check 3d gpu
바로가기
메뉴로 이동
본문으로 이동

[G-Privacy 2018] 컴트루테크놀로지 "개인정보보호, PC에서부터 클라우드까지"

길민권 기자 mkgil@dailysecu.com 2018년 04월 16일 월요일

▲ G-Privacy 2018 컴트루테크놀로지 발표현장
▲ G-Privacy 2018 컴트루테크놀로지 발표현장
데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다.

이 자리에서 컴트루테크놀로지(대표 박노현) 컨설팅팀은 '랜섬웨어 대응과 PC백업 솔루션-개인정보보호, PC에서부터 클라우드까지'란 주제로 세션 발표를 진행했다.

주요 발표내용은 PC 측면, 서버 측면, 네트워크 측면에서의 전반적인 정보보안 방안과 정보보호법 이슈에 따른 정보보안 방안에 대해 발표했다.

구체적으로 살펴보면, 악성코드, 랜섬웨어 등 외부 환경의 사이버 공격 위협으로부터 백업데이터 보호를 위한 보호대책을 제시하고 각 기관의 환경에 적합한 정보시스템 백업 구성을 해야 한다. 이에 따라 PC측면에서 PC의 데이터들을 백업하고 물리적으로 떨어진 곳에 백업을 진행해 안전하게 데이터를 보호하는 방안을 제시했다.

▲ 컴트루테크놀로지 전시부스.
▲ 컴트루테크놀로지 전시부스.
한편 개인정보의 유형이 텍스트 형태에서 음성, 영상, 로그 등 비정형적인 형태로 확대되고 있다. 이러한 비정형데이터를 암호화하고 관리하는 방안에 대해서도 소개했다. PC와 서버에 있는 비정형데이터에 대한 현황파악을 해야 하고, 확장자가 없는 비정형데이터 파일이나 임의로 확장자를 변경한 비정형파일도 어떤 포맷의 비정형파일인지 알아낼 수 있어야 한다고 전하고, 검출된 비정형데이터들을 암호화해 관리를 하고 정기적으로 관리를 할 수 있는 방안에 대해 설명했다.

다음으로 서버 측면의 개인정보보호 차단/진단 솔루션을 소개했다. 해당솔루션은 클라우드로도 구축이 가능해 별도의 물리적 서버를 설치 및 관리할 필요성이 없고, 일반 구성 시 어플라이언스 방식 대비 비용을 절감하는 장점이 있다. 이중화 구성을 통한 장애 대응 및 부하 분산에 대해서도 손쉽게 적용이 가능하다는 것.

끝으로 네트워크 측면에서의 보안 이슈와 솔루션도 제시했다. SSL 프로토콜을 이용하는 HTTPS 통신이 많아지고 있는 추세다. 보안상의 이유로 도입했던 HTTPS 통신이 오히려 네트워크 장비가 패킷을 복호화하지 못해 오히려 보안홀이 될 수 있다. 이러한 보안홀을 해결하기 위한 SSL 가시성 솔루션을 소개했다. 컴트루테크놀로지의 상세 발표자료는 데일리시큐 자료실에서 다운로드 가능하다.

컴트루테크놀로지는 개인정보보호및 내부정보유출방지솔루션 전문 기업이다. 1997년 법인 설립 이후 2008년 행정안전부 공공기관 개인정보보호 수행업체 선정을 비롯해 다양한 사업수행 경험을 통해 보안 시장의 역량 있는 기업으로 성장했다. 웹서버 개인정보보호 솔루션을 비롯해 PC개인정보보호, 내부정보유출방지(DLP)등의 솔루션을 보유하고 있으며 1,000여 개의 공공기관 및 일반기업의 중요 정보를 보호해 오고 있다.

한편 2013년에 정보보안 브랜드, ‘셜록홈즈’를 런칭하고 명쾌한 정보보안 해법을 제시하며 고객사의 안전한 개인정보보호와 내부정보유출방지를 위해 노력하고 있다.

▲ 'G-Privacy 2018 전시장. 1,000여 명의 보안실무자 참석.
▲ 'G-Privacy 2018 전시장. 1,000여 명의 보안실무자 참석.
주요 제품은 다음과 같다. '셜록홈즈 PC백업'은 PC에서 생성된 파일 그대로 백업을 해주기적인 안전 백업기능 및 증분백업을 통한 백업기능을 지원한다. 또 물리적으로 격리된 위치에 백업하는 소산백업을 지원하며 편리한 백업저장소 UI를 통해 백업된 파일을 복원할 수 있는 장점을 가지고 있다.

셜록홈즈 비정형데이터매니저는 개인정보보호법 개정에 따라 비정형데이터의 암호화 이슈가 대두되고 있는 만큼, 컴트루테크놀로지에서는 비정형데이터를 통합 관리할 수 있는 셜록홈즈 비정형데이터매니저를 소개했다.

비정형데이터의 현황을 파악하고 암호화, 복호화해 비정형데이터의 생성시점에서부터 삭제시점까지 일련의 과정을 주기적으로 업데이트해 통합 관리할 수 있는 솔루션을 선보였다.

또 2018년 내부정보 유출방지 트렌드 확인과 SSL통신 환경에서의 내부정보유출 방지와 비업무용사이트 및 유해사이트 차단에 대한 대응방안을 안내했다. SSL 암호화통신을 사용하는 사이트는 증가하고 있지만 HTTPS 패킷을 분석하지 못해 내부정보가 유출되는 보안 홀이 존재하고 있다. 이에 HTTPS 패킷을 복호화할 수 있는 솔루션인 셜록홈즈디코더 SSL가시성 제품을 선보였다.

★정보보안 대표 미디어 데일리시큐!★


<저작권자 © 데일리시큐, 무단 전재 및 재배포 금지>
목록