9월 1~2일 코엑스 그랜드볼룸에서 열리는 PIS FAIR 2020, 참가제품 프리뷰


[이미지=센티널테크놀로지]
센티널테크놀로지, 차세대 개인정보 필터링 시스템 ‘CoolFilter!’
2000년부터 개인정보보호 시장을 선도한 센티널테크놀로지가 새로운 시대에 맞는 차세대 개인정보 필터링 ‘CoolFilter! v4.0’을 출시했다. 하드웨어 일체형 제품이 주류인 기존의 환경은 물론 공공/민간 클라우드 환경에서도 안정적으로 사용할 수 있다는 것이 가장 큰 장점이다. 주요 특·장점으로 △안정적인 개인정보 차단(인바운드) 및 보호(아웃바운드) △이미지내 개인정보 검출 △대용량파일 지원 △사용자측 소스연동 불필요 △대상 서버/프로토콜/도메인/포트/디렉토리별 개별정책 적용 등이 있다. 100여곳이 넘는 기관에서 안정적으로 사용하고 있으며, 특히 교육부 산하의 한국교육학술정보원은 모든 클라우드 인프라에서 본 제품을 사용하고 있다. ‘CoolFilter!’는 나라장터 종합쇼핑몰과 디지털서비스마켓인 씨앗에서 정보를 찾아볼 수 있다.

다수의 홈페이지(URL기반 웹서비스)에 대한 개인정보 노출점검 시장에서 국내 70% 이상의 판매 점유율을 차지하고 있는 CPMS는 홈페이지의 개인정보를 사전 점검/관리하는 시스템이다. 주요 특·장점으로 △개인정보 점검(문서파일 포함) △이미지내 개인정보 점검 △통합관제 UI지원 △오탐배제 기능 △점검결과 암호화 저장 등이 있다. 많은 홈페이지를 운영/관리해야 할 책임이 있는 중앙부처(고용노동부, 국토교통부, 해양수산부, 교육부, 서울대, 고려대 등)가 주 고객이며, 최근에는 시장이 확장되어 전국의 시/도 단위의 지자체에서도 구매가 늘어나는 추세다. 또한, 솔루션 운영 및 도입에 부담을 느끼는 고객 대상으로는 연단위의 컨설팅서비스(점검용역) 모델도 함께 제공하고 있다.


[이미지=안랩]
안랩, 차세대 엔드포인트 보안 플랫폼 ‘안랩 EPP’
차세대 엔드포인트 보안 플랫폼인 안랩 EPP는 단일 에이전트, 단일 콘솔을 기반으로 다양한 엔드포인트 보안 솔루션의 유기적인 연계를 제공한다. 유기적인 엔드포인트 보안 관리 및 운영을 통해 강력하고 효율적인 위협 대응을 제공한다. 또한 엔드포인트 위협 탐지, 대응 솔루션인 안랩 EDR은 엔드포인트 영역에 대한 지속적인 모니터링을 통해 위협 가시성을 제공함으로써 잠재적인 위협의 사전 예방 효과를 제공하며 다양한 보안 솔루션과의 유기적인 연계를 통해 더욱 강력한 보안을 실현해 준다.

기업 내 PC가 악성코드에 감염되면 네트워크를 통해 전사에 전파돼 네트워크 마비와 주요 정보 유출 등 대규모 피해가 야기될 수 있는데 기업의 유무형 자산 손실을 최소화하기 위해서는 기업용 통합 PC 보안 솔루션인 안랩 V3 Internet Security 9.0이 제격이다. V3 IS 9.0은 기업 사용자들의 시스템을 안전하게 보호함으로써 클라이언트 PC를 안심하게 사용할 수 있도록 컴퓨팅 환경을 실현하며 기업의 정보 자산을 보호해준다.

사내에 접근하는 외부 단말에 한층 더 강화된 보안을 고민하는 기업이라면 안랩 MDS(AhnLab MDS)도 고려해 볼 만하다. MDS 에이전트는 VPN(Virtual Private Network), VDI(Virtual Desktop Infrastructure)를 통해 내부 자산에 접근하는 외부 단말에 설치되어 3가지의 중요한 단말 보안 기능을 제공한다. 이 3가지 기능은 △단말 PC의 실시간 감시를 통해 신․변종 악성코드 감염 사전 차단 △감염 의심 단말의 숨겨진 악성코드 검색 및 수집 △OS 및 애플리케이션 취약점을 통해 발생하는 악성 행위 자동 차단 등이다.

