피앤피시큐어 ‘인포세이퍼’ 포스코건설·삼천리·한독 등 잇따라 수주

개인정보 접속기록관리 솔루션 인포세이퍼, 개인정보에 접속하는 다양한 경로의 접속기록 모두 수집·분석

[보안뉴스 원병철 기자] 포스코건설, 삼천리, 한독 등 국내 유수기업들이 피앤피시큐어(대표이사 박천오)의 개인정보 접속기록 관리솔루션 ‘인포세이퍼(INFOSAFER)’를 도입했다. 2019년 강화된 ‘개인정보의 안전성 확보조치 기준’은 개인정보에 대한 모든 접속기록을 중요자료로 보고, 엄격히 관리하도록 규정하고 있다. 기업 등은 이러한 규정에 맞추어 접속기록 관리솔루션 도입을 검토하기 위해 제품의 구현을 검증하는 과정(POC)을 진행하거나, 제품을 비교하는 시험(BMT)을 거쳐 까다롭게 제품을 선정하고 있다.

피앤피시큐어가 개발, 공급하는 인포세이퍼(INFOSAFER)는 개인정보 접속기록관리 솔루션으로, 개인정보처리시스템에 접속하는 다양한 경로(2Tier, 3Tier)의 접속기록을 수집·분석할 수 있다. 특히, WAS, WEB, APP 등(3Tier)으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집·분석 할 수 있는 환경을 구현해 단일 솔루션으로 ‘개인정보의 안전성 확보조치 기준’을 완벽하게 만족한다.

또한 자체 내장된 ‘DB스캐너(DBSCANNER)’ 솔루션을 통해 DB 등 개인정보처리시스템에서 개인정보를 자동으로 분석하고, 개인정보 접속기록 검출 대상으로 자동 등록·관리한다. 기존 경쟁제품의 한계인 수동 검출 대상 분석/관리의 단점을 자동화 하여 현업 담당자들에게 높은 평가를 받고 있다.

수시로 변경되는 개인정보도 대해서도 일 단위, 주 단위 등 자동 스케줄링 기능을 통해 특별한 관리 없이 자동으로 식별·등록해 동작함으로써 솔루션의 효율적인 운영과 유지관리 시간 단축의 장점을 가지고 있다. 인포세이퍼(INFOSAFER)는 수집된 접속기록 로그를 안전하게 보관함은 물론, WORM을 적용해 로그가 위·변조 되지 않도록 하고, 국가정보원 검증필 모듈을 탑재해 모든 개인정보보호 컴플라이언스를 완벽하게 준수한다.

인포세이퍼(INFOSAFER)를 도입한 기업의 협업 개인정보 관리자는 “인포세이퍼(INFOSAFER)는 타 솔루션과 차별화된 보안기능을 제공하며, 내부 보안정책과 연계해 다양한 이상징후 정책을 손쉽게 관리하도록 지원한다. 엔지니어 기술 지원체계도 신뢰할 수 있어 도입을 결정했다”고 전했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)