보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

[PIS FAIR 2024 미리보기] 삼오씨엔에스

입력 : 2024-05-20 15:39
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
개인정보 접속기록 관리 및 점검보고서 자동화 솔루션 ‘파르고스 v3.0’
업무시스템 단위 통제에서 조직 기반 통제로 범위 확대

[보안뉴스 박미영 기자] 삼오씨엔에스의 주력 제품인 ‘파르고스 v3.0’은 중소벤처기업부에서 혁신제품으로 인정받았으며, 지난 3년 동안 40여개 공공기관에 성공적으로 도입됐다. 이러한 성과를 인정받아 조달청은 혁신제품 지정 기간을 추가 1년 연장했고, 이 제품은 혁신장터를 통해 지속적으로 판매되고 있다.

[자료=삼오씨엔에스]


또한 이 제품은 조달 사업에 관한 법률을 통해 공공기관이 구매 시 구매 금액에 관계없이 수의계약이 가능한 면책 혜택을 받을 수 있다. 아울러 삼오씨엔에스는 혁신제품 시범 구매 기관에서 성공 판정을 받은 동력을 살려 우수 조달을 신청해 시장을 효과적으로 공략해 나갈 계획이다.

‘파르고스 v3.0’의 주요 특징
파르고스 v3.0 제품은 △접속기록 관리 △이상 행위 탐지 △소명 관리 기능이 통합 관리되는 개인정보 통합관제 시스템으로 자리매김하고 있다. 강화된 개인정보 보호조치 기준에 따라 공공시스템(집중관리시스템)은 조직 기반으로 접속기록 관리 및 이상 행위를 탐지하고 이에 대해 사유를 받는 소명 관리 기능이 중시되는 경향을 보이고 있는데, 파르고스 v3.0은 이러한 기능을 충족시킬 수 있다. 최근에는 질병관리청의 차세대 방역통합업무시스템 및 한국수력원자력의 내부업무시스템에 도입 운영되는 성과를 쌓아가고 있다.

대량의 접속기록 관리는 빅데이터 플랫폼으로 분산 처리 지원
파르고스 v3.0 제품은 ‘개인정보의 안전성 확보 조치 기준’ 제8조 및 제17조 접속기록의 보관 및 점검, 제5조 접근 권한의 관리 기능을 지원한다. 접속기록 관리는 웹 환경의 온프레미스 및 클라우드를 지원한다. 이상 행위 탐지는 다운로드 및 다량의 조회·정정·삭제 행위, 새벽 시간, 장기 미사용자 등에 대해 탐지한다.

탐지된 이상 행위는 이메일 혹은 한글문서 방식으로 소명 관리 기능을 지원한다. 개인정보취급자가 수만에서 수십만명 혹은 여러 계층으로 이뤄지는 경우 조직 기반의 관리 기능으로 제공한다. 접속기록 관리는 해시를 적용해 위·변조를 방지하고 있다. 또한 대량의 접속기록 관리는 빅데이터 플랫폼으로 분산 처리 지원하며, 이상 행위 탐지는 기계학습 및 딥러닝 기반 기능을 지원한다. C/S 환경이나 기존의 관리 중인 접속 기록에 대해서는 API를 활용해 파르고스에 수집 연계 관리하고 인사 정보 및 다운로드 사유에 대한 API 수집 연계도 지원한다.

최근 삼오씨엔에스는 126개의 집중관리시스템 운영기관으로 확대되면서 정보통신서비스 제공사업자로서 영업과 마케팅 활동을 넓혀가고 있다. 이와 더불어 확보된 고객 요구사항에도 적극 응대해 개정된 안전조치 사항이 준수되도록 지원하고 있다.

한편, ‘AI, 신뢰를 넘어 데이터 가치를 열다’라는 주제로 6월 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘PIS FAIR 2024(제13회 개인정보보호 페어&CPO워크숍)’이 개최된다.

이번 행사는 개인정보보호위원회와 PIS FAIR 2024 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회·더비엔이 주관한다. 특히 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2024 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
영상정보처리기기 및 안전조치 기준
개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
손해배상책임 의무대상자 변경 및 확대
공공기관 개인정보 보호수준 평가 확대
기타(댓글로)