데이터 마스킹(Data Masking)은 민감한 데이터를 구조적으로는 유사하지만 실제 값은 보이지 않도록 대체해 비프로덕션 환경(개발·테스트·분석)에서 안전하게 사용할 수 있게 하는 기법입니다. 정적 마스킹(복제 시점), 동적 마스킹(쿼리 시점), 온더플라이 마스킹이 있으며, 주민번호·카드번호·이메일 같은 PII 처리에 널리 쓰입니다.
비슷한 방식으로는 토큰과 원래 값의 대응 관계를 보관하는 데이터 토큰화, 식별자를 일관된 가명으로 바꾸는 가명처리가 있습니다.