11월 26~27일 코엑스 그랜드볼룸에서 열리는 PIS FAIR 2020, 전시제품 프리뷰
스파이스웨어, 클라우드에 최적화된 개인정보보호 솔루션 제공
스파이스웨어는 금융·통신·보험 산업 등에서 운영하는 시스템 내 민감 데이터를 안전하게 보호해주는 구독형 보안 서비스 플랫폼을 보유한 기업이다. SECaaS(서비스형 보안) 방식의 클라우드 데이터 보호 서비스를 출시했으며, 데이터 보안에 필요한 모든 공정을 자동화하고, 고도로 지능화되어가고 있는 외부공격에 철저히 격리 및 관리되는 암호키, 이를 통한 안전한 데이터 유통이 가능한 서비스 및 솔루션을 제공한다.
스파이스웨어의 대표 서비스 플랫폼 ‘스파이스웨어 온 클라우드(Spiceware on Cloud)’는 개인정보보호법에서 요구하는 사안에 적극적으로 대응할 수 있도록 개인정보 수집/탐지/암호화, 개인정보 가명/익명처리, 개인정보 접속기록관리 등을 지원한다. 스파이스웨어의 개인정보 가명/익명처리 기법은 양방향으로 암호 처리된 데이터를 로드하고, 평문 변환 구간 없이 암호화된 상태로 가명처리 데이터를 생성·추출하도록 제공한다. 가명처리 데이터는 재식별 위험도를 평가, 관리자가 익명성 보장을 조정할 수 있다. 또한, 개인정보 접속기록을 자동화된 관리체계로 구축해 정보주체의 관리·감독을 철저하게 준수하도록 지원한다.
‘스파이스웨어 온 클라우드’의 또 다른 특징은 중요 데이터를 필터해 소스 코드 수정 없이 데이터를 암호화할 수 있다는 점이다. SQL인젝션, XSS취약점 공격 등 웹 공격 방어 기능을 제공하며, 온프레미스는 물론 프라이빗, 퍼블릭, 하이브리드 클라우드 등 환경에 상관없이 간단한 설치만으로 보안에 필요한 기능을 갖췄다.
한편, ‘스파이스웨어 온 클라우드’는 2019년 과학기술정보통신부의 우수 정보보호제품으로 선정됐으며, 한국정보통신기술협회의 GS(Good Software) 인증 1등급과 정보통신산업진흥원(NIPA)로부터 품질 성능을 인증을 획득한 우수한 제품이다. 스파이스웨어는 데이터 경제 시대에 발맞춰 AI 기반 개인정보 자동식별 기능을 추가해 지능화된 통합 데이터 보안 서비스로 거듭날 예정이다.
지란지교데이터, 보편·실용적인 생활밀착형 ‘리얼 프라이버시 케어’ 서비스 제공 목표
지란지교데이터(대표 조원희)는 엔드포인트 개인고유식별정보와 민감데이터 보호 전문기업이다. 올해 4월 1일부로 지란지교소프트에서 분사 설립된 지란지교데이터는 ‘리얼 프라이버시 케어(Real Privacy Care)’를 모토로 엔드포인트 고유식별정보와 민감데이터 보호 활동을 넘어 향후 보편·실용적 민감·개인정보보호 서비스 제공할 계획이다. 이번 PIS FAIR 2020에서는 조달청 나라장터 개인정보보호 상품군 리딩 브랜드인 피씨필터, 웹필터, 서버필터를 필두로 엔드포인트 민감정보 보호 및 유출방지 제품들을 가지고 고객과 만날 예정이다.
정부공공기관·기업 필수 솔루션으로 자리 잡은 ‘PCFILTER(피씨필터)’는 PC 개인 민감정보유출방지 솔루션으로 지난 5월 출시 10주년을 맞은 바 있다. 민감정보가 포함된 파일을 검출하고 암호화, 완전삭제 등의 기술적 보호 조치 뿐만 아니라 출력물 보안, 매체관리, 파일 첨부파일차단 등 DLP(Data Loss Prevention) 기능을 제공하며, PC 보안 취약점까지 진단한다. 피씨필터는 코로나19로 재택근무가 많아진 시대에 데이터 안전을 유지하면서 비즈니스 연속성을 이어갈 수 있는 제품으로 각광받고 있다.
홈페이지 게시판에 민감·개인정보 및 유해 게시물이 게재·노출되지 않도록 차단하는 솔루션인 ‘WEBFILTER(웹필터)’는 SDK 방식의 독자적인 기술로 1만 여개의 레퍼런스를 보유하고 있다. 또한, 정부 업무관리시스템 ‘온-나라 시스템’과 ‘새올 시스템’에 적용이 가능해, 중앙부처와 지방자치단체 및 공공기관의 업무 결재 시 본문파일과 첨부파일 내 민감정보 포함 여부를 검출하는 용도로 활용되고 있다.
