피앤피시큐어 인포세이퍼, 롯데홈쇼핑·전국지방의료원연합회 등 잇따른 수주

인포세이퍼(INFOSAFER), 개인정보처리시스템에 접속하는 다양한 경로(2Tier, 3Tier) 접속기록 수집/분석

[보안뉴스 원병철 기자] 통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션, 클라우드 정보보안 전문기업인 피앤피시큐어(대표이사 박천오)는 롯데홈쇼핑을 비롯해 전국지방의료원연합회, 한국환경공단 등 다양한 고객사의 개인정보 접속기록 관리(INFOSAFER) 사업을 잇달아 수주했다고 밝혔다.

개인정보 안전성 확보 조치 기준에 따르면, 개인정보 접속 기록을 개인정보에 불법적인 접근과 행동의 확인을 위한 중요 자료로 규정하여 엄격히 관리하도록 규정하고 있다. 이러한 중요 자료를 감독규정에 맞추어 관리하기 위해 접속기록 관리 솔루션 도입을 검토하는 기업이 늘어나고 있다.

제품 선정 과정은 기업 내부의 보안 정책에 맞추어 제품의 구현을 검증하는 과정(POC)이나, 시장에 유통되는 제품을 비교하는 시험(BMT)을 거치는 등 매우 까다롭게 진행된다. 이렇게 엄격한 과정을 통과한 제품인 인포세이퍼(INFOSAFER)는 개인정보처리시스템으로 접속하는 다양한 경로(2Tier, 3Tier)에 대해서 접속기록을 수집/분석할 수 있다. WAS, WEB, APP 등(3tier)을 통해 접속하는 사용자뿐만 아니라 DB로 직접 접속하는 권한이 높은 사용자에 대해서도 타 솔루션 연동 없이 접속기록을 수집/분석할 수 있는 환경을 구현하기에 하나의 솔루션으로 ‘개인정보 안전성 확보조치 기준’을 완벽하게 만족한다.

‘인포세이퍼(INFOSAFER)’는 이러한 법률적 요구뿐 아니라 자체 내장되어 있는 ‘DBSCANNER’ 모듈을 통해 개인정보처리시스템(DB)에 개인정보를 자동으로 분석 및 검출하고 검출 대상을 자동으로 등록/관리함으로써 수동으로 검출 대상을 분석/관리해야 하는 번거로움을 해소 시켜주어 개인정보 담당자에게 큰 호응을 얻고 있다.

또한 DBSCANNER 스케줄링 기능을 통해 수시로 변경되는 개인정보에 대해서도 자동으로 식별 및 등록하여 관리할 수 있기에 초기 구축 이후 담당자가 수동으로 등록, 관리하지 않아도 된다. 오히려 이 부분을 담당자의 수동 관리에 의존하고 있다면 변화된 개인정보를 정확히 추적해 정책으로 등록되지 않을 수 있으며, 해당 개인정보접속기록관리 솔루션은 잘못된 정보들을 기록할 수 있다. 따라서 DBSCANNER의 스케줄링 기능처럼 솔루션 내에서 자동으로 관리되는 것이 반드시 제공돼야 한다.

‘인포세이퍼(INFOSAFER)’는 수집된 접속기록을 안전하게 보관하고 로그가 위·변조 되지 않도록 하기 위해 WORM과 국가정보원 검증필 암호화 모듈을 탑재하여 모든 컴플라이언스 이슈를 완벽하게 대응한다.

‘인포세이퍼(INFOSAFER)’를 도입한 업체 담당자는 “인포세이퍼(INFOSAFER)는 타 솔루션과 차별화된 기능을 제공하며, 개인정보보호 컴플라이언스를 완벽하게 준수하기에 제품에 대해 신뢰할 수 있어 선택하게 되었다”라고 전했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)