개인정보보호 주요이슈 따라잡기 ⑤계정관리

강력한 내부통제 및 권한관리로 내부보안과 개인정보보호 일석이조

[보안뉴스 김태형] 개인정보보호법을 준수하고 개인정보를 효과적으로 보호하기 위해서는 내부정보 유출방지를 위한 보안 솔루션과 함께 각종 네트워크 보안 솔루션 등 외부 보안과의 균형이 중요하다고 밝힌 바 있다. 여기서 또 한 가지 내부 보안강화를 위해 반드시 신경써야 할 분야가 바로 계정 및 접근권한 관리 솔루션이라고 할 수 있다.  

특히, IAM(Identity & Access Management, 계정관리)은 각 정보시스템의 사용자(직원, 고객, 계약자 등)를 식별하고 정의된 사용자 권한에 의해 정보시스템에서 제공하는 자원에 대한 접근을 제어하기 위한 솔루션으로 개인정보관리를 위한 가장 기본적인 보호막이라고 할 수 있다. 즉,  IAM은 식별된 사용자가 권한을 가진 IT 자원에 접근할 수 있도록 통제하는 사전조치 역할을 수행하는 것이다.

이러한 계정관리 솔루션은 매우 다양하다. 그렇기에 회사 정보시스템이 어떤 체계를 갖추고 있는지, 그리고 얼마나 많은 직원들을 대상으로 등급을 구분해 권한권리를 차별화시킬 것인지에 따라 도입하는 솔루션이 달라져야 한다.  
 

◇ 계정관리 주요 업체(업체명 가나다순)

계정관리 솔루션 시장과 관련해 한국CA의 계정관리 솔루션 파트너사인 엔시큐어 장원근 부장은 “계정관리 솔루션은 금융권에는 대부분 구축이 완료됐고 최근 일반 기업에서는 공유 계정의 식별에 관련한 문의가 많다”면서 “계정의 발급, 승인, 그리고 권한관리 측면에서 금융권이나 증권사, 생보사 등을 비롯해 계정이 많은 대기업에서 문의가 많이 오고 있다”고 설명했다.

또한, 그는 “계정관리는 개인정보보호를 위해 내부통제를 강화하는 역할을 하는 솔루션”이라며, “특히, 명확한 접근권한관리로 효율적인 내부통제 및 정보유출 방지 가 가능하고 망법 등에서의 식별 이슈에 대응할 수 있다”고 말했다.

이러한 계정관리 솔루션은 올해보다는 지난해에 수요가 많았고 올해는 3~4년된 기존 구축 고객들의 마이그레이션 요구가 증가하고 있는 추세다.

최근 다양한 사이버 위협에 대응하기 위해서는 체계적이고 세밀한 보안정책이 수립되어야 하는데, 계정관리는 이러한 보안정책 수립에 있어 꼭 필요한 요소로 부각되고 있다.

이러한 계정관리는 업무의 효율성을 높이면서도 강력한 내부통제의 역할을 수행하기 때문에 보안성 강화에 매우 중요하다. 특히, 개인정보보호법에서 요구하는 개인정보에 대한 접근권한 제어·통제·접근기록 보관을 위해서는 사용자 인증과 계정관리가 필수적이라 할 수 있다.  

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  배블로더, 그리 획기적이지 않은 기술을 매우...

• 2

  최근 페이스북에서 유행하는 멀버타이징 캠페인...

• 3

  [한 주를 관통하는 보안 소식] 2024년 ...

• 4

  [긴급] 국세청 등 정부 사칭 미끼 문자와 ...

• 5

  [퀴즈 이·보·소] 연말 앞둔 온라인 사기,...

• 1

  [개인정보 보호법 해석 사례-④] 인사·노무...

• 2

  악명 높은 봇넷 엔지오웹, 각종 범죄 인프라...

• 3

  [정보세계정치학회 칼럼] 데이터·공급망 안보...

• 4

  북한 IT노동자, 가짜 이력서로 서방국 취업...

• 5

  연말시즌, 해커도 성수기... 해커들이 만든...

• 1

  사이버 공격자들, 실제로 인공지능을 어떻게 ...

• 2

  580억원 상당의 가상자산 탈취사건, 북한 ...

• 3

  개인정보 유출 사고 대응방안 논의... 공공...

• 4

  인류를 위한 인공지능 거버넌스, 어떤 제안 ...

• 5

  깃허브에서 활동하는 개발자들을 노리는 고급 ...