경기도교육청, 2,500여 개 홈페이지에 개인정보 필터링 일괄 적용
경기도교육청, 2,500여 개 홈페이지에 개인정보 필터링 일괄 적용 텍스트 넘어 이미지 속 개인정보까지 차단 대상에 경기도교육청이 본청과 25개 교육지원청, 도내 학교 홈페이지를 아우르는 정보자원통합 사업의 일환으로 홈페이지 개인정보 유출 차단 체계를 전면 재구성했다. 개인정보 필터링 솔루션 공급은 엘세븐시큐리티(L7 Security)가 맡았으며, 외부망 홈페이지뿐 아니라 교육청 직원이 사용하는 내부망 시스템까지 검사 범위에 포함됐다. 적용 대상 사이트는 2,500여 […]
엘세븐시큐리티, 한국남부발전에 AI OCR 이메일 개인정보 유출 탐지 솔루션 구축
AI 개인정보보호 솔루션 전문기업 ㈜엘세븐시큐리티(대표 최복희)는 한국남부발전이 발주한 ‘이메일 개인정보보호 솔루션 구축 사업’을 마치고 지난 7월부터 시범 운영에 들어갔다고 16일 밝혔다. 최근 공공기관의 개인정보 유출은 외부 해킹뿐만 아니라, 내부 구성원이 외부로 메일을 발송하는 과정의 실수에서 비롯되는 사례가 적지 않다. 특히 문서 파일이나 이미지, 스캔본에 개인정보나 내부 중요 정보가 포함되어 있다는 사실을 발신자가 인지하지 못한 […]
이메일 개인정보 유출 차단, “메일 보내는 순간, 사고는 시작된다”
엘세븐시큐리티, 공공기관에 이메일 개인정보 차단으로 내부 유출 사고 예방 엘세븐시큐리티는 자산관리공사, 학술정보원, 산업인력공단에 이메일 개인정보 차단 솔루션을 납품했다고 밝혔다. 이번 도입은 내부 직원의 실수로 인해 이메일을 통해 개인정보가 외부로 유출되는 사고를 사전에 차단하기 위한 목적이다. 기업과 공공기관에서 발생하는 개인정보 유출 사고를 살펴보면, 외부 공격보다 내부 직원이 정상적인 업무 과정에서 이메일을 발송하는 순간 발생하는 사례가 적지 […]
인공지능 기반의 이미지 (jpg, gif, tiff, bmp, png), PDF 마스킹 솔루션 납품사례
빅데이터, AI 등 다양한 융·복합 산업에서의 데이터 이용 수요가 급증하는 가운데, 데이터 활용의 핵심인 가명정보 활용을 위한 법적 근거가 마련됨에 따라 개인정보처리자가 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 목적으로 개인정보를 가명처리하여 활용할 수 있는 기반이 새롭게 마련되었다. 가명정보와 더불어 이슈화가 되고 있는 것이 개인정보 마스킹(개인정보 비식별화)이다. 보관하고 있는 개인정보 문서들에는 개인 정보가 다수 […]
[PIS FAIR 2024] 인공지능을 활용한 이미지 파일 개인정보 탐지 및 마스킹
#엘세븐시큐리티 #PISFAIR2024 #개인정보보호 #이미지개인정보 #개인정보마스킹 #개인정보비식별화 #개인정보스캔 #인공지능개인정보 #AI개인정보 “이미지 속 개인정보보호 이렇게 하면 안심할 수 있습니다.” 개인정보 스캔을 통해 바라본 개인정보 유출 사례 분석 지난 6월 4일~5일 개최된 PIS FAIR에서 발표한 인공지능 이미지 개인정보 탐지 및 마스킹 강연자료입니다.
