파수닷컴, 한국의학연구소가 보유한 고객 개인정보 안전하게 보호

DRM암호화와 접근권한관리로 고객 개인정보 통합보안 시스템 구축

[보안뉴스 김태형] 파수닷컴 (대표 조규곤, 이하 파수닷컴)이 의료기관에 개인정보보호솔루션을 잇따라 구축하며 의료분야의 개인정보보호를 위해 앞장서고 있다.

지난 3월 개인정보보호법 계도기간이 종료되어 본격적인 시행이 됨에 따라 개인정보를 다량 보유하고 있는 의료기관의 개인정보보호를 위한 움직임이 바빠졌다.

의료정보 유출 사고의 대부분은 내부자에 의해 발생하고 있으며 고객의 개인정보는 EMR, OCS, PACS등에 보관되지만 업무상 목적으로 개인 또는 공용 PC로 다운받아 사용하는 것이 현실이다. 업무용 PC에 저장된 파일은 이메일을 통해 외부로 전달하거나 USB 등의 외부저장장치 또는 출력물 등을 통해 유통할 때 유출사고로 이어질 수 있다.

파수닷컴은 이러한 개인 정보 유출의 위험에 대비하기 위해 개인정보 검출 및 자동 암호화와 접근권한관리가 가능한 차세대 개인정보 유출방지 솔루션을 의료기관의 환경에 맞추어 제안하며 안전한 고객의 개인정보보호에 앞장서고 있다.

파수닷컴은 지난 9월에 개인정보보호를 위한 DRM솔루션을 구축하여 현재까지 안전하게 고객의 개인정보를 보호/관리하고 있는 ‘한국의학연구소’를 우수 사례로 선정하여 이번 10일과 12일에 부산과 서울에서 진행되는 ‘헬스케어코리아포럼’에서 발표했다.

한국의학연구소는 전국 7개의 검진센터를 둔 국내 최대 건강검진 전문 기관으로서 대량의 개인정보를 보유하여 의료분야 보안 담당자들의 많은 관심을 끌었다.

한편, 파수닷컴은 한국의학연구소 외에도 분당 서울대학교 병원, 서울대학교 병원, 한림대학교의료원 등 다수의 의료기관에 개인정보보호 유출방지 솔루션을 구축한 바 있다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)