보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

[PIS FAIR 2024 미리보기] 이지서티

입력 : 2024-05-24 17:32
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
지능형 자동 가명·결합 솔루션 ‘UBI SAFER-PSM’
클라우드, AI, 플랫폼 사업 강화해 개인정보 규제 대응 및 활용 활성화 지원

[보안뉴스 박미영 기자] 이지서티는 최근 클라우드 활성화와 개인정보보호법 개정에 맞춰 CSAP 인증을 획득한 개인정보 접속기록관리 솔루션을 비롯해 인공지능 AI+ 인증 획득으로 안정적이고 품질 높은 AI 개인정보보호 기술을 통해 프라이버시 침해 위험을 최소화하는 개인정보 필터링, 개인정보 가명·익명 솔루션 등 다양한 개인정보보호 솔루션 공급을 통해 개인정보 자산을 안전하게 보호할 수 있는 환경을 제공하고 있다. 개인정보보호 솔루션 분야에서 최초로 CC(EAL 3등급)·GS(1등급) 인증을 동시에 획득한 데이터 프라이버시 글로벌 No.1 기업으로, 독보적 기술로 고객이 개인정보 자산을 안전하게 보호할 수 있는 환경을 구현해 사회 전반에 이바지해 온 개인정보보호 분야의 선두주자다.

[이미지=이지서티]


‘UBI SAFER-PSM’ ‘IDENTITY SHIELD’의 주요 특징
‘UBI SAFER-PSM’은 개인정보 생명주기(수집, 저장, 이용, 제공, 파기)에 따라 개인정보의 체계적 관리 기능을 제공하는 솔루션이다. 국내 유일 클라우드 품질·성능 인증을 받았으며, In-memory 기술을 통한 실시간 빅데이터 대용량 로그 처리기술을 보유했다. 모듈별(Agent, Manager, Master) GS 인증 1등급을 획득했고, 조달청에서 우수 조달제품으로 지정된 분야별 시장점유율 1위 Agentless 방식의 시장을 리드하는 제품이다.

‘IDENTITY SHIELD’는 개인정보보호 및 컴플라이언스 준수를 위해 개인정보 데이터 활용에 대한 필수적인 가명처리 기능을 제공하는 솔루션이다. 클라우드 성능평가 품질 성능 인증을 취득했고, 고속분산 가명처리(Parallel Deidentification)로 2,500억건의 데이터를 가명처리할 수 있다. 개인정보 가명처리 가이드라인을 준수하며 국내 최초 프라이버시 모델을 적용한 가명·익명처리 솔루션이다. 정형 데이터와 다양한 비정형 데이터까지 개인정보 탐지, 가명처리 기능을 제공하며 파일과 DB 접속으로도 개인정보 익명처리가 가능하다.

10여곳 이상의 가명정보 결합전문기관에 지정 컨설팅을 진행했으며, 현재 점유율 1위를 기록하고 있다. 또한 보건복지부, 기획재정부, 소방청, 사회보장정보원, 국민권익위원회 등 중앙부처 및 공공기관 레퍼런스를 최다 확보한 기업이다. 최근 개인정보 한국표준협회(KSA)가 부여하는 국제표준을 기반으로 AI 제품의 품질과 신뢰성을 인증하는 제도인 AI+ 인증을 획득했다. AI 기술을 바탕으로 분야별 데이터 특성에 따라 가명처리 기법을 추천하고, 가명처리 담당자의 업무시간을 단축해 편의성을 증대시켰다.

‘U-PRIVACY SAFER’는 이지서티의 원천기술력을 바탕으로 HTTP, HTTPS 통신구간 내 개인정보(홈페이지 및 첨부파일), 불건전 게시물을 필터링함으로써 개인정보의 안전을 보장하는 최적의 솔루션이다. 주민등록번호, 신용카드번호 등 다양한 유형의 개인정보 필터링과 각종 파일의 포맷 검사를 지원한다. 최근 개인정보 한국표준협회(KSA)가 부여하는 국제표준을 기반으로 AI 제품의 품질과 신뢰성을 인증하는 제도인 AI+ 인증을 획득했다. AI 기술을 적용한 광학문자판독(OCR) 모듈을 기반으로 이미지 내 개인정보 탐지 기능의 정확도를 높일 수 있게 됐으며, 개인정보 노출 필터링 기능도 강화됐다.

