경기도청, 엘세븐시큐리티의 이미지 개인 정보 보호 솔루션 도입

엘세븐시큐리티는 이번 경기도청의 정보통신망 사업을 하면서 개인정보 차단 솔루션 ( ImageOCR & OCR Filtering)과 서버 스캔 솔루션 (ImageScanner)을 납품하였다고 밝혔다.

최근 개인정보보호법이 강화되고 개인 정보 보호 위원회에서 개인정보의 안전조치 위반사례로 꾸준히 과징금, 과태료, 시정명령을 하고 있지만 개인정보유출은 여전히 줄어들지 않고 있다.

개인정보의 유출을 보면 해킹에 의한 유출도 있지만 담당자의 실수로 인하여 개인정보가 노출되는 사례가 더 많기에

이번 사업에서 이미지에 대한 개인정보 유출까지 차단할 수 있는 엘세븐시큐리티의 제품을 선정하였다.

제품을 도입 후 개인정보 탐지 기간에 여전히 담당자의 실수로 개인정보가 업로드 되는 것을 여러 건 확인하여 시정조치를 했다.

경기도에서는 이전에 국내 여러 회사의 개인정보보호 솔루션을 사용하고 있었지만,

개인정보 보호를 더욱 강화하기 위하여 이미지에 대한 개인정보차단과 이미지에 대한 서버 스캔이 가능한 제품을 도입하고자

입찰 스펙을 넣고 이미지에 대한 개인정보 차단이 가능한 제품으로 선정하여 도입을 하였다.

이번 스펙에서 특별했던 부분은 이미지에 대한 개인정보 차단과 스캔이 가능한 제품을 구입하고자 했던 것이었다.

경기도청은 현재 약 100대의 서버를 운영하고 있다.

이런 웹 시스템에는 많은 게시판과 방대한 양의 파일들을 저장하고 있다.

사용하고 있는 공무원이나 시민들의 접속 건 수도 워낙 많았기에 개인정보에 대한 노출은 항상 큰 문제가 되었다.

이미지 파일 속에 있는 개인 정보를 탐지하려면 이미지에서 문자를 추출할 수 있는 OCR 모듈이 탑재되어야 되고,

인식률과 처리 속도가 매우 빨라야 한다. 기술의 발달로 예전에는 이미지 속 개인 정보는 탐지하지 못했지만,

이제는 이미지에 대한 정보 보호가 매우 중요해지고 있다.

첫 작업으로 운영 중인 웹 서버들에 대하여 스캔 작업을 하고 있고,

서버내의 모든 파일들을 스캔한 결과 문서 내의 텍스트는 물론이고 이미지 속에 개인 정보가 많이 포함된 문서를 찾아 내어

담당 부서와 협조하여 개인정보가 포함된 문서를 모두 삭제하거나 수정하는 등의 조치를 취하고 있다.

이번 사업에서 중요했던 포인트는 이미지에 대한 개인 정보를 탐지하고 차단하는 것이었다.

또한 2022년도 개인정보관리수준진단에서 추가된 항목인 “아웃바운드 차단”도 중요한 요소가 되었다.

아웃바운드 차단이라는 것은 사용자가 게시판에 있는 글을 클릭 했을 때 전송될 컨텐츠에서

개인 정보가 있는지 없는지를 탐지하고 개인정보가 있을 경우에는 팝업을 통하여 전송을 차단하는 기능이다.

<엘세븐시큐리티>

​

2022년도 개인정보관리수준진단에서 변경된 것을 보면 개인정보 차단솔루션 부분에서 “개인정보처리시스템에서 인터넷으로 아웃바운드 접속 차단”이라는 항목이 추가되었다.

아웃바운드 차단이라는 것은 사용자가 홈페이지에 게시판 글을 클릭했을 때 전송할 문서에서 개인 정보가 있다면 차단하는 방식을 말한다. 아웃바운드 차단이라고도 하고 다운로드 차단 이라고도 한다.

​

엘세븐시큐리티에서는 오래전부터 개인정보 아웃바운드 차단을 강조해 왔으나, 실제로 개인정보차단 솔루션을 도입하는 기관에서는 개인정보보호법에도 명시 된 이 문구에 대해서 그리 중요하게 생각하지 않았고 지금도 모르는 기관이 많다. 오래전부터 개인정보보호법의 안전성확보조치 기준해설서에도 “구글링과 같은 검색엔진을 통한 개인정보 유출을 차단 하라”고 되어 있었다. 즉 아웃바운드차단이 돠어야만 개인정보의 유출을 최대한 차단 할 수 있기 때문이다.

​

따라서 개인정보 보호 솔루션을 도입하거나 기존 솔루션을 운영한다면 반드시 텍스트나 이미지에서 아웃바운드 차단이 될 수 있도록 세팅을 해야 한다. 아웃바운드 차단이 되어야만 개인정보 유출을 완벽히 차단할 수가 있고, 개인정보보호법의 완벽한 준수가 가능하다.

​

또한 개인정보보호 솔루션을 도입시 아웃바운드 차단이 될 수 있는 제품을 도입해야 하는것은 물론이고, 아웃바운드 차단을 했을 때 홈페이지 속도가 느려지거나 처리량이 모자르지 않도록 처리량이 충분한 모델의 제품을 도입하는 것이 중요하다.

아웃바운드 차단은 개인 정보 유출을 차단하기 위한 가장 기본적인 조치인 것이다.

​

• 엘세븐시큐리티

그러면 왜 업로드와 다운로드를 동시에 모두 차단하지 못할까?

업로드를 차단하는 것은 모든 제품들이 하고 있는 기능이기에 논의 할 필요는 없다고 본다. 그러면 다운로드 차단은 되는 경우도 있고 안되는 경우도 있다. 그 이유에 대하여 알아보자. 국내에 몇 개 제품은 솔루션의 특성상 웹 서버에 스크립트를 수정하는 방식으로 업로드만 차단하는 방식을 갖고 있다. 이 제품들은 기본적으로 다운로드를 차단할 수 없는 구조를 갖고 있다. 즉 설치하는 방법이 달라 다운로드 차단 기능을 기본적으로 할 수가 없다.

• 엘세븐시큐리티