삼오씨엔에스, ‘파르고스‘ 개인정보 오남용 무료점검 서비스 실시

파르고스 점검서 기반으로 이상징후 무료점검 서비스 제공하고, 제품 기능 체험하도록 지원

[보안뉴스 이상우 기자] 삼오씨엔에스(대표 김현철)는 개인정보접속기록관리 솔루션 ‘파르고스(PARGOS)‘가 개인정보보호위원회의 관련기준 및 해설서 기반의 점검보고서를 완벽하게 지원한다고 밝혔다. 파르고스 제품은 한국예술인복지재단, 서귀포시청, 한국교통대학교, 동덕여자대학교 등에 운영중에 있으며, 공공기관 관리수준 진단 점검 활용 및 개인정보 보호 예방활동에 적용하고 있다.

[로고=파르고스]

유호준 부사장은 “개인정보 오남용 및 이상징후 무료점검 서비스는 ‘파르고스’의 점검보고서를 고객이 직접 체험토록 함으로써 개인정보 보호부서의 활동이 가시적인 지표를 통해 예방과 점검 활동에 도움을 줄 수 있다”고 말했다.

무상점검 서비스는 회사 홈페이지를 통해 1개월 동안 선착순으로 신청을 받고 있다. 점검보고서는 개인정보의 안전성 확보조치 지침에 따른 점검보고서 3종을 제공하고 있다. 개인정보 보호관리자는 오남용 및 이상행위를 즉시 확인하고 관련취급자에게 소명 처리토록 한다. 개인정보보호위원회 기준은 월 1회 이상 점검이지만, 파르고스 점검 보고서는 관리자가 직관적으로 운용할 수 있어 점검보고서, 다운로드 사유조치보고서, 사용자 권한 보고서를 수시로 수행할 수 있어 개인정보 침해 사고를 예방하는데 도움을 주고 있다.

‘파르고스’ 제품의 점검보고서는 접속계정, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등의 오남용 행위기반 점검보고서로 개인정보처리시스템별로 출력한다. 이 이상행위는 점검결과 내용을 확인하는 업무프로세스 후에 판정결과까지 보고서에 기록관리된다. 특히, 개인정보취급자의 개인정보처리시스템 접근 권한부여, 변경, 말소에 대한 이력대장 관리와 접속기록 트랜젝션이 발생할 때마다 룰기반, 패턴기반, 인공지능 분석기반으로 이상행위를 비교분석하여 탐지 및 관리하는 기능은 제품이 과학기술정보통신부의 우수정보 보호기술로 지정되도록 했다.

‘파르고스’ 제품은 최근 조달 재계약을 체결해 '나라장터종합쇼핑몰'에 조회가 된다. 국가종합전자조달 사이트인 나라장터종합쇼핑몰에 삼오씨엔에스의 개인정보보호 보안제품 5종이 등록됐다. 최근 등록 제품에는 소명처리 및 인공지능 분석 기능이 추가됐으며, 쇼핑몰에서 삼오씨엔에스 혹은 접속기록으로 상품 조회가 가능하다.

개정 고시된 안전성 확보조치 기준은 제8조 접속기록관리 및 점검, 제 5조 접근권한의 관리 항목을 강화했으며, 이 기준의 정보 주체정보로 ID, 고객번호, 학번, 사번 등 수집을 원칙으로 하고. 수행업무와 관련 개인정보 회원 목록 조회, 수정, 삭제, 다운로드는 반드시 확인하고 사유를 확인 점검토록 하고 있다. 만약 ‘개인정보의 안전관리‘를 위반하는 경우 항목별로 3천만원 이하의 과태료를 받을 수도 있다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)