최근 병원 사이트를 해킹해 얻은 개인정보로 1년 넘게 연인간의 대화 내용을 훔쳐본 20대가 경찰에 붙잡혔다. 이번 개인정보유출 사건은 비단 병원만의 문제는 아니다. 대량의 개인정보를 가지고 있는 학교, 학원 등 교육기관과 공공기관에서도 개인정보 유출 사고가 반복적으로 발생하고 있어 주의가 필요하다.
실제로 종합병원, 학교, 학원 등 개인정보를 대량으로 관리하는 곳에서 정보가 그대로 누출 될 우려가 큰 것으로 드러났다. 행정자치부의 ‘종합병원, 학원 등 대량의 개인정보 관리분야 점검결과’ 자료에 따르면 2016년 1월부터 5월까지 개인정보를 대량 취급·관리하는 142개 기관을 점검한 결과, 전체 점검 대상 가운데 80%에 해당하는 115곳이 개인정보보호법이나 시행령을 위반한 것으로 나타났다.
공공기관의 홈페이지에 개인정보가 무방비로 노출되어 있는 경우도 있었다. 한국교육학술정보원의 자료에 따르면 지난 2012년부터 2016년 8월까지 국내 교육기관 홈페이지에 노출된 개인정보는 총 20만6756건에 이른다.
이처럼 해킹이나 문서를 통한 개인정보 유출은 기업 이미지 하락, 금전적인 손해 등 2차적인 피해까지 이어질 수 있어, 기업 및 기관의 개인정보보호에 대한 필요성과 관심이 높아지고 있다. 이에 IT업계에서는 다양한 보안솔루션을 선보이고 있다. 특히 보안 전문가들은 여러 보안솔루션 중에서 기업이나 기관이 보호해야 할 정보자산의 특성에 맞는 솔루션을 선택하는 것이 중요하다고 입을 모으고 있다.
한국후지제록스 “출력물을 통한 정보유출, 문서보안솔루션으로 미리 차단
기관에서 보관하고 있는 개인정보가 가장 많이 새어나가는 경로 중 하나가 바로 출력물이다. 중소기업기술정보진흥원이 2014년 발표한 ‘중소기업 기술보호 역량 및 수준조사 보고서’에 따르면 '복사·절취에 의한 기밀 유출’이 42.1% (복수응답 가능)로 가장 많은 비중을 차지해 기업의 정보가 새어나가는 곳이 ‘제대로 관리되지 않은 출력물’인 것으로 드러났다. 이메일이나 전자문서 등으로 스마트 업무를 하는 시대임에도 불구하고 기업이나 기관에서 종이 출력물은 여전히 그 활용도가 높고, 문서로 인한 정보유출 사건도 빈번하게 일어나고 있다. 이에 프린터업계에서는 복합기, 복사기 등의 기기를 통한 보안솔루션을 제시하고 있다.
한국후지제록스의 ‘이미지로그 솔루션’은 사용자가 문서를 출력할 때, 정보를 서버에 저장해 문서 출력 및 유출 여부를 진단할 수 있는 솔루션으로, 사용자 인증 - 복합기 사용 - 저장 등 3단계 보안 기능을 갖췄다. 복합기 사용 전 미리 인증을 받아야 사용할 수 있으며, 사용자가 대외비, 고객정보, 기밀 등 보안상 금지어로 설정한 단어를 포함한 문서를 출력·복사·스캔 하거나 팩스로 보냈을 때 서버 관리자에게 상황을 알려 원천적인 정보 유출을 방지 할 수 있다. 특히 작업 기록은 물론 복사, 출력 문서의 원본 이미지까지 전자문서로 저장하기 때문에 기밀문서를 유출한 사람을 빠르게 찾아낼 수 있다.
또한 각종 문서보안 솔루션 도입에 관심은 있지만 시설투자비, 인력충원에 부담을 느껴 주저하고 있는 중소형 규모의 병원이나 학원 등에 적합한 보안솔루션도 있다. 바로 ‘서버가 필요 없는 사용자 인증’ 솔루션이다. 복합기 상에 정보를 등록한 사용자만이 문서 출력을 할 수 있어 보안성을 높일 수 있다. 또한 인증한 사용자일지라도 각종 복사, 출력 등 문서작업 기록이 남기 때문에 중요한 의료 정보나 학적 정보가 부적절하게 유출되지 않도록 관리할 수 있다. 특히 복합기 자체 서버를 활용하기 때문에 별도의 서버 구축을 위한 초기 투자비용이나 번거로운 서버 관리에 대한 부담을 줄인 것이 특징이다.
