[TECH REPORT] 개인정보보호도 안철수연구소로 '通'한다

개인정보보호 솔루션의 종결자 ‘안랩 프라이버시케어’

2011년4월, 현대캐피탈 고객 정보 유출157만 건! 2011년7월, SK커뮤니케이션즈 개인정보 유출3500만 건!! 개인정보 유출 피해가 갈수록 심각해지고 대량화되고 있다. 이에 따라 보안 사고에 대한 기업들의 불안감은 더욱 커지고 있다. 9월30일부로 개인정보보호법이 시행됨으로써, 기존에 산재해 있던 공공/민간 부문의 개인정보보호법이 통합되며 대부분의 기업들이 그 대상이 된다. 하지만 정확한 법의 개념이 무엇인지, 우리 회사에 어떠한 영향을 미칠 것인지, 무엇을 준비해야 하는지 감을 잡기가 쉽지 않다. 게다가 이에 대해 구체적으로 고민할 전문 인력이나 인프라도 부재한 상태. 자칫 법에 저촉되기라도 하면 어떻게 될지 막연한 불안감만 더해간다. 이러한 문제를 해결하기 위해서는 법 규정이나 외부 침해사고에 효과적으로 대응할 수 있는 전문가의 조언과 최적화된 솔루션이 필요하다. 안랩 프라이버시케어(AhnLab PrivacyCare)는 개인정보보호 전문 솔루션과 개인정보보호 컨설팅, 보안관제를 통합한 개인정보보호 관리의‘종합 서비스 세트’다. 보안 전문가가 체계적인 대응 방안과 기업의 실정에 맞는 최적의 방안을 제공하며, 규모와 요구 수준에 따라 솔루션과 서비스 설계가 가능한 비용 효율적인 서비스다.

 

 

통합된 개인정보보호 관리 서비스 ’안랩 프라이버시케어’

안랩 프라이버시케어는 홈페이지 및 PC를 대상으로 한 개인정보 노출/보유 점검, 전문 컨설턴트에 의한 개인정보보호 자문/교육/컨설팅, 개인정보 유출을 야기하는 각종 보안 위협에 대응하기 위한 보안관제까지 원스톱 서비스를 제공한다.

 

[그림] 안철수연구소 프라이버시케어 서비스 개념도  

 

1. 안랩 프라이버시케어 웹스캔(AhnLab PrivacyCare WEBscan)

안랩 프라이버시케어 웹스캔은 홈페이지 내 개인정보 노출 현황을 점검하는 고객 자체 관리 형태의 SaaS(Software as a Service) 제품이다. 자동 점검, 실시간 통보, 관리 페이지 제공 등의 기능을 제공해 개인정보가 노출되고 있는지 늘 확인해야 하는 관리자의 어려움을 덜어준다. 또한 설치가 쉽고 업무 편의성을 고려한 설계와 뛰어난 탐지 성능이 돋보이는 제품이다. 구체적인 특징은 다음과 같다.

 

•별도 설치 프로그램 없음(웹 접속만 필요)
•관리 웹사이트의 개인정보 노출 자동/수동 점검
•노출 내용 및 노출 사이트를 관리자 화면에서 실시간 확인
•개인정보 노출 검출 시 관리자에게 검출 내용 실시간 이메일 자동 발송 기능
•html, pdf, excel, word, hwp, zip 등 다양한 형태의 첨부파일에 대한 개인정보 노출 점검
•검출된 개인정보의 상세 노출 경로 제공
•한 페이지에 다수의 개인정보 노출 시 점검 항목별 노출 개수와 노출 내용 확인

 

이 제품은 특히 홈페이지를 보유한 기업 중 개인정보보호법의 준수 대상이 되는 모든 기업, 법 규정 준수를 위해 홈페이지상의 개인정보 노출을 점검해야 하지만 전문 인력 및 인프라 확보가 어려운 기업, 고비용의 개인정보 노출 점검 솔루션 도입보다 임대형 서비스를 선호하는 기업들에게 특히 유용하다.

 

 

2. 안랩 프라이버시케어 PC스캔(AhnLab PrivacyCare PCscan)

이 제품은 윈도우 계열 PC 내 개인정보에 대한 보유 현황 점검 및 감사도구다. USB 형태로 제공되며, 개인정보 보유 현황 스캐닝, 비인가 개인정보 보유 탐지 조회, 개인정보 삭제와 암호화, 점검 결과 보고서 제공 등의 기능을 수행한다. 용도에 적합한 기능만 제공함으로써 결과에 대한 조치가 쉽고, 합리적인 비용 책정이 가능하다는 점이 장점이다. 세부 기능은 다음과 같다.

