개인정보보호 주요이슈 따라잡기 ⑤계정관리

강력한 내부통제 및 권한관리로 내부보안과 개인정보보호 일석이조

[보안뉴스 김태형] 개인정보보호법을 준수하고 개인정보를 효과적으로 보호하기 위해서는 내부정보 유출방지를 위한 보안 솔루션과 함께 각종 네트워크 보안 솔루션 등 외부 보안과의 균형이 중요하다고 밝힌 바 있다. 여기서 또 한 가지 내부 보안강화를 위해 반드시 신경써야 할 분야가 바로 계정 및 접근권한 관리 솔루션이라고 할 수 있다.  

특히, IAM(Identity & Access Management, 계정관리)은 각 정보시스템의 사용자(직원, 고객, 계약자 등)를 식별하고 정의된 사용자 권한에 의해 정보시스템에서 제공하는 자원에 대한 접근을 제어하기 위한 솔루션으로 개인정보관리를 위한 가장 기본적인 보호막이라고 할 수 있다. 즉,  IAM은 식별된 사용자가 권한을 가진 IT 자원에 접근할 수 있도록 통제하는 사전조치 역할을 수행하는 것이다.

이러한 계정관리 솔루션은 매우 다양하다. 그렇기에 회사 정보시스템이 어떤 체계를 갖추고 있는지, 그리고 얼마나 많은 직원들을 대상으로 등급을 구분해 권한권리를 차별화시킬 것인지에 따라 도입하는 솔루션이 달라져야 한다.  
 

◇ 계정관리 주요 업체(업체명 가나다순)

계정관리 솔루션 시장과 관련해 한국CA의 계정관리 솔루션 파트너사인 엔시큐어 장원근 부장은 “계정관리 솔루션은 금융권에는 대부분 구축이 완료됐고 최근 일반 기업에서는 공유 계정의 식별에 관련한 문의가 많다”면서 “계정의 발급, 승인, 그리고 권한관리 측면에서 금융권이나 증권사, 생보사 등을 비롯해 계정이 많은 대기업에서 문의가 많이 오고 있다”고 설명했다.

또한, 그는 “계정관리는 개인정보보호를 위해 내부통제를 강화하는 역할을 하는 솔루션”이라며, “특히, 명확한 접근권한관리로 효율적인 내부통제 및 정보유출 방지 가 가능하고 망법 등에서의 식별 이슈에 대응할 수 있다”고 말했다.

이러한 계정관리 솔루션은 올해보다는 지난해에 수요가 많았고 올해는 3~4년된 기존 구축 고객들의 마이그레이션 요구가 증가하고 있는 추세다.

최근 다양한 사이버 위협에 대응하기 위해서는 체계적이고 세밀한 보안정책이 수립되어야 하는데, 계정관리는 이러한 보안정책 수립에 있어 꼭 필요한 요소로 부각되고 있다.

이러한 계정관리는 업무의 효율성을 높이면서도 강력한 내부통제의 역할을 수행하기 때문에 보안성 강화에 매우 중요하다. 특히, 개인정보보호법에서 요구하는 개인정보에 대한 접근권한 제어·통제·접근기록 보관을 위해서는 사용자 인증과 계정관리가 필수적이라 할 수 있다.  

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  근로복지공단 고양지사 퇴사 직원, 내부 일탈...

• 2

  KB증권, 당사 사칭 카카오톡 공모주 청약 ...

• 3

  청년 목돈마련 돕는 홈페이지 사칭한 피싱 사...

• 4

  SW 공급망 보안 가이드라인 1.0 발표.....

• 5

  2024년 3월 악성코드 공격 동향 분석해보...

• 1

  [퀴즈 이·보·소] 거듭되는 취약점에 대표가...

• 2

  [보안 상장기업 주간 주가동향] 시장 기대치...

• 3

  메모리 안전 언어로 떠오르는 러스트의 라이브...

• 4

  [글로벌 인터뷰] OT를 넘어 확장된 CPS...

• 5

  제로트러스트 도입·확산 시범사업, 어떻게 진...

• 1

  한국형 전투기 KF-21 자료 유출하려다 걸...

• 2

  국가정보원, 국정원장 사칭 이메일 유포 주의...

• 3

  에스원, 출력물보안 서비스로 인쇄 출력물 통...

• 4

  2023년 가장 주목받은 사이버 위협 커뮤니...

• 5

  NSA의 제로트러스트 가이드라인, CISO는...