엑스큐어넷, ‘행정정보 공개문서 개인정보유출차단 솔루션’ 관심↑

정보보호 전문업체인 엑스큐어넷(대표 이재형 www.xcurenet.com)의 ‘행정정보 공개문서 개인정보유출차단 솔루션’이 우정사업본부와 서울시청 구축사례를 통해 공공기관의 주목을 받고 있다.

엑스큐어넷의 행정정보 공개문서 개인정보유출 차단 솔루션은 Venus/PrivacyAgent (예방), Venus/PrivacyFilter(탐지), Venus/ContentFilter(차단)의 3단계로 이루어져 있으며, 이중 Venus/PrivacyAgent 솔루션은 우정사업본부에 올해 납품된바 있다.

‘Venus/PrivacyAgent’ 솔루션은 전자결재시스템을 통해 최초 문서 기안 시 개인정보가 포함되는 경우, 탐지 및 차단을 통해 최초 상신자가 재기안 하도록 하는 솔루션으로, 공개문서에 대해 원천적인 개인정보유출을 막을 수 있는 솔루션이다. 개인정보가 포함된 기안문서에 대하여 기안자가 직접 확인하고 승인하는 절차를 거치므로, 시스템적인 오탐의 문제를 줄 일수 있을 뿐만 아니라, 다양한 형식의 문서내용에 대한 개인정보를 식별 할 수 있으며, 개인정보가 포함된 문서에 대한 로그 관리가 가능하다.

서울시청에 구축된 Venus/PrivacyFilter 솔루션은 행정정보공개문서를 PDF 파일로 변환하기 전 개인정보를 필터링(Filtering)하는 솔루션으로, 개인정보 포함 문서를 공개 전 탐지하여 고의, 과실 등 발생 가능한 상황에 대해서 체계적인 보완정책을 부여하는 솔루션이다. 개인정보(주민번호, 카드번호, 계좌번호)가 포함된 컨텐트를 인터넷으로 전송 시 차단정책에 의하여 개인정보유출사고를 미연에 방지 할 수 있다.

Venus/ContentFilter 솔루션은 정보통신부, 통일부, 충남도청, 경남도청, 진주시청 등 여러 정부부처 및 광역자치단체, 지방자치단체에 Reference를 갖고 있고, 작년에 조달청에 등록된 엑스큐어넷의 대표 개인정보유출 차단솔루션이다.

공공기관에서는 예방, 탐지, 차단의 3단계 개인정보보호 통합 솔루션으로 국가정보원 및 국가사이버안전센터의 권고사항을 준수 할 수 있으며 개인정보, 정책자료/대외비, 기밀이 포함된 컨텐트들이 인터넷을 통해 외부로 유출 되는 것을 통제 할 수 있다. 또한 그룹웨어를 사용하고 있는 기관에서는 Workflow상에서 개인별, 부서별, 사업장별 인터넷(네트워크)을 이용한 업무패턴을 분석하는 툴을 통해 통제 가능한 내부 보안 강화 시스템 준비를 할 수 있으므로 앞으로 그 수요가 주목된다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다