개인정보보호법 시행 3년이 흐르면서 수많은 개인정보 보호 솔루션이 봇물을 이루고 있는 가운데 포스트디는 이미지에서도 개인정보를 보호할 수 있는 ‘SPK’ 제품을 내놓았다. 이 제품은 DRM과 DLP 기능을 제공할 수 있으며, 향후 모바일 환경에 맞는 정보보안 전략도 발표할 예정이다.<편집자>
LG엔시스가 공급하는 포스트디의 ‘SPK(Safe.Privacy Keeper)’는 PC에 저장된 중요 파일을 암호화하며, 개인정보와 기업 정보 유출을 차단하는 개인정보보호·중요정보 유출방지 솔루션이다. 개인정보를 포함한 모든 문서는 생산 시점부터 암호화돼 관리되고 보안문서 출력시 워터마크와 출력이력이 남으며, USB나 외장하드 이동 및 웹메일, 메신저 대해서도 적절한 통제정책을 수립 운영할 수 있다.
이미지 파일 내 개인정보 보호
개인정보보호법 시행 후 3년여의 시간이 지난 현재 대부분의 개인정보보호·정보보안 솔루션들이 이러한 유사한 기능들을 제공하게 됐다. SPK는 경쟁사 솔루션과 독보적인 차별점으로 이미지 파일 내에 저장된 개인정보를 검출할 수 있다는 점을 든다.
SPK는 jpg, gif, png, tif, .bmp 등 일반적인 이미지 파일을 대상으로 이미지에 안에 포함된 개인정보를 검출해 낸다. 주로 회사에서 스캐너를 이용해 만들어진 주민등록증, 주민등본, 가족관계증명서 등의 각종 증명서 이미지나 엑셀파일에 가지런히 정렬해서 정리해둔 고객리스트, 회원명부 등을 다시 이미지로 캡처한 파일들이 해당된다.
SPK는 이미지파일에서 개인정보를 검출하는 방법에 관한 자체 개발 기술특허를 보유하고 있으며, 자체 개발한 기술로 연간 지불하는 라이선스 방식의 외산 솔루션이나 일반 문자인식 솔루션에 비해 획기적으로 추가 비용없이 이 기능을 제공한다.
경량화된 문서보안·통합 유출 차단
두번째 특징은 경량화된 문서보안 및 통합 유출차단 기능으로, 국내에 DRM으로 알려진 문서보안 솔루션 기능 중 가장 핵심적인 기능과 DLP의 방대한 통합 유출차단 기능 중 가장 기본적인 보안 기능을 탑재하고 있다.
포스트디는 개인정보보호솔루션으로 SPK를 출시할 당시부터 통합 유출방지 기능을 제공하면서, 가장 경량화된 솔루션을 만들고자 제품 컨셉을 지속 발전시켜오고 있다. 가격거품을 걷어내고, 바이러스 백신 및 방화벽 등 1단계 보안수준에 머물고 있는 기업과 개인사용자들의 보안단계를 끌어올림과 동시에 편리성을 줄 수 있기 때문이다.
일부 개인정보보호 솔루션들이 문서보안 기능으로, 암호화된 파일을 오픈할 때 자동으로 암호를 풀어주는 기능을 제공하지만, 이는 오히려 문서보안의 표면적 기능만을 흉내내 보안 위험성 및 사용자의 불편을 증가시키므로 주의가 요구된다.
이러한 경량화된 문서보안 기능은 특히 기존 문서보안 솔루션을 사용하는 많은 기업들이 관리포인트 및 리소스 문제 등 불편함 때문에 문서보안의 최소기능만을 사용하고 있는 상황에서, 이미 시장에서는 기존 고가의 DRM을 대체할 수 있다.
다양한 기능 개별 통합 도입
SPK가 제공하는 기능은 ▲개인정보관리 ▲경량화 문서보안 ▲출력보안 ▲매체 제어 ▲네트워크 서비스 제어 등 총 5가지로 구분할 수 있다. 각 기능별로 개별적으로 도입하거나 통합 도입할 수 있다.
기존에 문서보안 솔루션을 쓰고 있던 회사나 DLP를 쓰고 있던 회사나, 보안 강화를 위해 추가적으로 솔루션을 도입하고자 하는 회사는 필요한 기능만 선택적으로 도입하면 된다.보안관련 솔루션이 없던 회사가 법 준수 및 내부보안을 위해 솔루션을 도입하고자 한다면 SPK 도입만으로도 정부와 법의 큰 거버넌스를 충족할 수 있다.
각기 다른 회사의 여러 솔루션을 도입할 때 생기는 사용자 PC내 프로그램간의 충돌이나 리소스 부족 현상 문제가 많이 해소돼 사용자들의 PC 성능저하로 인한 불만을 상당부분 해소할 수 있게 도와준다.
이러한 솔루션 도입의 유연성은 공공기관부터 대기업, 중견기업, 중소기업, 소규모 사업자까지 모든 고객을 대상으로 규모에 맞는 적정한 기능을 선택해서 도입하는데 어려움이 없도록 도와준다.
모바일 시대 맞는 개인정보 보호 솔루션 제공
SPK는 보안성 유지와 사용자의 편리성이라는 대명제를 기반으로 보편적 보안수준 향상의 선구자가 되기 위해 계속 진화하고 있다. 포스트디는 향후 중요 파일의 외부 업무 공유에 대해서도 효과적인 대안을 제시할 계획이다.
지금도 DRM 업체들이 외부에 암호화된 문서를 제공하면서 자신들의 솔루션을 사용하지 않는 외부 사용자 PC까지 자기들의 에이전트를 강제 설치해, 온갖 불편함과 PC 사용을 크게 제한하는 이른바 ‘우리집 자산을 지키기 위해 남의 집에다 자물쇠를 걸어놓는 비도덕적인 행위’는 철저히 배척해야 한다. 이런 기능들이 바로 SPK가 지향하는 보편적 보안수준 향상에 가장 큰 걸림돌이기 때문이다.
또한 SPK는 모바일 시대에 맞는 솔루션을 제공해 개인정보와 중요정보를 효과적으로 관리할 수 있도록 할 계획이다.
