전라남도교육청과 광주교육정보원, 이미지 개인정보 차단 솔루션 ‘ImageOCR&OCR Filtering V2.0’ 도입
[보안뉴스 원병철 기자] 엘세븐시큐리티는 광주교육정보원과 전라남도교육청에 이미지 개인정보 차단 솔루션인 ‘ImageOCR&OCR Filtering V2.0’을 공급했다고 밝혔다.
두 개의 기관 모두 개인정보차단 솔루션이 설치되어 있지만, 텍스트에 대한 개인정보만 차단 할뿐 이미지에 대한 개인정보 차단은 없는 상황이었다. 그러나 가끔 중요문서를 이미지 파일로 첨부해 업로드 하는 경우가 있기에 항상 이미지에 대한 보안이 중요한 상황이었다.
특히, 이미지 보안 제품을 도입할 때 가장 신경 썼던 부분은 이미지를 문자로 추출할 때, 인식율도 중요했지만 홈페이지 응답속도가 절대로 떨어져서는 안된다는 것이었다. 전라남도교육청의 경우 2주일 이상의 테스트 기간을 거쳐 홈페이지 속도에 문제가 없는지를 확인했고, 다양한 이미지 파일을 검사하면서 개인정보가 있는 파일이 잘 차단되는지를 확인했다.
광주광역시교육연구정보원의 경우 국내 있는 모든 개인정보 차단 솔루션을 비교·검토해 엘세븐시큐리티의 제품으로 결정했다. 이미지에 대한 개인정보 차단이 가능한지와 업로드 다운로드가 동시에 되는지, 이미지 개인정보 차단으로 인증을 받았는지를 확인했고, 이미지에 대한 개인정보 차단 솔루션이 도입된 기관에 문의해 현재 사용에 문제가 없는지 등을 다양한 각도에서 확인해 구매를 결정했다.
엘세븐시큐리티는 이미지 개인정보차단 솔루션을 설치하면서 웹 시스템을 통해 개인정보가 유출되지 못하도록 업로드와 다운로드 차단을 동시에 할 수 있도록 세팅했다. 업로드 차단은 사용자가 게시판에 글을 쓸 때 첨부파일 내에 개인정보가 있는지를 탐지해 차단하는 방법이고, 다운로드 차단은 기존 게시판에 있는 글을 사용자가 클릭 시 차단할 수 있는 방법이다. 이와 같이 이미지 개인정보차단 솔루션은 업로드와 다운로드를 동시에 차단할 수 있어야만 개인정보의 유출을 최대한 차단할 수 있다. 이는 ‘ImageOCR&OCR Filtering V2.0’의 가장 큰 장점으로, 대량 트래픽 처리가 가능해야만 적용할 수 있는 기능이라고 엘세븐시큐리티는 설명했다.
개인정보보호법 29조에 대한 물리적 관리적 안전조치 기준 해설서를 보면 검색 엔진이나 구글링에 대한 개인정보 유출을 차단해야 된다고 되어 있다. 즉, 개인정보보호법을 완벽히 준수 하려면 반드시 다운로드 차단이 필수다. 그러나 텍스트에 대한 검사보다도 이미지에 대한 개인정보 검사는 많은 시간이 소요되는데, 이를 실시간으로 다운로드에 대한 검사를 할 수 있는 것은 대량의 트래픽 처리 기술과 이미지에서 문자를 추출 하는 시간이 매우 빨라야만 가능한 일이다. 엘세븐시큐리티의 한동철 상무는 “이 부분이 엘세븐시큐리티만의 특별한 기술”이라고 말했다.
엘세븐시큐리티는 이미지 개인정보차단 솔루션과 웹 서버내의 개인정보를 스캔할 수 있는 시스템도 갖고 있지만 이미지에 대한 문자인식 알고리즘인 ImageOCR을 통해 다양한 분야의 제품을 개발하고 있다. 그중 대표적인 것이 RPA(Robotic Process Automation : 로봇프로세스 자동화)에 적용하는 것이다. 따라서 이미지에 대한 보안뿐만 아니라 이미지 문서를 텍스트화하는 시스템을 개발해 업무의 효율을 높이는 사업을 하게 될 것이라고 말했다.