‘SERVERFILTER(서버필터)’는 국내 최초 민감·개인정보 진단 기술 특허를 취득한 Non-Agent 진단 방식의 서버 민감·개인정보 진단 솔루션이다. 진단 대상서버에 부하가 적고, 최소한의 커넥션 사용으로 서비스 운영 중에도 안전하게 진단이 가능하다. 또한, 이미지 필터링 기술을 통해 이미지 파일 및 PDF 내 포함되어 있는 민감·개인정보에 대한 진단도 가능하다.
컴트루테크놀로지, 인공지능 융합 개인정보보호로 데이터 활용과 보안을 한번에
컴트루테크놀로지는 문서나 이미지 파일 속의 개인정보(민감정보)를 검출할 수 있는 인공지능(AI) 이미지스캔 모듈이 탑재된 여러 솔루션을 소개한다. 고유식별정보는 흔히 알려져 있는 개인정보다. 개인정보 중 하나인 주민등록번호와 개인식별이 가능한 얼굴정보, 그리고 개인의 지문이 담겨 있는 템플릿을 떠올린다면 주민등록증이 먼저 떠오르게 된다. 개인정보의 집약체인 신분증을 다루는 기관, 기업은 무수히 많다. 또한 신분증 스캔하여 업무적으로 사용한다면 PC, Web서버, 파일서버에서의 개인정보보호가 필수적이다.
‘셜록홈즈 PC정보보안’의 이미지 스캔은 PC내 개인정보 검출 및 비식별화를 수행할 수 있는 대표적인 솔루션이다. 이미지스캔은 이미지 속 개인정보를 검출하고, 해당 데이터를 비식별화 할 수 있는 기능을 제공하도록 개선됐다. 개인정보 발생 패턴을 인공지능이 검출하여 해당 영역이나 신분증 내의 지문 등에 대해 비식별화가 가능하다. 비식별화를 통해 개인정보 외의 부분에서 해당 파일들이 필요해 보존해야 하는 경우에 법령에 어긋나지 않게 문서들을 후처리 할 수 있다. 또한, 금융기관이나 핀테크 기업 등에서는 이를 지문파기 용도로 이용하고 있다고 설명한다.
PC 외에도 다수의 이미지 파일로 개인정보를 보관하고 있는 파일서버에서도 개인정보 비식별화 조치가 필요하다. 파일서버 내 개인정보를 검출하여 비식별화 할 수 있는 “셜록홈즈 서버스캔”으로 해당 조치가 가능하다. 서버스캔의 경우, 연결된 파일서버 내 개인정보를 검출하여 관리자 페이지에서 바로 비식별화 혹은 암호화 조치를 취할 수 있어 공공기관, 금융기관 등에서의 활용도가 높다.
개인정보보호를 위해 업무적으로 사용하는 솔루션 이외에도 의료기관의 안전을 위해 제공하는 서비스도 새롭게 선보인다. 인공지능 얼굴인식 기술과 AI OCR 기술을 활용하여 집도의와 환자 본인임을 시스템화해 확인 가능한 인공지능 서비스 ‘FACE aiDee’가 대표적인 모델이다.
컴트루테크놀로지는 현재 인공지능 기술을 여러 방면에서 이용할 수 있도록 신경망을 개발하고 있다. 자체 개발 신경망을 통해 AI OCR & 개인정보보호 영역에서 ‘고유식별정보 비식별화’ 서비스를 대중화 하는 전략을 세워 나아가고 있다. 공공기관 및 지자체는 물론 의료, 서비스 분야로도 확장 될 것이라고 설명했다. 이외에도 얼굴인식, 사물인식, OCR 등 인공지능 분야 기술 개발에 박차를 가하고 있으며, 개인정보보호 솔루션과 연동을 통해 데이터 활용과 보안 두 분야의 서비스를 제공할 예정이다.
한편, 한편, 11월 26~27일 코엑스 그랜드볼룸에서 ‘데이터 3법, 실전활용 마스터’를 주제로 ‘제10회 개인정보보호 페어(PIS FAIR 2020)’ 행사가 진행될 예정이라 관심이 높아지고 있다.
‘PIS FAIR 2020’ 콘퍼런스는 올해 PIS FAIR 조직위원회가 주최하고 더비엔이 주관하며, 개인정보보호 분야 유관기관, 30개 관련 업체가 함께 하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 다만, 올해는 코로나19에 따른 ‘사회적 거리두기’ 지침에 따라 방역관리를 보다 철저히 하기 위해 참관객 규모를 줄여 진행할 예정이다.
이와 함께 더비엔이 주관하고, 개인정보보호위원회가 후원하는 ‘2020 CPO워크숍’은 ‘제10회 개인정보보호 페어’와 동시 개최행사로 진행되며, 올해는 온라인으로도 생중계될 예정이다.