테르텐 “PC나 스마트폰 화면 속 중요정보 유출 원천봉쇄”
개인정보는 문서뿐만 아니라 영상이나 이미지 등 멀티미디어 콘텐츠로도 유출이 될 수 있다. 병원의 경우, 엑스레이 사진, MRI영상 등 환자의 진료 정보가 녹화나 캡쳐 되어 유출되는 사례가 발생하는 등 멀티미디어 콘텐츠의 유출도 늘어나고 있다.
디지털 보안기업 테르텐은 영상, 이미지 등의 멀티미디어 콘텐츠 보호 기술, 모바일 내 데이터 보호 기술, 화면 유출 방지 기술 등 다양한 데이터 보안 기술을 갖췄다. 특히 테르텐의 웹 브라우저 화면 보안 솔루션 ‘웹큐브’는 웹 브라우저와 CS화면으로 표현되는 기업의 기밀정보와 데이터의 불법 도용 및 불법 유출을 방지해 준다.
또한 모니터나 모바일 화면을 카메라로 촬영해 유출되는 경우도 있는데, 이러한 보안사고를 미연에 방지하기 위해 ‘T-워터마크’로 새롭게 출시했다. 이 워터마킹 기술은 모니터 화면을 카메라로 촬영하거나 캡처해 화면 정보를 불법 유출하면 유출 경로를 추적할 수 있어 내부 기밀정보나 개인정보, 저작권이 있는 콘텐츠 등을 안전하게 보호해준다.
시큐캠프 “화이트리스트 기반 보안솔루션으로 랜섬웨어 차단”
최근 신종, 변종 악성코드가 증가하면서 차단해야 할 대상을 목록화한 뒤 이를 막는 ‘블랙리스트’ 방식의 보안으로는 한계가 있다고 판단해, 이를 보완할 수 있는 ‘화이트리스트’ 방식의 보안 솔루션이 선보이고 있다. 화이트리스트 기반의 보안솔루션은 허용할 프로그램을 목록화한 뒤 나머지를 모두 막는 방식을 말한다.
시큐캠프 ‘랜섬블락’은 화이트리스트 기술을 사용해 허락되지 않은 프로세스가 문서 파일, 사진, 동영상 등 사용자 PC의 중요 정보에 접근하는 것을 차단하고, 주요 자산을 백업하는 ‘안전폴더’ 기능으로 랜섬웨어 피해를 입었을 때 복구할 수 있도록 한다.
가비아, “개인정보 보호 솔루션으로 피싱이나 해킹으로부터 고객의 개인정보 보호”
금융권에서나 신경 써야 할 문제로 인식되던 개인정보 보호 문제가 개인 정보를 취급하는 사업장이라면 업종과 규모를 막론하고 신경 써야 할 문제로 떠오르면서, 개인정보를 수집하는 사업장에 대한 제재와 처벌도 더욱 강화되고 있는 추세다.
이에 IT비즈니스기업 가비아는 개인정보 보호에 최적화된 보안 서비스인 ‘개인정보 보호 솔루션’을 출시했다. 가비아 개인정보 보호 솔루션은 보안장비, PC보안솔루션, 백신 세가지 상품으로 구성되어 있으며, 각각 통합 보안, 개인정보 보호, 랜섬웨어 방어 등에 탁월한 성능을 가지고 있다. 특히 가비아 오피스호스팅에 새롭게 포함된 PC보안 솔루션 ‘오피스세이퍼’는 개인정보 암호화, 로그 관리, 매체 제어 등 ‘개인정보 보호법’의 기술적 보호를 모두 충족하도록 구성되어 있어 개인정보를 수집 해야 하는 병원, 학원, 여행사 등과 같은 기관에서 큰 주목을 받고 있다.
한국후지제록스 우에노 야스아키 대표는 “정보 유출 이슈는 업종과 규모에 관계 없이 모든 기업들이 관심을 가지고 철저히 대비해야 하는 문제다”라며 “한국후지제록스는 앞으로도 보안솔루션에 대한 니즈가 증가할 것으로 보고, 다양한 문서보안솔루션을 개발하는 데 힘쓸 것”이라고 말했다.
[뉴스] 이스트시큐리티, PHP2Shell 취약점 긴급 점검도구 배포 
