‘개인정보보호법 안전성 확보조치’ 수행 위한 기능 제공
[보안뉴스 김태형] 최근 개인정보 노출 사고에 대한 집단소송의 판례를 보면, 전반적으로 개인정보처리자가 개인정보보호를 위해 관리적/기술적/물리적 보호조치를 얼마나 체계적으로 취했는지가 중요하다.
그리고 사업적 환경에 있어서 얼마나 중요하게 관리되고 있는지 등이 위법성 여부를 판단하는 핵심 사안이며 이를 얼마나 효율적으로 입증하느냐가 소송 결과의 중대한 영향을 미치기 때문에 관리적·운영적인 사항이 이슈가 되고 있다.
디에스앤텍(www.dsntech.com)은 이러한 사항들을 고려해 다양한 사업체들을 대상으로 ‘개인정보보호법 안전성 확보 조치’를 준수할 수 있는 All-In-One 통합보안서비스 ‘오피스세이퍼(www.officesafer.com)’ 베타 서비스를 운영하면서 많은 관심을 받고 있다.
오피스세이퍼는 ‘보안관리가 쉬워진다’라는 모토로 사용자 중심적으로 구성되어 확실한 차별성이 큰 특징이다.
오피스세이퍼의 주요 기능은 개인정보의 라이프 사이클을 수행할 수 있도록 검출 된 데이타의 자동 암호화 및 파기를 위한 완전삭제 기능을 제공할 뿐만 아니라 인증제어, 매체제어, 방화벽(네트워크)제어, 로그관리 등 안전성 확보 조치에 필요한 최소한의 기능을 서비스화해 제공한다.
또한 관리 대상이 되는 PC에 에이전트를 설치하고 보안관리자가 설정한 관리 정책을 적용하면 PC에서 발생되는 보안적 이슈가 모두 관리서버로 전송되고 보안관리자는 웹에서 다양한 보안관리 정보를 확인할 수 있다. 또한 사용자 중심의 보안관리 프로세스로 구성되어 각각의 장치 IP를 등록하지 않아도 된다.
이러한 프로세스를 통합해 하나의 서비스로 제공하기 때문에 효율적인 운영이 가능하고 서비스 비용은 기존의 ASP 업체보다 저렴하거나 비슷한 수준의 가격대로 설정되어 있다.
디에스앤텍은 13년간의 로그관리 기술력을 바탕으로 농협, 신한은행, 삼성생명, 금융감독원, 삼성화재, 비씨카드, 대우증권, 현대증권 등 금융권에서 압도적인 시장점유율을 보이고 있고 특히 메이저 증권사 가운데 90% 이상이 로그세이버(logsaver)를 구축하고 있다.
그 외 공공, 일반기업 등 주요 레퍼런스가 약 200곳이 넘는다. 이처럼 다양한 필드에서 얻은 경험을 바탕으로 구성된 서비스가 오피스세이퍼이다.
ITCMS 사업개발부 황민영이사는 “오피스세이퍼(OfficeSafer)를 통해 법을 계도하는 정부와 준수해야 하는 기업 모두에게 합리적인 컴플라이언스 해법이 될 것으로 확신하고 있다”라고 밝혔다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
.jpg)
