대한민국 지자체들 ‘개인정보 접속기록 관리시스템’ 어떻게 구축됐나?

위즈디엔에스코리아, 2016년 개인정보 접속기록 분야에서 시장점유율 67% 성과

[보안뉴스= 최성건 위즈디엔에스코리아 이사] 최근 구축을 완료한 서울시 강서구, 충북도청 등 다수 지자체에서 구축한 개인정보 접속기록(접속이력) 관리체계는 위즈디엔에스코리아의 ‘위즈 블랙박스 슈트’라는 보안 솔루션 기반으로 구축됐다.

위즈 블랙박스 슈트는 지금부터 15년 전 국내의 경우 관련 시장이 전혀 형성되지 않았던 2003~2014년 개발을 시작, 현재까지 15년간 ‘개인정보 접속기록(또는 업무증적 등)’과 관련된 보안영역을 개척했다. 최근에는 매년 100% 이상의 성장을 거듭하고 있으며, 100여 곳의 공공기관과 민간에서 운영하는 정보처리 시스템 8,000여대에 적용되어 성능과 안정성 등 모든 기술적 요소가 시장에서 충분히 검증된 솔루션이다.

특히, 10년이 넘는 긴 시간동안 업무증적, 접속기록 등 다양하게 불리는 업무보안체계라는 한 우물에서 꾸준한 연구개발을 이어오며, 관련 원천기술에 대한 특허만 20여종에 이르는 점도 해당 제품에 대한 기술적 신뢰를 가질 만하다. ‘특허라면 무늬만 비슷하면 좋아!’라는 지금의 현실이라 더욱 돋보이지 않을까 싶다.

대개 지자체 등 공공기관이면 어디나 방대한 개인정보를 보유하고 있고, 또 기본적인 업무수행 과정에서부터 수많은 개인정보가 취급되어야 하는 환경에서 ‘공공기관보다 모범적인 개인정보보호법 준수!’, ‘권한자들에 대한 보다 철저한 개인정보보호 체계 적용!’이라는 목적을 현실적으로 가능하게 해주는 보안 솔루션이라 생각한다.

경기도청과 경북도청, 강서구청은 물론 수많은 지자체에 적용됐고, 이런 다수의 사업을 수행하면서 겪은 실패와 성공의 경험이 축적되어 마치 대한민국 지자체를 위한 전용 솔루션과 같은 느낌, 마치 새로 보급되고 있는 국가보급 시스템이라고 자부하고 싶다.

다수의 지자체 사업을 관리해 오면서 위즈 블랙박스 슈트는 먼저 접속이력(접속기록) 생성이 필요한 정보처리 시스템에 대해 단 한 줄의 코드 변경 없이 해당 정보 시스템 내에서 발생하는 모든 정보사용 행위를 일체의 누락 없이 100% 기록이 가능한 솔루션이라는 것을 증명했다.

특히, 지자체의 경우 국가보급 시스템(공통기반 등) 및 각 지자체별로 구축된 자체 도입 시스템까지 매우 다양한 정보처리 시스템을 운영하고 있다. 이로 인해 사업 수행시 반드시 개인정보 접속기록(접속이력) 생성 대상 시스템별 개발환경과 운영 특성을 충분히 파악·분석해 세심한 계획을 마련해야 한다고 생각한다.

만약 짧은 기간에 구축하고자 네트워크 패킷처리 방식만으로 모든 정보처리 시스템에 대한 접속기록을 뚝딱하고 단기간에 생성하는 경우 접속기록 유실, 실제 정보사용자(정보주체 식별정보) 식별 불가, 패킷 수집 서버 다운 등 다양하고 심각한 문제를 사업 후 운영하는 과정에서 겪게 될 수 있다.

▲ 위즈디엔에스코리아 최성건 이사

일부 기술력이 부족한 유사제품이나 네트워크 패킷처리 방식으로 접속기록을 생성하는 제품의 경우, 접속기록 생성시 사용자 입력값과 결과 화면만 기록이 가능한 반면, 위즈디엔에스코리아 제품의 경우 입력값 외에 SQL 전문, 실행 결과값 등 보안 및 감사업무 수행에 필수적인 데이터까지 안정적으로 생성하는 것이 큰 장점이다.

이렇듯 차별화된 기술력과 지난 15년간 업무증적, 접속기록 분야에 한 우물을 파온 열정에 힘입어 2016년에는 개인정보 접속기록 분야에서 시장점유율 67%라는 엄청난 성과를 거두었다. 2017년에도 양평군청, 인제군청, 화천군청, 무주군청, 고려대학교, 교육과정평가원 등 10여개 고객사로부터 제품 주문이 쇄도해 정신없이 바쁜 나날을 보내고 있다.

[위즈디엔에스코리아 ‘위즈 블랙박스 슈트’ 적용 현장]
△ 광역자치단체
경북도청, 경기도청, 충남도청, 충북도청

△기초자치단체
강서구청(서울), 춘천시청, 인제군청, 화천군청, 용인시청, 천안시청, 진천군청, 무주군청, 의령군청, 사사구청, 순천시청, 양평군청 등

△중앙부처/산하기관
국가보훈처, 기획재정부, 외교부, 행정자치부, 우정사업본부, 교육학술정보원, 보건복지정보개발원 등

△공사/공단/위원회
근로복지공단, 조폐공사, 수자원공사, 가스안전공사, 저작권위원회, 저작권보호원, 영화진흥위원회, 지역난방공사, 공무원연금공단, 한국사회복지협의회, 원자력안전공단, 농업기술실용화재단, 경기신용재단, 서울신용재단, 국립국제교육원, 교육과정평가원, 여주시시설관리공단, 양주시시설관리공단 등

△금융/민수
동부화재, 한화손해보험, 라이나생명, 농협손해보험, 라이나LFS, GS엠비즈, 강원랜드 등

△대학/병원
한국방송통신대학교, 경북대학교, 고려대학교, 가천대학교, 동원대학교, 가톨릭대학교, 건강보험공단 일산병원 등
[글_ 최성건 위즈디엔에스코리아 이사]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)