[원병철 기자(boanone@boannews.com)]
[보안뉴스 원병철 기자] 엘세븐시큐리티는 광주교육정보원과 전라남도교육청에 이미지 개인정보 차단 솔루션인 ‘ImageOCR&OCR Filtering V2.0’을 공급했다고 밝혔다.
두 개의 기관 모두 개인정보차단 솔루션이 설치되어 있지만, 텍스트에 대한 개인정보만 차단 할뿐 이미지에 대한 개인정보 차단은 없는 상황이었다. 그러나 가끔 중요문서를 이미지 파일로 첨부해 업로드 하는 경우가 있기에 항상 이미지에 대한 보안이 중요한 상황이었다.
특히, 이미지 보안 제품을 도입할 때 가장 신경 썼던 부분은 이미지를 문자로 추출할 때, 인식율도 중요했지만 홈페이지 응답속도가 절대로 떨어져서는 안된다는 것이었다. 전라남도교육청의 경우 2주일 이상의 테스트 기간을 거쳐 홈페이지 속도에 문제가 없는지를 확인했고, 다양한 이미지 파일을 검사하면서 개인정보가 있는 파일이 잘 차단되는지를 확인했다.
광주광역시교육연구정보원의 경우 국내 있는 모든 개인정보 차단 솔루션을 비교·검토해 엘세븐시큐리티의 제품으로 결정했다. 이미지에 대한 개인정보 차단이 가능한지와 업로드 다운로드가 동시에 되는지, 이미지 개인정보 차단으로 인증을 받았는지를 확인했고, 이미지에 대한 개인정보 차단 솔루션이 도입된 기관에 문의해 현재 사용에 문제가 없는지 등을 다양한 각도에서 확인해 구매를 결정했다.
엘세븐시큐리티는 이미지 개인정보차단 솔루션을 설치하면서 웹 시스템을 통해 개인정보가 유출되지 못하도록 업로드와 다운로드 차단을 동시에 할 수 있도록 세팅했다. 업로드 차단은 사용자가 게시판에 글을 쓸 때 첨부파일 내에 개인정보가 있는지를 탐지해 차단하는 방법이고, 다운로드 차단은 기존 게시판에 있는 글을 사용자가 클릭 시 차단할 수 있는 방법이다. 이와 같이 이미지 개인정보차단 솔루션은 업로드와 다운로드를 동시에 차단할 수 있어야만 개인정보의 유출을 최대한 차단할 수 있다. 이는 ‘ImageOCR&OCR Filtering V2.0’의 가장 큰 장점으로, 대량 트래픽 처리가 가능해야만 적용할 수 있는 기능이라고 엘세븐시큐리티는 설명했다.
개인정보보호법 29조에 대한 물리적 관리적 안전조치 기준 해설서를 보면 검색 엔진이나 구글링에 대한 개인정보 유출을 차단해야 된다고 되어 있다. 즉, 개인정보보호법을 완벽히 준수 하려면 반드시 다운로드 차단이 필수다. 그러나 텍스트에 대한 검사보다도 이미지에 대한 개인정보 검사는 많은 시간이 소요되는데, 이를 실시간으로 다운로드에 대한 검사를 할 수 있는 것은 대량의 트래픽 처리 기술과 이미지에서 문자를 추출 하는 시간이 매우 빨라야만 가능한 일이다. 엘세븐시큐리티의 한동철 상무는 “이 부분이 엘세븐시큐리티만의 특별한 기술”이라고 말했다.
엘세븐시큐리티는 이미지 개인정보차단 솔루션과 웹 서버내의 개인정보를 스캔할 수 있는 시스템도 갖고 있지만 이미지에 대한 문자인식 알고리즘인 ImageOCR을 통해 다양한 분야의 제품을 개발하고 있다. 그중 대표적인 것이 RPA(Robotic Process Automation : 로봇프로세스 자동화)에 적용하는 것이다. 따라서 이미지에 대한 보안뿐만 아니라 이미지 문서를 텍스트화하는 시스템을 개발해 업무의 효율을 높이는 사업을 하게 될 것이라고 말했다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-24] 
.jpg)
.jpg)
