우정사업본부, 서울시청 등 ‘행정정보 공개문서 개인정보유출차단 솔루션’ 도입
엑스큐어넷의 행정정보 공개문서 개인정보유출 차단 솔루션은 Venus/PrivacyAgent (예방), Venus/PrivacyFilter (탐지), Venus/ContentFilter (차단)의 3단계 솔루션으로 구성되며, Venus/PrivacyAgent 솔루션은 올해 우정사업본부에 적용된 바 있다.
'Venus/PrivacyAgent' 솔루션은 전자결재시스템을 통해 최초 문서 기안 시 개인정보가 포함되는 경우, 탐지 및 차단을 통해 최초 상신자가 재기안 하도록 하는 솔루션으로, 공개문서에 대해 원천적인 개인정보유출을 막을 수 있는 솔루션이다. 개인정보가 포함된 기안문서에 대하여 기안자가 직접 확인하고 승인하는 절차를 거치므로, 시스템적인 오탐의 문제를 줄 일수 있을 뿐만 아니라, 다양한 형식의 문서내용에 대한 개인정보를 식별 할 수 있으며, 개인정보가 포함된 문서에 대한 로그 관리가 가능하다.
서울시청에 구축된 Venus/PrivacyFilter 솔루션은 행정정보공개문서를 PDF 파일로 변환하기 전 개인정보를 Filtering하는 솔루션으로, 개인정보 포함 문서를 공개 전 탐지하여 고의, 과실 등 발생 가능한 상황에 대해서 체계적인 보완정책을 부여하는 솔루션이다. 개인정보(주민번호, 카드번호, 계좌번호)가 포함된 컨텐트를 인터넷으로 전송 시 차단정책에 의하여 개인정보유출사고를 미연에 방지 할 수 있다.
이 밖에도 Venus/ContentFilter 솔루션은 정보통신부, 통일부, 충남도청, 경남도청, 진주시청 등 다수의 정부부처 및 광역자치단체, 지방자치단체에 도입됐으며, 지난해 조달청에 등록된 엑스큐어넷의 대표 개인정보유출 차단솔루션이다.
엑스큐어넷은 "공공기관에서는 예방, 탐지, 차단의 3단계 개인정보보호 통합 솔루션으로 국가정보원 및 국가사이버안전센터의 권고사항을 준수 할 수 있으며 개인정보, 정책자료/대외비, 기밀이 포함된 컨텐트들이 인터넷을 통해 외부로 유출 되는 것을 통제 할 수 있다"며 "그룹웨어를 사용하고 있는 기관들은 특히, 워크플로우상에서 개인별, 부서별, 사업장별 인터넷을 이용해 통제 가능한 내부 보안 강화 시스템을 준비를 할 수 있어 앞으로 수요확대가 기대된다"고 전했다.
김정은 기자
jekim@itdaily.kr