DB암호화 대상, 범위, 법규, 기술적 사안 총 망라한 상식백과 증정
[보안뉴스 정규문] DB암호화를 고려하는 담당자라면 가장 먼저 찾아보는 것이 해당 법적 근거 조항과 암호화 지침이다. 하지만 읽으면 읽을수록 머리에는 물음표만 가득해지기 마련이다. 이에 개인정보보호 전문 기업 컴트루테크놀로지(대표 박노현, www.comtrue.com)가 DB암호화 도입 궁금증을 해결해줄 수 있는 무료 방문컨설팅과 상식백과를 준비했다고 밝혔다.
컴트루테크놀로지는 방문 컨설팅 진행을 하게 되면 혼자나 내부에서만 고민하던 내용을 DB암호화 전문 컨설턴트와 이야기 하며 확실한 방향을 잡을 수 있게 된다. 또한 이번 DB암호화 상식백과의 경우 암호화 대상 및 방식, 범위와 지침은 물론이고 고객들이 가장 많이 묻는 질문들을 선별하여 정리해 큰 도움이 될 것이라고 말했다.
실제 방문 컨설팅서 나온 질문과 답변
Q. 사내 직원 개인정보도 암호화 해야 하는가?
A. 사내 직원 개인정보도 암호화를 진행해야 한다. 특히 근로기준법등에서 요구하는 주민등록번호를 수집하고 이를 전송·저장 하고 있다면 암호화 대상이다.
Q. 주민등록번호 암호화와 관련하여 법적 조항은 무엇이 있는가?
A. 개인정보보호법에서는 제24조 고유식별정보의 처리제한, 제29조 안전조치 의무 및 시행령 제30조 개인정보의 안전성확보조치에서 개인정보(고유식별정보)를 암호화 등의 기술로 안전하게 보호할 것을 명시하고 있다. 또한 2016년 1월 1일부터 시행되는 개정 개인정보보호법의 제24조의2 주민등록번호 처리제한에서는 ‘주민등록번호’를 ‘암호화’해야 한다고 법에 명시하면서 더욱 법이 강화될 예정이다.
이 외에도 컨설팅 시 많이 묻는 다음과 같은 질문이 정리된 상식백과를 제공한다.
Q. 이름, 주소, e-mail, 전화번호도 모두 암호화 해야 하는가
Q. 주민번호 뒷자리만 암호화해도 되는가
Q. 내부망에 있는 DB 도 암호화 해야 하는가
Q. 암호화 후 자리수가 늘어나는 것에 대해 대비는 어떻게 해야 하는가
Q. 비밀번호는 단방향으로 암호화 하라는데, 단방향 암호화가 무엇인가
Q. 중소기업의 경우에도 암호화를 해야 하는가
Q. 호스팅 DB를 쓰는 경우 암호화 진행 방법
Q. 개인정보처리시스템 위탁 시 개인정보기술적 조치 책임자 여부
한편, 컴트루테크놀로지는 올 하반기 애플리케이션과 DB수정이 전혀 없는 ‘셜록홈즈 DB암호화’를 론칭하면서 그 동안 방식 때문에 고민이 많았던 보안담당자들에게 큰 호응을 얻고 있다.
방문 컨설팅은 사전 질문 신청서를 작성하면 선별을 통해 무료로 진행되며, 방문 시 DB암호화 상식백과를 증정한다. 신청은 컴트루테크놀로지 홈페이지(www.comtrue.com)에서 가능하다.
[정규문 기자(kmj@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
정규문기자 기사보기
[2024-05-17] 
.jpg)
.jpg)