팬데믹 이후 POS 장비나 키오스크를 활용한 주문 결제를 넘어 무인화, 자동화의 확산은 거스를 수 없는 대세가 되었다. 그러나 랜섬웨어를 통해 POS 장비나 키오스크 등에서 카드 정보를 훔치는 공격도 비대면 시스템에서 흔하게 발생하고 있다. POS나 키오스크 등은 일반적인 PC와는 전혀 다른 운영환경에서 운영됨에도 불구하고 기존 PC 환경과 동일한 보안 체계를 도입하는 경우가 많아 고도화된 위협에 취약하기 때문이다.

안랩 EPS는 POS 시스템, 키오스크, 중요 서버 등 특수목적 시스템에 최적화된 초경량 보안 솔루션으로 안랩의 독자적인 화이트리스트 및 악성코드 차단기술을 기반으로 운영시스템에 필요한 프로그램의 실행과 네트워크 연결만 가능하게 함으로써 불필요한 프로그램 또는 비업무 프로그램의 실행을 차단, 악성코드 침입과 악성코드를 이용한 정보유출을 원천적으로 방지해준다. 현재 이 제품은 대형 할인 마트, 백화점, 커피전문점 등의 대형 유통 업체의 결제 시스템과 철도, 공항, 버스정류장에 설치된 교통 흐름 전광판 등과 같은 키오스크에서 검증된 보안 솔루션으로 운영되고 있다.


[이미지=에스엠인포메이션]
에스엠인포메이션, 개인정보 비식별조치 솔루션 ‘엔파이(N-PIE)’
정보보안 전문업체 에스엠인포메이션은 데이터 경제 활성화의 촉진자로서 개인정보 비식별 조치 솔루션 개발사인 엔텀네트웍스와 함께 안전한 데이터 활용을 위해 개인정보 비식별조치 솔루션 ‘엔파이(N-PIE)’를 출시 및 판매하고 있다. 개인정보 비식별조치 솔루션 엔파이는 개인정보 비식별 국제표준(ISO/IEC 20889:2018)의 비식별 조치 기법을 제공하고 2020년 8월 5일 시행되는 개인정보보호법과 신용정보법에 따라 가명처리 및 익명처리 기법 및 처리를 제공한다. 또한 일반법인 개인정보보호법과 금융분야의 특별법인 신용정보법의 규정에 따라 개인정보처리자간 데이터 결합을 위해 임시대체키 생성 및 가명정보 결합을 개별적으로 지원한다.

엔파이(N-PIE)는 빅데이터 활용과 개인정보보호를 동시에 만족하도록 지원하는 개인정보 비식별 조치 솔루션이다. 개인정보의 보호를 위해 데이터에 대한 암호화, 데이터 완전 삭제와 빅데이터 지원을 위해 대용량 데이터 전송 등의 기능을 제공한다. 또한 빅데이터 처리와 개인정보 비식별조치 프로세스의 교차 진행을 통해 투명한 데이터 처리를 수행한다. 엔파이는 개인정보 비식별조치로 데이터 가치 향상을 통해 데이터 비즈니스 활용을 지원하며, 개인정보 비식별조치의 결과로 프라이버시 보호를 통한 개인정보의 보호와 안전한 활용을 지원한다.

엔파이는 개인정보 비식별조치 기능을 계층구조로 지원한다. 계층구조는 정책관리계층, 데이터수집계층, 데이터처리계층, 데이터제공계층으로 구성되어 있다. 엔파이의 4단계 계층구조는 데이터수집-처리-제공이 가능한 지원 기능과 안전한 사용 환경 및 편의성을 마련하도록 원본 데이터 입력에서부터 전처리, 분석, 처리, 저장, 공개의 전 단계에 대한 단일 프로세스화를 지원한다. 편리하고 체계적인 솔루션 관리 기능 제공은 엔파이가 제공하는 주요 특징 중 하나다.

한편, 데이터 3법 개정과 관련해 각계각층의 관심이 높아지고 있는 가운데 오는 9월 1~2일 코엑스 그랜드볼룸에서 ‘데이터 3법, 실전활용 마스터’를 주제로 ‘제10회 개인정보보호 페어(PIS FAIR 2020)-CPO 워크숍’ 행사가 진행된다. 더욱이 코로나19 사태로 올해 상반기 대부분의 오프라인 행사가 취소된 가운데, 개인정보 보호체계 일원화 방침에 따라 통합 출범되는 개인정보보호위원회와 데이터 3법 시행 이후 열리는 첫 번째 대규모 개인정보보호·보안 관련 콘퍼런스라는 점에서 기대감이 커지고 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>