보안 솔루션 전문업체 인스피언(대표 최정규/ 465480)은 서강대학교, 신한대학교, 숙명여자대학교에 SAP ERP(전사적자원관리) 개인정보 접속기록 솔루션 ‘비즈인사이더 엑스콘(Bizinsider xCon)’ 을 공급완료하고 본격적인 운영을 시작했다고 밝혔다.
이번 사업은 교육기관 내에 축적된 민감한 개인정보의 보호 필요성이 커지는 가운데, 정부가 제시한 개인정보보호법상의 안정성 확보 조치를 충실히 이행하고, 향후 유출 사고 발생 시 신속하고 투명한 대응이 가능하도록 보안 체계를 갖추는 것을 목표로 추진되었다.
개인정보보호법은 데이터베이스 시스템(DBMS) 등 개인정보 처리 시스템을 운영하는 기관에 대해 다음과 같은 여섯 가지 항목에 대한 기술적•관리적 보호조치를 요구하고 있다. ▲ 내부관리계획 수립•시행 ▲ 개인정보 접근 통제 및 접근 권한 제한 ▲ 암호화 기술의 적용 또는 이에 상응하는 보호조치 ▲ 접속기록의 보관 및 위•변조 방지 ▲ 보안 프로그램 설치 및 갱신 ▲ 물리적 보호조치의 마련 등이다.
비즈인사이더 엑스콘은 이러한 법적 요건을 시스템적으로 충족할 수 있는 SAP 전용 접속기록 관리 솔루션으로, 사용자의 SAP 시스템 내 모든 행위를 실시간으로 분석하고 저장하며, 특히 개인정보에 접근한 시점의 사용자 ID, 접속 시간, IP, 접근 대상 정보 등을 별도로 기록하여, 관련 법령에서 요구하는 보호 조치를 체계적으로 이행할 수 있도록 지원한다.
또한, SAP 시스템 내 개인정보 접근 기록을 완전하게 수집•관리하며, 로그 데이터는 법적 보관 기간 동안 안전하게 저장되고 위•변조 방지 기능이 적용된다. 이를 통해 감사 대응뿐 아니라, 보안 사고 발생 시 증적 자료로 활용 가능하다.
이번 구축은 SAP 시스템 성능에 영향을 주지 않는 네트워크 미러 방식으로 설계되었으며, 개인정보가 대량으로 조회되는 상황에서는 보안 담당자에게 실시간 알림이 전송된다. 이와 함께, 월 단위 개인정보 접근 보고서를 자동 생성함으로써 반복적인 비정상 접근 여부를 손쉽게 분석할 수 있도록 했다.
최정규 인스피언 대표는 “서강대, 신한대, 숙명여대는 교육기관의 특성상 학생•교직원 등의 개인정보가 집중적으로 운영되는 만큼, SAP ERP 시스템의 보안 관리가 매우 중요한 과제”라며 “비즈인사이더 엑스콘은 SAP 환경에 최적화된 접속기록 관리 솔루션으로, 앞으로도 공공기관 및 교육기관의 보안 수준 향상에 기여해 나가겠다”고 밝혔다.
|