개정 개인정보보호법 준수를 위한 장점 및 차별화 포인트
개정된 개인정보보호법의 실무적 이슈는 공공기관의 경우 ‘개인정보 보호수준 평가’(제11조의2)와 안전성 확보 조치 기준 준수, 민간 부문에 있어 강화된 ‘개인정보보호 책임자의 지정’(제31조)이라고 할 수 있다. 조항 모두 개인정보처리시스템에 접속하는 개인정보취급자에 대한 접속권한 및 접속기록관리에 대해서 공통적으로 요구되는 사항들이 있다.

이지서티의 개인정보처리시스템 접속기록관리 솔루션은 접속권한·접속기록에 대한 관리체계를 구축하고 기관의 개인정보처리 업무를 적용한 커스터마이징으로 로그를 점검 관리해, 최종적으로 개인정보처리자에 대한 소명 관리를 효과적으로 처리할 수 있도록 구현했다.

개인정보보호법과 시행령을 준수할 때 개인정보 안전성 확보 조치 기준에 부합하도록 신뢰있는 개인정보보호 관리체계를 확립하고, 개인정보 보호수준 평가 제도에 안정적으로 대응하도록 했으며, 개인정보보호 책임자가 책임있게 업무 수행할 수 있도록 지원한다는 것이 이지서티 솔루션의 장점이자 특징이다.

올해 목표와 주요 계획
개인정보 선도기업 측면에서 이지서티는 올 한해 클라우드, AI, 플랫폼에 사업을 집중할 계획이다. 기존 온프레미스에서 클라우드 기반 SaaS 제품에 대한 수요가 증가하고 있어 전 제품에 대한 클라우드 서비스 제공을 진행 중에 있다. 이를 위한 CSAP(클라우드보안인증)을 업계 최초로 취득했고, 클라우드 환경에서의 개인정보보호를 필요로 하는 고객에게 집중하고 있다.

두 번째로 개인정보 및 데이터 프라이버시 시장은 보호해야 하는 시장에서 안전한 활용이라는 측면으로 시장이 빠르게 변화하고 있다. 이를 위해서는 정형화된 데이터뿐만 아니라 문서, 이미지, 동영상 등 다양한 반정형·비정형 콘텐츠에 대한 기술적인 보호조치가 필요하다. 이에 이지서티는 꾸준한 R&D를 통해 AI 기반 빅데이터 환경에서의 반정형, 비정형 파일에 대한 제품 출시를 앞두고 있다. 기존 정형 데이터만을 지원하던 시장에서 입력 데이터와 출력 데이터를 모든 자유로운 형태로 지원 가능한 제품들을 준비 중이다.

마지막으로 플랫폼이다. 정부 또는 민간에서는 다양한 데이터들을 통합하거나 수집하는 플랫폼을 보유하고 있고, 개인정보보호 또한 이러한 데이터 관리 플랫폼과 유기적인 통합이 필요하다. 개인정보의 수집·저장에서부터 반출·결합·폐기에 이르기까지 개인정보와 관련된 모든 생태주기(Life-cycle)를 관리할 수 있는 플랫폼 기술을 개발하고 제품으로 출시할 예정이다.

2024년 개인정보와 관련된 시장은 지속 성장이 예측되며 개인정보와 관련된 규제와 평가 또한 지속 확대되고 있어 이지서티는 이와 관련된 기술과 제품은 물론 고객에게 필요한 컨설팅을 통해 개인정보 규제 대응 및 활용 활성화를 지원한다는 방침이다.

한편, ‘AI, 신뢰를 넘어 데이터 가치를 열다’라는 주제로 6월 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘PIS FAIR 2024(제13회 개인정보보호 페어&CPO워크숍)’이 개최된다.

이번 행사는 개인정보보호위원회와 PIS FAIR 2024 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회·더비엔이 주관한다. 특히 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2024 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
영상정보처리기기 및 안전조치 기준
개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
손해배상책임 의무대상자 변경 및 확대
공공기관 개인정보 보호수준 평가 확대
기타(댓글로)