2024-03-29 23:05 (금)
충남 청양군청, 위즈디엔에스코리아 개인정보접속기록 관리솔루션 구매
상태바
충남 청양군청, 위즈디엔에스코리아 개인정보접속기록 관리솔루션 구매
  • 길민권 기자
  • 승인 2017.02.21 20:26
이 기사를 공유합니다

이번에 충청남도 청양군에서 개인정보보호법 준수와 개인정보보호 수준진단 등 컴플라이언스 이행체계 구축을 위해 선정한 제품은 위즈디엔에스코리아의 위즈블랙박스슈트이다.

위즈블랙박스슈트는 JAVA, ASP, PHP 등으로 구축된 웹시스템, CS시스템 등 다양한 유형의 개인정보처리시스템을 대상으로 개인정보보호법 준수에 필요한 로그(개인정보접속기록)의 생성에서 분석, 보관 및 관리에 이르는 기능을 일괄 제공하는 보안솔루션이다.

청양군청의 담당자는 개인정보접속기록(접속이력) 관리에 대한 필요성은 수년 전부터 가지고 있었으며 준비기간이 길었던 만큼 제품 선정과정에서부터 보다 철저한 기술적인 비교와 검증을 거쳤다고 하였다.

특히, ‘개인정보 처리행위에 대한 유실없는 접속기록 생성’을 핵심 검증 항목으로 선정해 이의 검증에 상당한 노력을 기울였다며, 이러한 과정에서 ‘네트워크 미러링 방식’의 경우, 접속기록 생성단계와 패턴 필터링 단계에서 접속기록의 유실과 다수의 오탐이 발생하는 것을 확인하였다며, 실제로 새올행정시스템에 대하여 네트워크 미러링 방식으로 접속기록을 생성하는 경우 다수의 유실이 발생함을 직접 확인하였다고 한다.

반면, SW방식(AP플러그인 방식)의 경우 유실없이 모든 정보처리행위가 100% 기록돼 데이터 신뢰도가 보장되는 것을 확인하였기에 본 사업의 경우 개인정보접속기록 생성 대상시스템에는 AP플러그인 방식(SW방식)으로 로깅토록 사업을 추진하기로 하였다고 한다.

위즈디엔에스코리아 김기배 대표이사는 “창사 이래 14년간 내부정보 보호 분야와 웹 위변조 감시 분야에 역량을 집중함으로써 개발된 전문 제품과 다양하게 축적된 경험을 바탕으로 향후 유사 사업에서 자사가 좋은 성과를 거둘 것으로 예상하며 앞으로도 내부 정보 보호 전문 업체의 특장점을 살린 새로운 비즈니스 모델을 지속적으로 발전시켜 새로운 고객 가치를 창출해 나갈 계획이다”고 말했다.

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★