[개인정보보호 일취월장-기업편] 엔소프테크놀러지

‘TScan’ 중요정보 접속기록 실시간 생성·보관·접속기록 관리

[보안뉴스 김태형] 엔소프테크놀러지는 엔터프라이즈 비즈니스 솔루션 전문 기업으로 기업경영에 도움을 주는 다양한 솔루션을 공급하고 있다.

주요 제품에는 △거래관점의 개인정보접속 관리 솔루션 ‘TScan’ △End-to-End Transaction Management 솔루션 ‘OpenMCM’, △고성능 시스템 인터페이스 솔루션 ‘MC*Cube’ △IFRS 연결재무제표 솔루션 ‘ECM’ 등이 있다.

TScan은 개인정보 등 내부 중요정보의 실시간 접근 감시 및 분석을 위한 솔루션으로서 중요정보 접속기록을 실시간으로 생성하고 보관한다.

이를 통해 과도하거나 불필요한 접속 행위에 대한 사전 탐지 및 감시 기능을 제공함으로써 개인정보보호법 등 관련 법에 따른 법규 준수를 지원한다. 특히 다음과 같은 기능을 제공한다.

-중요 정보 접속 이력 생성: 개인정보 처리 시스템 및 중요정보 처리시스템을 통한 사용자 정보, 업무 사용 내역의 완벽한 생성

-이상 징후 상시 모니터링: 과다사용, 업무 시간외 접속 등 개인정보 오남용에 대한 사전 및 상시 모니터링 기능 제공

-거래관점의 접속 기록 추적: 분산 환경에서의 거래관점의 모니터링 기능 제공

-다차원 패턴 분석: IP Address, User ID, Transaction Code를 기준으로 상관관계 및 업무 패턴 중심의 모니터링 기능 제공

- Keyword 검색 및 민감 정보 조회: 개인정보 유출통지 및 신고관련 통지의무에 대응할 수 있는 상세정보 제공, 개인정보 관련 분쟁 및 소송대비

한편, TScan은 현재 출시된 개인정보 접속기록관리 솔루션 중 유일하게 GS인증을 획득해 나라장터의 조달구매 시스템에 등록된 제품이다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다