[원병철 기자(boanone@boannews.com)]
[이미지=스파이스웨어]
스파이스웨어, 클라우드에 최적화된 개인정보보호 솔루션 제공
스파이스웨어는 금융·통신·보험 산업 등에서 운영하는 시스템 내 민감 데이터를 안전하게 보호해주는 구독형 보안 서비스 플랫폼을 보유한 기업이다. SECaaS(서비스형 보안) 방식의 클라우드 데이터 보호 서비스를 출시했으며, 데이터 보안에 필요한 모든 공정을 자동화하고, 고도로 지능화되어가고 있는 외부공격에 철저히 격리 및 관리되는 암호키, 이를 통한 안전한 데이터 유통이 가능한 서비스 및 솔루션을 제공한다.
스파이스웨어의 대표 서비스 플랫폼 ‘스파이스웨어 온 클라우드(Spiceware on Cloud)’는 개인정보보호법에서 요구하는 사안에 적극적으로 대응할 수 있도록 개인정보 수집/탐지/암호화, 개인정보 가명/익명처리, 개인정보 접속기록관리 등을 지원한다. 스파이스웨어의 개인정보 가명/익명처리 기법은 양방향으로 암호 처리된 데이터를 로드하고, 평문 변환 구간 없이 암호화된 상태로 가명처리 데이터를 생성·추출하도록 제공한다. 가명처리 데이터는 재식별 위험도를 평가, 관리자가 익명성 보장을 조정할 수 있다. 또한, 개인정보 접속기록을 자동화된 관리체계로 구축해 정보주체의 관리·감독을 철저하게 준수하도록 지원한다.
‘스파이스웨어 온 클라우드’의 또 다른 특징은 중요 데이터를 필터해 소스 코드 수정 없이 데이터를 암호화할 수 있다는 점이다. SQL인젝션, XSS취약점 공격 등 웹 공격 방어 기능을 제공하며, 온프레미스는 물론 프라이빗, 퍼블릭, 하이브리드 클라우드 등 환경에 상관없이 간단한 설치만으로 보안에 필요한 기능을 갖췄다.
한편, ‘스파이스웨어 온 클라우드’는 2019년 과학기술정보통신부의 우수 정보보호제품으로 선정됐으며, 한국정보통신기술협회의 GS(Good Software) 인증 1등급과 정보통신산업진흥원(NIPA)로부터 품질 성능을 인증을 획득한 우수한 제품이다. 스파이스웨어는 데이터 경제 시대에 발맞춰 AI 기반 개인정보 자동식별 기능을 추가해 지능화된 통합 데이터 보안 서비스로 거듭날 예정이다.
[로고=지란지교데이터]
지란지교데이터(대표 조원희)는 엔드포인트 개인고유식별정보와 민감데이터 보호 전문기업이다. 올해 4월 1일부로 지란지교소프트에서 분사 설립된 지란지교데이터는 ‘리얼 프라이버시 케어(Real Privacy Care)’를 모토로 엔드포인트 고유식별정보와 민감데이터 보호 활동을 넘어 향후 보편·실용적 민감·개인정보보호 서비스 제공할 계획이다. 이번 PIS FAIR 2020에서는 조달청 나라장터 개인정보보호 상품군 리딩 브랜드인 피씨필터, 웹필터, 서버필터를 필두로 엔드포인트 민감정보 보호 및 유출방지 제품들을 가지고 고객과 만날 예정이다.
정부공공기관·기업 필수 솔루션으로 자리 잡은 ‘PCFILTER(피씨필터)’는 PC 개인 민감정보유출방지 솔루션으로 지난 5월 출시 10주년을 맞은 바 있다. 민감정보가 포함된 파일을 검출하고 암호화, 완전삭제 등의 기술적 보호 조치 뿐만 아니라 출력물 보안, 매체관리, 파일 첨부파일차단 등 DLP(Data Loss Prevention) 기능을 제공하며, PC 보안 취약점까지 진단한다. 피씨필터는 코로나19로 재택근무가 많아진 시대에 데이터 안전을 유지하면서 비즈니스 연속성을 이어갈 수 있는 제품으로 각광받고 있다.
홈페이지 게시판에 민감·개인정보 및 유해 게시물이 게재·노출되지 않도록 차단하는 솔루션인 ‘WEBFILTER(웹필터)’는 SDK 방식의 독자적인 기술로 1만 여개의 레퍼런스를 보유하고 있다. 또한, 정부 업무관리시스템 ‘온-나라 시스템’과 ‘새올 시스템’에 적용이 가능해, 중앙부처와 지방자치단체 및 공공기관의 업무 결재 시 본문파일과 첨부파일 내 민감정보 포함 여부를 검출하는 용도로 활용되고 있다.
