합니다. 매뉴얼과 보호 절차가 없는 상태에서 화법 실습부터 늘리면, 실습에서 배운 대로 말해도 현장에서 참고할 기준이 없는 상황이 반복됩니다.

자주 묻는 질문

고객응대업무 매뉴얼이 없으면 CS 교육을 시작할 수 없나요?
교육 자체는 진행할 수 있지만, 산업안전보건법 시행규칙 제41조가 요구하는 교육은 매뉴얼의 내용을 다루는 교육입니다. 매뉴얼이 없으면 법이 정한 교육의 전제가 빠진 상태입니다.
콜센터를 외부 업체에 위탁하면 개인정보 보호 책임도 위탁사가 지나요?
개인정보보호위원회의 4대 행동수칙은 서비스 사업자가 고객센터 운영사의 보호조치 이행 실태를 주기적으로 점검하도록 요구합니다. 위탁한다고 서비스 사업자의 점검 책임이 없어지지 않습니다.
AI 챗봇을 도입하면 상담사 교육 분량을 줄여도 되나요?
소프트웨어정책연구소 연구는 AI 전문인력·역량 부족과 데이터 사전 준비 미흡을 공공부문 AI 도입의 주요 이슈로 짚었습니다. 챗봇이 1차 응대를 맡아도 상담사는 챗봇이 넘긴 사례를 처리할 기준을 똑같이 알아야 합니다.
마스킹 권고 기준을 지키지 않으면 바로 처벌받나요?
개인정보보호위원회가 제시한 4대 행동수칙은 사업자와 운영사가 자율적으로 실천하도록 권고한 기준입니다. 다만 이번 발표는 실제 점검에서 확인된 노출 사례를 근거로 한 것이라, 마스킹 미적용 자체가 위험 신호로 다뤄질 수 있습니다.