응용프로그램 자체 암호화 방식 적용해 보안 수준 강화

 
[아이티데일리] 대우정보시스템(대표 이태하)은 최근 우체국 금융시스템의 개인정보 암호화 사업을 성공리에 수행 완료했다고 5일 밝혔다.

우정사업본부 개인정보 암호화 사업은 개인정보 유출사고 방지 및 개인정보 관련법들에 선제적으로 대응하기 위해 추진됐으며, 대우정보시스템은 지난 2015년 1월부터 2년에 걸쳐 사업을 수행했다.

이번 사업에서 적용된 암호화 프로세스는 고객 개인정보가 평문으로 입력되면 프로그램 상에서 암호화 모듈 호출을 통해 개인식별번호 생성 및 개인정보를 암호화해 개인식별 통합테이블에 저장하는 방식이다. 국가 표준 암호화 알고리즘인 아리아(ARIA)256 기반으로 암호화를 적용했고, 공인된 외부 전문기관의 개인정보영향평가진단을 통해 사업수행결과의 객관성을 확보했다.

특히, 두개 이상을 조합해 개인을 식별할 수 있는 신상정보까지 8가지 개인정보 항목을 암호화했고, 국내 금융기관 최초로 응용프로그램 자체 암호화 방식을 적용해 보안 수준을 강화하고 시스템 효율성을 높였으며, 대국민 금융서비스의 연속성을 보장하기 위해 시스템 서비스의 중단 없이 암호화 작업을 완료했다는 게 회사 측의 설명이다.

한편 대우정보시스템은 지난해 말 2018년까지 예정된 250억 원 규모의 우정사업본부 우체국 금융시스템 유지보수 사업의 우선협상대상자로 선정된 바 있다.

저작권자 © 아이티데일리 무단전재 및 재배포 금지