엘세븐시큐리티, AI 기반 비식별화 기술로 공공·금융권 개인정보 보안 시장 선도
개인정보 보호법 강화와 ISMS-P 인증 대응 위해 비정형 데이터 마스킹 수요 급증 독보적인 OCR 기술로 이미지·문서 내 개인정보 완벽 차단… 행정 효율성 및 보안성 동시 확보
최근 대형 자선단체의 홈페이지를 통해 기부자 수백 명의 개인정보가 마스킹 없이 노출되는 사고가 발생하며 사회적 파장이 일고 있다. 해당 단체들은 사고 인지 후 즉시 파일을 삭제했으나, 이미 노출된 데이터의 2차 피해 우려와 함께 기관의 허술한 개인정보 관리 체계에 대한 비판은 피하지 못했다. 특히 데이터의 범위가 단순 텍스트를 넘어 이미지, PDF, 영상 등 비정형 데이터로 급격히 확대되면서, 수동 관리의 한계를 극복할 수 있는 자동화된 비식별화 솔루션 도입이 기관의 생존을 위한 필수 과제로 부상하고 있다.
◇ 법적 강제성과 인증 규제… 마스킹은 이제 ‘안전조치 의무’ 개인정보 보호법 제29조에 따르면 모든 개인정보처리자는 유출 방지를 위한 기술적 안전조치를 취해야 할 법적 의무가 있다. 특히 하위 규정인 ‘개인정보의 안전성 확보조치 기준’ 제10조는 개인정보 조회 및 출력 시 마스킹 처리를 구체적인 이행 방법으로 명시하고 있다. 이를 위반하여 유출 사고가 발생할 경우, 기관은 전체 매출액의 3% 이하에 달하는 과징금이나 담당자 형사처벌이라는 강력한 법적 책임을 지게 된다.
또한 국내 최고 권위의 보안 인증인 ISMS-P(개인정보보호 관리체계 인증) 획득을 위해서도 마스킹은 핵심 평가 항목이다. 인증 기준 3.2.3항은 업무상 불필요한 개인정보의 노출 제한을 엄격히 규정하고 있으며, 실무 현장에서의 마스킹 누락은 인증 탈락의 주요 결함 사례로 꼽힌다.
◇ 엘세븐시큐리티, OCR 기반의 혁신적 마스킹 기술력 이러한 흐름 속에서 엘세븐시큐리티의 개인정보 마스킹 솔루션이 시장의 주목을 받고 있다. 엘세븐시큐리티의 솔루션은 독보적인 AI 기반 OCR(광학문자인식) 기술을 탑재하여, 기존 텍스트 기반 솔루션이 탐지하기 어려웠던 이미지, 스캔본, PDF 내 개인정보와, 문서 내 텍스트는 물론이고 이미지까지 실시간으로 개인정보를 찾아내어 비식별화한다.
특히 기관 내에서 발생하는 하루 수십만 건의 방대한 문서를 담당자가 일일이 수동으로 확인하는 것은 사실상 불가능하다. 엘세븐시큐리티의 솔루션은 서버 및 단말기 단에서 자동으로 개인정보를 탐지하여 마스킹 정책을 적용함으로써, 인적 오류(Human Error)를 원천 차단하고 행정 업무의 효율성을 비약적으로 향상시킨다.
◇ 현대카드, 메리츠화재 등 금융권 대형 구축 사례로 검증된 안정성 엘세븐시큐리티는 이미 기술력과 안정성을 바탕으로 공공기관은 물론 보안 기준이 까다롭기로 유명한 제1금융권과 보험사 등 대형 고객사를 다수 확보하고 있다. 최근에는 현대카드와 메리츠화재 등 주요 금융사의 업무 시스템에 솔루션을 성공적으로 구축하며, 고도화된 보안 환경에서의 운용 능력을 입증했다.
도입 기관의 만족도 역시 매우 높다. 한 고객사 보안 담당자는 “기존에는 외부 공유 문서의 마스킹 누락 여부를 전수 조사하는 데 막대한 시간이 소요되었으나, 솔루션 도입 후 자동 탐지 및 마스킹 이력 관리가 가능해져 ISMS-P 심사 대응과 내부 보안 감사를 완벽하게 준비할 수 있게 되었다”고 밝혔다.
◇ 비식별화, 데이터 경제 시대의 선결 조건 데이터를 가공하여 통계 작성이나 연구에 활용하는 ‘가명정보 처리’가 중요해진 오늘날, 비식별화 기술은 단순한 방어 기제를 넘어 데이터 활용을 위한 선결 조건이다. 엘세븐시큐리티는 앞으로도 이미지 및 영상 비식별화 기술을 고도화하여, 기관과 기업이 법적 리스크 없이 안전하게 데이터를 활용할 수 있는 토대를 제공할 계획이다.
엘세븐시큐리티 관계자는 “보안 사고는 한 번의 실수로 기관의 신뢰도를 무너뜨릴 수 있다”며, “강력한 법적 근거와 인증 기준에 부합하는 자동화된 마스킹 솔루션 도입이야말로 기관의 소중한 정보와 담당자의 책임을 보호하는 가장 확실한 방법”이라고 강조했다.
엘세븐시큐리티