[Product Issue] 개인정보, ‘유출’까지 원천 차단하라

개인정보 유출 방지 솔루션 ‘안랩 프라이버시 매니지먼트 스위트’ 출시

 

최근 '개인정보 이용내역 안내' 또는 '개인정보 이용내역 통지 안내'라는 제목의 메일들이 하루에도 몇 통씩 날아들고 있다. 2012년 8월부터 시행된 정보통신망법 규정(제30조의2, 개인정보 이용내역 통지)을 준수하기 위한 기업들의 노력이다. 그러나 내년 이맘때는 이 정도 노력만으로는 충분하지 않을 전망이다. 지난 7월 30일 `개인정보보호법 개정안`이 국무회의에서 의결돼 내년 8월부터 시행되기 때문이다. 주민등록번호 수집 및 이용이 원천 금지되며, 무엇보다 개인정보 유출 사고 발생시 기업에 막대한 책임을 묻겠다는 것이 골자다. 그러나 당장 개인정보 유출 사고를 막기 위해 무엇을 해야할지, 기업의 관리자들은 난감할 따름이다. 때마침 안랩이 개인정보 유출 방지 솔루션 안랩 프라이버시 매니지먼트 스위트(AhnLab Privacy Management Suite)를 출시했다. 단언컨대 개인정보에 골머리를 썩고 있는 기업에 단비가 되어줄 전망이다.

 

 개인정보보호법 개정안의 주요 내용은 ▲주민등록번호 수집 및 이용을 원칙적으로 금지하며(기 수집한 주민등록번호는 2016년 8월까지 파기해야 함) ▲기존 과태료 및 형사처벌 외에 5억 원 이하의 과징금 부가 ▲주민등록번호 유출 시 해당 기관의 대표자나 책임 있는 임원에 대한 징계 권고 등이다. 핵심은 ‘개인정보 유출에 대한 기업의 책임 강화’이다. 실무자는 물론, CEO까지 개인정보 유출 방지에 대한 기업의 적극적이고 사전적인 대응을 요구하고 있다.

 

그렇다고 기업이 숨 쉴 틈이 전혀 없는 것은 아니다. 현행 개인정보보호법과 마찬가지로 주민등록번호의 분실ㆍ유출 등이 발생하지 않도록 안전성 확보를 위한 조치를 했을 경우 과징금을 징수하지 않는다(제24조제3항). 문제는 분실ㆍ유출 등이 발생하지 않도록 하기 위한 마땅한 조치를 찾기가 쉽지 않다는 점이다.

 

 

다양한 지점에서 개인정보 유출 행위시 즉각 차단!

안랩 프라이버시 매니지먼트 스위트(AhnLab Privacy Management Suite)는 업무 상 개인정보 유출이 발생할 수 있는 경로를 원천 차단하는 ‘개인정보 유출 방지’ 솔루션이다. 기업에 따라 고객의 개인정보는 다양한 업무 상의 목적으로 처리되고, 그 과정에서 이메일, 네트워크 등을 통해 종종 출력물의 형태로도 외부로 유출된다. 안랩 프라이버시 매니지먼트 스위트는 이 같은 다양한 개인정보 유출 경로에서 행해지는 개인정보 유출 관련 행위를 즉시 차단한다. 이에 앞서 문서 변환 기술과 실시간 증분 검색 뉴런 검색(Neuron Search)을 통해 개인정보 현황을 확인하고 조치한다. 안랩이 지난해 출시한, 엔드포인트단의 통합적인 기술적 보호 조치를 제공하는 개인정보 관리 솔루션 안랩 프라이버시 매니지먼트(AhnLab Privacy Management)에서 한발 더 나아간 개인정보보호 솔루션이라 할 수 있다. 더 강력한 개인정보보호가 가능한 안랩 프라이버시 매니지먼트 스위트의 특징을 알아보자.

[그림 1] 개인정보 유출 경로

 

첫째, 개인정보 유출이 시작되는 지점에서 위협을 원천 차단한다. [그림 1]과 같이 웹 메일은 물론 프린터까지 다양한 경로를 통한 개인정보 유출을 탐지하고 조치하는 다양한 기능을 제공한다. 개인정보가 포함된 파일을 첨부하는 순간 이메일이나 웹 브라우저와 같은 해당 애플리케이션 차단하거나 알림 메시지를 보여준다. 또한 기업의 정책에 따라 개인정보 파일을 문서로 출력시 이를 제한하거나 워터마크를 삽입하여 출력자 등을 확인할 수 있다.

 

둘째, 개인정보가 생성되는 시점부터 관리를 시작한다. 개인정보가 포함된 파일을 다운로드하면 지정된 폴더로 자동으로 이동하고 개인정보 검출에 대한 알림을 제공한다. 또한 문서 변환 기술을 이용해 메일 등 다양한 포맷의 문서를 txt 포맷으로 변환하여 PC 내의 개인정보 현황을 파악한다. 

 

셋째, 직관적인 색상을 이용한 화면으로 개인정보 유출, 즉 위협에 대한 사용자의 즉각적인 인지를 돕는다. 개인정보 파일 현황 확인 및 유출 탐지 건수에 따라 상태를 색상으로 구분하였으며, 개인정보 탐지 및 유출 차단 시에도 색상으로 구분된 알림창을 제공한다.

 

넷째, 라이선스 방식으로 도입과 구축이 간단하다. 엔드포인트 중앙관리 솔루션 안랩 폴리시센터 어플라이언스(AhnLab Policy Center Appliance, 이하 APC 어플라이언스)를 이용하고 있는 고객이라면 안랩 프라이버시 매니지먼트 스위트 라이선스만 구매, 적용하여 즉시 이용이 가능하다. 

 
실제 개인정보 이용 패턴에 최적화, 관리자 편의성 극대화

안랩 프라이버시 매니지먼트 스위트는 APC 어플라이언스를 기반으로 백신 관리, 패치 관리, 개인정보 관리 기능을 통합 제공하고 이와 관련된 현황을 한눈에 파악할 수 있는 대시보드를 제공한다. 이를 통해 관리자는 중앙에서 쉽고 간편하게 정책을 설정 및 적용하고 모니터링할 수 있다. 또한 유출의 인지부터 리포팅까지 단일 시스템에서 실시간 통합 모니터링 및 관리가 가능해 개인정보 유출에 대해 신속하게 대응할 수 있다.

 

그렇다고 관리 편의성만 최우선으로 했다는 속단은 곤란하다. 안랩 프라이버시 매니지먼트 스위트는 사용자의 패턴에 최적화된 알고리즘을 기반으로 다양한 기술을 적용해 수동 검사의 불편함을 최소화했다. 암호화에 필요한 입력 절차도 자동화해 개인정보 이용 절차를 간소화했다. 또한 개인정보 현황에 대한 실시간 검색이 가능하고 신규 개인정보 파일 저장시 알림 기능을 지원한다. 이처럼 실제 사용자의 사용성을 다각도로 고려했다는 것이 여타 개인정보보호 솔루션과 다른 안랩 프라이버시 매니지먼트 스위트만의 특징이다.

 

개인정보 유출 방지를 위해 공공 기관은 물론, 온ㆍ오프라인의 민간 기업들이 총력을 기울여야 하는 시점이다. 개인정보를 보호하기 위해 꽁꽁 싸매서 아무도 손댈 수 없도록 깊숙한 곳에 숨겨놓을 수는 없는 일이다. 그러나 실제 비즈니스 특성을 고려한 안랩 프라이버시 매니지먼트 스위트로 개인정보가 새어나갈 수 있는 틈을 막아 개인정보 유출을 방지하는 것은 가능하다.@