교육기관 개인정보 관리실태 점검 실시, 개인정보보호법 보안 강화 필수

 교육기관 개인정보 관리실태 점검 실시 

 개인정보보호법 보안 강화 필수! 

행정안전부(이하 행안부)가 대학 포함 교육기관 개인정보 관리실태를 실시한다고 밝혔습니다. 중점 점검항목으로는 개인정보 오·남용 예방을 위한 개인정보처리시스템의 개인정보 수집 적정성, 보존기간이 경과된 개인정보의 파기, 업무 위탁 때 수탁사 관리·감독, 안전조치위반 등입니다.

이러한 교육기관은 학생·수강생·학부모 등 수많은 개인정보를 갖고 있어, 개인정보를 안전하게 보호하지 않아 유출되면 큰 피해를 초래할 수 있습니다. 실제로 행안부에서 대학 및 민간교육기관 20개 기관 중 18개 기관을 대상으로 실시한 1차 교육분야 점검에 대한 결과는 21건의 법 위반이 확인됐으며, 위반율은 90%에 달했습니다.

이번 개인정보처리시스템 점검에서 위반사항이 적발 된다면 수많은 분량의 개인정보가 위험해질 뿐만 아니라 교육기관은 개선권고 또는 과태료 및 과징금이 부과가 되는 등 엄중한 행정처분을 받게 될 것입니다. 

아이마켓코리아에서 제공하는 보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform 2.0)은 개인정보보호법에 따른 보호조치를 간결하게 적용할 수 있는 기능을 제공합니다.

보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform)이란 가상 및 데이터베이스, 클라우드, 빅데이터 환경 등 여러 인프라 환경에 존재하는 정형뿐만 아니라 로그 파일, 이미지 파일, 영상 파일 등 비정형 형태까지 모든 데이터 및 어플리케이션을 안전하게 보호합니다. 

또한 기존 솔루션과는 다르게 성능 저하 없이 키 관리, 접근 통제, 권한 및 역할 관리, 감사 등 데이터 보안에 필요한 기술들을 포괄적으로 제공하며 내·외부 위협으로부터 파일, 데이터베이스 및 어플리케이션을 보호하도록 지원합니다.

또한 보메트릭 데이터 시큐리티 플랫폼은 여러 보안 솔루션에서 통합된 플랫폼으로 진화하였습니다.

자세한 보메트릭 각 솔루션의 특징은 다음과 같습니다.

보메트릭 데이터 시큐리티 플랫폼 Vormetric Data Security Platform 2.0   Vormetric Data Security Manager  보메트릭 데이터 시큐리티 플랫폼 내 모든 제품들에 대한 중앙 키 관리 및 정책관리 제공  가상 또는 FIPS 140-2 물리적 어플라이언스 형태로 제공   Vormetric Transparent Encryption  파일, 디렉토리, 볼륨들에 대한 고성능 암호화 및 최소 권한 액세스 컨트롤 수행 에이전트 제공   Vormetric Application Encryption  암호화 및 키 관리 실행에 사용되는 문서화된 표준기반 API를 제공   Vormetric Key Management  보메트릭 제품, Oracle TDE, Microsoft SQL Server TDE를 위한 키 중앙 관리 및 인증서 저장, KMIP 지원   Vormetric Tokenization with Dynamic Data Masking  데이터베이스 토큰화 및 다이나믹 디스플레이 보안 기능  AD/LDAP와 연동하여 계정 기반의 접근 통제   Vormetric Cloud  Encryption Gateway  클라우드 스토리지 환경으로 이전하기 이전 데이터 암호화  모든 액세스를 로깅함으로써 데이터 보안 및 규제준수 보장   Vormetric KMaaS  보메트릭 KMaaS는 BYOK 기능과 통합되어 고객이 고도로 안전하고 비용 효율적인 방식으로 암호화 키 라이프사이클 전반 제어   Vormetric Security Intelligence  정교한 로그를 통해 파일 액세스 활동에 대한 상세하고 감사 가능한 기록 제공   Vormetric Teradata Database Protection  테라데이터 환경 전반의 가장 민감한 자산들을 보호에 요구되는 종합적이고 정교한 컨트롤 제공

보매트릭은 안전하고 중앙 집중화된 키 관리 시스템을 제공하는 것이 특장점이며, 응용프로그램 및 환경의 별도 변경 없이 모든 파일에 대해 자동으로 실시간 고성능 암호화가 적용 됩니다.

기존의 IT 인프라에 암호화를 통합시키는 것은 복잡하며, 시스템 변경이 많은 경우엔 많은 구축 기간을 필요로 합니다. 하지만 보메트릭은 파일 시스템 논리 볼륨 계층 위에 추가되는 형태의 투명한 암호화 기술을 적용할 수 있어 고객은 보안 구축에 필요한 노력과 시간, 비용을 최소화할 수 있습니다.

파일 단위 암호화는 가상, 클라우드 및 빅데이터 환경에 걸쳐 존재하는 로그파일, SNS, 이미지, 영상 등 대용량의 비정형 데이터도 보호할 수 있다는 장점이 있습니다.

보메트릭은 디스크 I/O 동작이 보호된 데이터에서 실행될 때에만 암호화 및 해독 작업을 수행하기 때문에 암호화를 작동시켜도 트랜잭션적인 영향을 피할 수 있습니다. 암호화된 파일은 안전하게 저장되며 지원하는 정책에 따라 허용된 접근에 대해서만 복호화가 가능합니다.

또한 다양한 암호화 방식 중에서도 이중 API방식은 응용프로그램 레벨의 컬럼 암호화로 키 관리를 하여 우수한 안전성을 가집니다. 특히, 전용장비를 사용한 암호화 키 관리의 경우 암호 키 유출을 차단하고, 인증서 및 비밀번호를 통해 접근하는 암호모듈도 통제가 가능합니다.

보메트릭 이익 및 기대효과   데이터베이스의 스키마 및 어플리케이션 소스 변경 없이 암호화 적용 가능   데이터 저장소 내의 민감정보를 포함하는 PDF파일에 대해 접근통제를 통한 안전한 보호   관리자 계정에 의한 데이터 조회 통제

행안부의 개인정보보호 실태점검에 대비하기 위한 보메트릭 보안 솔루션에 대한 자세한 문의는 아래 아이마켓코리아 담당자에게 문의 주시면 더 상세히 안내 드립니다

(주) 아이마켓코리아
윤 용 비
대리 │ IT 솔루션 영업팀

TEL : 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090