“정보보호 시스템 구축, A-Z까지 담았다”

SK인포섹, 보안 가이드북 발간… 대규모 보안 SI 사업 노하우 담겨
영역별 보안 솔루션, 법·규제까지 통튼 정보보호 시스템 구축 매뉴얼

[사진=SK인포섹]

[보안뉴스 김성미 기자] SK인포섹(대표이사 이용환)은 체계적인 정보보호 시스템 구축을 위한 보안 가이드북을 발간했다고 26일 밝혔다. SK인포섹은 이번 가이드북 발간 목적은 정보보호 시스템에 대한 고객의 이해도를 높이고, 보안SI의 효율성을 높이기 위한 것이라고 밝혔다.

대규모 IT 시스템을 구비하고 있는 조직일수록 체계적인 정보보호 시스템 구축이 필요하다. 이를 통해 PC, 전산매체와 같은 클라이언트 단계부터 네트워크, 서버, 애플리케이션, 데이터 등 각각의 시스템 계층을 보호해야 한다.

그러나 각 영역별 다양한 보안 솔루션을 선별하고, 산업별로 제 각각인 보안 법·규제를 충족하기 위해서는 많은 고려가 필요하다. 더구나 지능형 사이버공격과 내부 정보 유출이 증가하고, 5G, 사물인터넷(IoT), 클라우드, 빅데이터 등 새로운 정보통신기술(ICT) 역량을 활용해 새로운 가치를 창출하려는 시도가 늘어나면서 정보보호 시스템도 날로 복잡해지고 있다.

이 어려움을 해결하기 위해 공공기관, 금융사, 기업 등은 정보보호 시스템을 체계적으로 통합 구축하는데, 이를 보안 SI(System Integration)라고 한다.

보안SI는 많은 사전분석과 투자가 필요하다. SK인포섹은 체계적인 보안시스템 구축을 위해서는 고객과 보안SI 사업자 상호 간에 구축방향과 향후 비즈니스 모델을 정확하게 이해하고 있는 것이 중요하다고 봤다.

가이드북에서는 각 산업별로 고려해야 할 법·규제 요건과 함께 정보보호 시스템 아키텍처(Architecture, 설계방식)를 소개하고 있다. 인증, 접근·권한통제, 암호화, 개인정보보호 등 클라이언트에서 서버에 이르기까지 시스템 계층별로 필요한 보안기술 요소를 설명했다.

여기에 더해 △통합 보안관제 시스템 △계정권한관리 시스템 △정보보호 포털 시스템 △이상징후 탐지 시스템 등 주요 시스템 통합 구축에 대한 필요성과 사전 준비사항, 구축 절차, 기대효과 등을 자세히 담았다.

최명균 SK인포섹 엔터프라이즈사업 그룹장은 “SK인포섹은 금융권 사업을 비롯해, 다년간 대규모 보안SI사업을성공적으로 수행해 왔다”면서 “SK인포섹의 지식과 노하우가 담긴 가이드북을 통해 여러 고객들의 정보보호 시스템이 한 층 더 탄탄하게 구축되길 바란다”고 말했다.

한편, 가이드북은 전자문서 형태로 제작됐으며, SK인포섹 웹사이트에서 무료로 내려 받을 수 있다.
[김성미 기자(sw@infothe.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)