개인정보 접속기록 관리 및 점검보고서 자동화 솔루션 ‘파르고스 v3.0’
업무시스템 단위 통제에서 조직 기반 통제로 범위 확대
[보안뉴스 박미영 기자] 삼오씨엔에스의 주력 제품인 ‘파르고스 v3.0’은 중소벤처기업부에서 혁신제품으로 인정받았으며, 지난 3년 동안 40여개 공공기관에 성공적으로 도입됐다. 이러한 성과를 인정받아 조달청은 혁신제품 지정 기간을 추가 1년 연장했고, 이 제품은 혁신장터를 통해 지속적으로 판매되고 있다.
또한 이 제품은 조달 사업에 관한 법률을 통해 공공기관이 구매 시 구매 금액에 관계없이 수의계약이 가능한 면책 혜택을 받을 수 있다. 아울러 삼오씨엔에스는 혁신제품 시범 구매 기관에서 성공 판정을 받은 동력을 살려 우수 조달을 신청해 시장을 효과적으로 공략해 나갈 계획이다.
‘파르고스 v3.0’의 주요 특징
파르고스 v3.0 제품은 △접속기록 관리 △이상 행위 탐지 △소명 관리 기능이 통합 관리되는 개인정보 통합관제 시스템으로 자리매김하고 있다. 강화된 개인정보 보호조치 기준에 따라 공공시스템(집중관리시스템)은 조직 기반으로 접속기록 관리 및 이상 행위를 탐지하고 이에 대해 사유를 받는 소명 관리 기능이 중시되는 경향을 보이고 있는데, 파르고스 v3.0은 이러한 기능을 충족시킬 수 있다. 최근에는 질병관리청의 차세대 방역통합업무시스템 및 한국수력원자력의 내부업무시스템에 도입 운영되는 성과를 쌓아가고 있다.
대량의 접속기록 관리는 빅데이터 플랫폼으로 분산 처리 지원
파르고스 v3.0 제품은 ‘개인정보의 안전성 확보 조치 기준’ 제8조 및 제17조 접속기록의 보관 및 점검, 제5조 접근 권한의 관리 기능을 지원한다. 접속기록 관리는 웹 환경의 온프레미스 및 클라우드를 지원한다. 이상 행위 탐지는 다운로드 및 다량의 조회·정정·삭제 행위, 새벽 시간, 장기 미사용자 등에 대해 탐지한다.
탐지된 이상 행위는 이메일 혹은 한글문서 방식으로 소명 관리 기능을 지원한다. 개인정보취급자가 수만에서 수십만명 혹은 여러 계층으로 이뤄지는 경우 조직 기반의 관리 기능으로 제공한다. 접속기록 관리는 해시를 적용해 위·변조를 방지하고 있다. 또한 대량의 접속기록 관리는 빅데이터 플랫폼으로 분산 처리 지원하며, 이상 행위 탐지는 기계학습 및 딥러닝 기반 기능을 지원한다. C/S 환경이나 기존의 관리 중인 접속 기록에 대해서는 API를 활용해 파르고스에 수집 연계 관리하고 인사 정보 및 다운로드 사유에 대한 API 수집 연계도 지원한다.
최근 삼오씨엔에스는 126개의 집중관리시스템 운영기관으로 확대되면서 정보통신서비스 제공사업자로서 영업과 마케팅 활동을 넓혀가고 있다. 이와 더불어 확보된 고객 요구사항에도 적극 응대해 개정된 안전조치 사항이 준수되도록 지원하고 있다.
한편, ‘AI, 신뢰를 넘어 데이터 가치를 열다’라는 주제로 6월 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘PIS FAIR 2024(제13회 개인정보보호 페어&CPO워크숍)’이 개최된다.
이번 행사는 개인정보보호위원회와 PIS FAIR 2024 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회·더비엔이 주관한다. 특히 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2024 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박미영 기자(mypark@boannews.com)]
업무시스템 단위 통제에서 조직 기반 통제로 범위 확대
[보안뉴스 박미영 기자] 삼오씨엔에스의 주력 제품인 ‘파르고스 v3.0’은 중소벤처기업부에서 혁신제품으로 인정받았으며, 지난 3년 동안 40여개 공공기관에 성공적으로 도입됐다. 이러한 성과를 인정받아 조달청은 혁신제품 지정 기간을 추가 1년 연장했고, 이 제품은 혁신장터를 통해 지속적으로 판매되고 있다.
[자료=삼오씨엔에스]
또한 이 제품은 조달 사업에 관한 법률을 통해 공공기관이 구매 시 구매 금액에 관계없이 수의계약이 가능한 면책 혜택을 받을 수 있다. 아울러 삼오씨엔에스는 혁신제품 시범 구매 기관에서 성공 판정을 받은 동력을 살려 우수 조달을 신청해 시장을 효과적으로 공략해 나갈 계획이다.
‘파르고스 v3.0’의 주요 특징
파르고스 v3.0 제품은 △접속기록 관리 △이상 행위 탐지 △소명 관리 기능이 통합 관리되는 개인정보 통합관제 시스템으로 자리매김하고 있다. 강화된 개인정보 보호조치 기준에 따라 공공시스템(집중관리시스템)은 조직 기반으로 접속기록 관리 및 이상 행위를 탐지하고 이에 대해 사유를 받는 소명 관리 기능이 중시되는 경향을 보이고 있는데, 파르고스 v3.0은 이러한 기능을 충족시킬 수 있다. 최근에는 질병관리청의 차세대 방역통합업무시스템 및 한국수력원자력의 내부업무시스템에 도입 운영되는 성과를 쌓아가고 있다.
대량의 접속기록 관리는 빅데이터 플랫폼으로 분산 처리 지원
파르고스 v3.0 제품은 ‘개인정보의 안전성 확보 조치 기준’ 제8조 및 제17조 접속기록의 보관 및 점검, 제5조 접근 권한의 관리 기능을 지원한다. 접속기록 관리는 웹 환경의 온프레미스 및 클라우드를 지원한다. 이상 행위 탐지는 다운로드 및 다량의 조회·정정·삭제 행위, 새벽 시간, 장기 미사용자 등에 대해 탐지한다.
탐지된 이상 행위는 이메일 혹은 한글문서 방식으로 소명 관리 기능을 지원한다. 개인정보취급자가 수만에서 수십만명 혹은 여러 계층으로 이뤄지는 경우 조직 기반의 관리 기능으로 제공한다. 접속기록 관리는 해시를 적용해 위·변조를 방지하고 있다. 또한 대량의 접속기록 관리는 빅데이터 플랫폼으로 분산 처리 지원하며, 이상 행위 탐지는 기계학습 및 딥러닝 기반 기능을 지원한다. C/S 환경이나 기존의 관리 중인 접속 기록에 대해서는 API를 활용해 파르고스에 수집 연계 관리하고 인사 정보 및 다운로드 사유에 대한 API 수집 연계도 지원한다.
최근 삼오씨엔에스는 126개의 집중관리시스템 운영기관으로 확대되면서 정보통신서비스 제공사업자로서 영업과 마케팅 활동을 넓혀가고 있다. 이와 더불어 확보된 고객 요구사항에도 적극 응대해 개정된 안전조치 사항이 준수되도록 지원하고 있다.
한편, ‘AI, 신뢰를 넘어 데이터 가치를 열다’라는 주제로 6월 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘PIS FAIR 2024(제13회 개인정보보호 페어&CPO워크숍)’이 개최된다.
이번 행사는 개인정보보호위원회와 PIS FAIR 2024 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회·더비엔이 주관한다. 특히 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2024 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2024-12-27] 
