[개인정보보호 일취월장-기업편] 엔소프테크놀러지

‘TScan’ 중요정보 접속기록 실시간 생성·보관·접속기록 관리

[보안뉴스 김태형] 엔소프테크놀러지는 엔터프라이즈 비즈니스 솔루션 전문 기업으로 기업경영에 도움을 주는 다양한 솔루션을 공급하고 있다.

주요 제품에는 △거래관점의 개인정보접속 관리 솔루션 ‘TScan’ △End-to-End Transaction Management 솔루션 ‘OpenMCM’, △고성능 시스템 인터페이스 솔루션 ‘MC*Cube’ △IFRS 연결재무제표 솔루션 ‘ECM’ 등이 있다.

TScan은 개인정보 등 내부 중요정보의 실시간 접근 감시 및 분석을 위한 솔루션으로서 중요정보 접속기록을 실시간으로 생성하고 보관한다.

이를 통해 과도하거나 불필요한 접속 행위에 대한 사전 탐지 및 감시 기능을 제공함으로써 개인정보보호법 등 관련 법에 따른 법규 준수를 지원한다. 특히 다음과 같은 기능을 제공한다.

-중요 정보 접속 이력 생성: 개인정보 처리 시스템 및 중요정보 처리시스템을 통한 사용자 정보, 업무 사용 내역의 완벽한 생성

-이상 징후 상시 모니터링: 과다사용, 업무 시간외 접속 등 개인정보 오남용에 대한 사전 및 상시 모니터링 기능 제공

-거래관점의 접속 기록 추적: 분산 환경에서의 거래관점의 모니터링 기능 제공

-다차원 패턴 분석: IP Address, User ID, Transaction Code를 기준으로 상관관계 및 업무 패턴 중심의 모니터링 기능 제공

- Keyword 검색 및 민감 정보 조회: 개인정보 유출통지 및 신고관련 통지의무에 대응할 수 있는 상세정보 제공, 개인정보 관련 분쟁 및 소송대비

한편, TScan은 현재 출시된 개인정보 접속기록관리 솔루션 중 유일하게 GS인증을 획득해 나라장터의 조달구매 시스템에 등록된 제품이다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)