경기도청, 엘세븐시큐리티의 이미지 개인 정보 보호 솔루션 도입
경기도청, 엘세븐시큐리티의 이미지 개인 정보 보호 솔루션 도입 엘세븐시큐리티는 이번 경기도청의 정보통신망 사업을 하면서 개인정보 차단 솔루션 ( ImageOCR & OCR Filtering)과 서버 스캔 솔루션 (ImageScanner)을 납품하였다고 밝혔다. 최근 개인정보보호법이 강화되고 개인 정보 보호 위원회에서 개인정보의 안전조치 위반사례로 꾸준히 과징금, 과태료, 시정명령을 하고 있지만 개인정보유출은 여전히 줄어들지 않고 있다. 개인정보의 유출을 보면 해킹에 의한 유출도 있지만 담당자의 실수로 인하여 개인정보가 노출되는 사례가 더 많기에 이번 사업에서 이미지에 대한 개인정보 유출까지 차단할 수 있는 엘세븐시큐리티의 제품을 선정하였다. 제품을 도입 후 개인정보 탐지 기간에 여전히 담당자의 실수로 개인정보가 업로드 되는 것을 여러 건 확인하여 시정조치를 했다. 경기도에서는 이전에 국내 여러 회사의 개인정보보호 솔루션을 사용하고 있었지만, 개인정보 보호를 더욱 강화하기 위하여 이미지에 대한 개인정보차단과 이미지에 대한 서버 스캔이 가능한 제품을 도입하고자 입찰 스펙을 넣고 이미지에 대한 개인정보 차단이 가능한 제품으로 선정하여 도입을 하였다. 이번 스펙에서 특별했던 부분은 이미지에 대한 개인정보 차단과 스캔이 가능한 제품을 구입하고자 했던 것이었다. 경기도청은 현재 약 100대의 서버를 운영하고 있다. 이런 웹 시스템에는 많은 게시판과 방대한 양의 파일들을 저장하고 있다. 사용하고 있는 공무원이나 시민들의 접속 건 수도 워낙 많았기에 개인정보에 대한 노출은 항상 큰 문제가 되었다. 이미지 파일 속에 있는 개인 정보를 탐지하려면 이미지에서 문자를 추출할 수 있는 OCR 모듈이 탑재되어야 되고, 인식률과 처리 속도가 매우 빨라야 한다. 기술의 발달로 예전에는 이미지 속 개인 정보는 탐지하지 못했지만, 이제는 이미지에 대한 정보 보호가 매우 중요해지고 있다. 첫 작업으로 운영 중인 웹 서버들에 대하여 스캔 작업을 하고 있고, 서버내의 모든 파일들을 스캔한 결과 문서 내의 텍스트는 물론이고 이미지 속에 개인 정보가 많이 포함된 문서를 찾아 내어 담당 부서와 협조하여 개인정보가 포함된 문서를 모두 삭제하거나 수정하는 등의 조치를 취하고 있다. 이번 사업에서 중요했던 포인트는 이미지에 대한 개인 정보를 탐지하고 차단하는 것이었다. 또한 2022년도 개인정보관리수준진단에서 추가된 항목인 “아웃바운드 차단”도 […]
도봉구, 공문서의 개인정보 ‘알아서 지웁니다’
‘개인정보 필터링 시스템’ 개발·적용 개인정보나 유해어 찾아 비공개 처리 [시정일보 김응구 기자] 도봉구(구청장 이동진)가 지난달부터 구청·동주민센터·보건소 등 구(區) 기관의 전자문서시스템에 ‘개인정보 필터링 시스템’을 적용했다고 20일 밝혔다. 구에 따르면 공공기관 생산문서와 첨부 파일에서 주민등록번호, 운전면허번호, 여권번호 등의 개인정보가 노출돼 피해가 발생하지 않도록 이번 필터링 시스템을 도입했다. 이 시스템은 상세 설정을 적용하면 휴대전화번호, 계좌번호, 사업자등록번호, 카드번호, 이메일, […]
개인정보수준진단 평가항목변경 – 개인정보유출 차단 강화
개인정보수준진단 평가항목변경 – 개인정보유출 차단 강화 2022년도 개인정보관리수준진단에서 변경된 것을 보면 개인정보 차단솔루션 부분에서 “개인정보처리시스템에서 인터넷으로 아웃바운드 접속 차단”이라는 항목이 추가되었다. 아웃바운드 차단이라는 것은 사용자가 홈페이지에 게시판 글을 클릭했을 때 전송할 문서에서 개인 정보가 있다면 차단하는 방식을 말한다. 아웃바운드 차단이라고도 하고 다운로드 차단 이라고도 한다. 엘세븐시큐리티에서는 오래전부터 개인정보 아웃바운드 차단을 강조해 왔으나, 실제로 […]
[이슈칼럼] 공공기관의 이미지 속 개인정보 중요성 인식 필요하다
개인정보보호 관련 사업에 이미지 속 개인정보 솔루션 빠진 곳 많아 [보안뉴스] 아직도 이미지 속 개인정보의 중요성에 대해 심각하게 생각하는 공공기관이 적은 것 같다. 중앙부처와 공공기관의 올해 사업을 분석해 보면 이미지 속 개인정보보호에 대한 중요성을 인식하지 못한 것 같은 사업이 많기 때문이다. 이럴 경우 언젠가는 다시 한 번 이미지에 대한 보안을 해야 하기에 예산이 중복될 수 […]
[강의] AI 기반의 OCR모듈을 탑재한 보안 및 업무 자동화 솔루션
G-Privacy 2021 정부/공공/기업 개인정보보호 & 정보보안 컨퍼런스 강연자료입니다.