 

•개인정보 검색 결과 조회 기능
- 진행 중인 개인정보 검색 현황 정보 제공
- 검출된 개인정보 현황에 대한 조회 기능
- 검출된 개인정보 유형/횟수 및 간략 내용 표시
- 검출된 파일 선택 시 해당 파일 열기 기능

 

•검출 결과 저장 기능
- 엑셀 파일로 세부 검출 결과 저장

 

•검출된 개인정보 처리 기능
- 검출된 개인정보 파일 삭제 기능
- 검출된 개인정보 파일 압축(암호화 적용) 기능

 

안랩 프라이버시케어 PC스캔은 고객의 개인정보를 위탁했거나 내부 개인정보 취급자 PC에 보유하는 개인정보 관리 현황을 정기적으로 자체 감사해야 하는 기업, 개인정보 검색 솔루션 구축 비용에 부담을 느끼는 개인정보 관리 책임자에게 적합한 솔루션이다.

 

 

3. 안랩 프라이버시케어 서비스(AhnLab PrivacyCare Service)

1) 개인정보보호 신속 진단 서비스
프라이버시케어 서비스는 개인정보보호 법률 및 각종 규정에서 요구하고 있는 기준에 따른 체계적이고 정확한 진단을 수행, 통찰력 있는 분석과 효과적인 대응 가이드를 제공해준다.
우선, 보안과 관련한 법적 요구사항을 분석하고 기본 자료 분석과 현업 인터뷰를 통해 개인정보의 흐름과 업무 절차를 파악한다. 또 단계별로 법•제도적인 위규를 분석하고 관리적•기술적인 취약점을 진단한다. 이를 통해 당면한 추진 과제를 도출하고 개인정보 관리 계획, 정책/지침/절차 가이드, 개인정보 솔루션 도입 가이드를 제시해준다.

 

2) 개인정보보호 자문•교육 서비스(Privacy Advice Service)

방문, 이메일, 전화 상담 등을 통해 개인정보보호와 관련한 주요 사안에 대해 자문해주는 서비스다. 개인정보보호 전문가가 법적인 문제는 물론, 실무 경험을 바탕으로 한 해결책과 교육을 동시에 제공해 준다는 점이 장점이다.

 

이 서비스는, 개인정보보호 체계 개선을 위해 외부기관의 도움은 최소화하고 내부 역량을 강화하고자 하는 기업, 내부 임직원 대상의 개인정보보호 인식 교육 및 취급자를 대상으로 한 개인정보 취급 단계별 가이드가 필요한 기업에게 특히 유용하다.

 

3) 보안 관제 서비스(웹쉘 탐지 서비스)

웹쉘 탐지 서비스는 외부 웹 위협(웹쉘)에 대한 모니터링 및 대응 서비스로, 개인정보 유출 및 침해사고를 실시간으로 탐지할 수 있다. 이 서비스는 전문 시스템과 보안 전문가의 분석 노하우가 결합된 국내 유일의 서비스로, 소스코드 모니터링, 실시간 위협 탐지, 전문가 분석과 대응이 장점이다. 세부 기능은 아래와 같다.

 

•웹쉘 코드 패턴 및 실행 여부 탐지
•허용되지 않은 확장자 파일 업로드 필터링
•쉘클린 매니저(ShellClean Manager)를 통한 원격 관리 지원
•원클릭 원격 방역
•웹서버별 에이전트 실행 환경/탐지 규칙 설정

 

4) 보안 관제 서비스(취약점 관리 서비스)
2010년 한 해에만 발견된 보안 취약점이 8000개에 이른다. 보안 취약점 관리가 법적으로 의무화됐지만 실질적으로 관리하기는 힘든 실정이다. 안랩 프라이버시케어 서비스는 전 세계의 최고 제품(Rapid7)을 통해 취약점을 정밀하게 진단하고, 외부 위협을 연계함으로써 발생 가능한 리스크만을 관리하는 고품질의 서비스이다. 선진 기술과 방대한 DB, 리스크 기반 분석, 시스템•웹•DB를 아우르는 통합 점검을 실시해 보안 수준을 개선하고 개인정보 침해 사고 발생을 최소화한다. 세부 기능은 아래와 같다.

 

•네트워크 취약점/웹 애플리케이션 취약점/DB 취약점 통합 점검
•원격 및 내부망 점검 지원
•리스크 기반의 취약점 점검 및 레벨 제공
•주기적인 취약점 점검 및 이력 정보 관리

 

 

 

 

개인정보보호도 안철수연구소와 의논하라

개인정보보호는 인식과 문화의 싸움이다. 아직도 많은 조직과 사용자들은 개인정보보호에 대해 막연하거나 안일한 생각을 품고 있다. 하나의 조직이나 개인의 힘으로는 해결할 수 없는 문제다. 이러한 상황에서 관리자를 도와줄 최적의 서비스 패키지가 바로 안랩 프라이버시케어 서비스다. 빠른 개선 효과, 운영 부담 감소, 합리적인 비용 등은 이 서비스의 독보적인 장점이다. 고객사의 환경과 요구사항을 수용하고 분석해 맞춤형 상품•서비스를 지속적으로 발굴, 제공하기 때문에 가능한 것이다. 이제 개인정보보호 서비스도 안철수연구소와 의논하라. @