‘SERVERFILTER(서버필터)’는 국내 최초 민감·개인정보 진단 기술 특허를 취득한 Non-Agent 진단 방식의 서버 민감·개인정보 진단 솔루션이다. 진단 대상서버에 부하가 적고, 최소한의 커넥션 사용으로 서비스 운영 중에도 안전하게 진단이 가능하다. 또한, 이미지 필터링 기술을 통해 이미지 파일 및 PDF 내 포함되어 있는 민감·개인정보에 대한 진단도 가능하다.
[이미지=컴트루테크놀로지]
컴트루테크놀로지, 인공지능 융합 개인정보보호로 데이터 활용과 보안을 한번에
컴트루테크놀로지는 문서나 이미지 파일 속의 개인정보(민감정보)를 검출할 수 있는 인공지능(AI) 이미지스캔 모듈이 탑재된 여러 솔루션을 소개한다. 고유식별정보는 흔히 알려져 있는 개인정보다. 개인정보 중 하나인 주민등록번호와 개인식별이 가능한 얼굴정보, 그리고 개인의 지문이 담겨 있는 템플릿을 떠올린다면 주민등록증이 먼저 떠오르게 된다. 개인정보의 집약체인 신분증을 다루는 기관, 기업은 무수히 많다. 또한 신분증 스캔하여 업무적으로 사용한다면 PC, Web서버, 파일서버에서의 개인정보보호가 필수적이다.
‘셜록홈즈 PC정보보안’의 이미지 스캔은 PC내 개인정보 검출 및 비식별화를 수행할 수 있는 대표적인 솔루션이다. 이미지스캔은 이미지 속 개인정보를 검출하고, 해당 데이터를 비식별화 할 수 있는 기능을 제공하도록 개선됐다. 개인정보 발생 패턴을 인공지능이 검출하여 해당 영역이나 신분증 내의 지문 등에 대해 비식별화가 가능하다. 비식별화를 통해 개인정보 외의 부분에서 해당 파일들이 필요해 보존해야 하는 경우에 법령에 어긋나지 않게 문서들을 후처리 할 수 있다. 또한, 금융기관이나 핀테크 기업 등에서는 이를 지문파기 용도로 이용하고 있다고 설명한다.
PC 외에도 다수의 이미지 파일로 개인정보를 보관하고 있는 파일서버에서도 개인정보 비식별화 조치가 필요하다. 파일서버 내 개인정보를 검출하여 비식별화 할 수 있는 “셜록홈즈 서버스캔”으로 해당 조치가 가능하다. 서버스캔의 경우, 연결된 파일서버 내 개인정보를 검출하여 관리자 페이지에서 바로 비식별화 혹은 암호화 조치를 취할 수 있어 공공기관, 금융기관 등에서의 활용도가 높다.
개인정보보호를 위해 업무적으로 사용하는 솔루션 이외에도 의료기관의 안전을 위해 제공하는 서비스도 새롭게 선보인다. 인공지능 얼굴인식 기술과 AI OCR 기술을 활용하여 집도의와 환자 본인임을 시스템화해 확인 가능한 인공지능 서비스 ‘FACE aiDee’가 대표적인 모델이다.
컴트루테크놀로지는 현재 인공지능 기술을 여러 방면에서 이용할 수 있도록 신경망을 개발하고 있다. 자체 개발 신경망을 통해 AI OCR & 개인정보보호 영역에서 ‘고유식별정보 비식별화’ 서비스를 대중화 하는 전략을 세워 나아가고 있다. 공공기관 및 지자체는 물론 의료, 서비스 분야로도 확장 될 것이라고 설명했다. 이외에도 얼굴인식, 사물인식, OCR 등 인공지능 분야 기술 개발에 박차를 가하고 있으며, 개인정보보호 솔루션과 연동을 통해 데이터 활용과 보안 두 분야의 서비스를 제공할 예정이다.
한편, 한편, 11월 26~27일 코엑스 그랜드볼룸에서 ‘데이터 3법, 실전활용 마스터’를 주제로 ‘제10회 개인정보보호 페어(PIS FAIR 2020)’ 행사가 진행될 예정이라 관심이 높아지고 있다.
‘PIS FAIR 2020’ 콘퍼런스는 올해 PIS FAIR 조직위원회가 주최하고 더비엔이 주관하며, 개인정보보호 분야 유관기관, 30개 관련 업체가 함께 하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 다만, 올해는 코로나19에 따른 ‘사회적 거리두기’ 지침에 따라 방역관리를 보다 철저히 하기 위해 참관객 규모를 줄여 진행할 예정이다.
이와 함께 더비엔이 주관하고, 개인정보보호위원회가 후원하는 ‘2020 CPO워크숍’은 ‘제10회 개인정보보호 페어’와 동시 개최행사로 진행되며, 올해는 온라인으로도 생중계될 예정이다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-23] 
.jpg)
.jpg)
