[보안동향] 잊지 마세요! 개인정보 수집보다 중요한 ‘OO’ 2편

지난 글에서는 개인정보 파기 관련 법령과 개인정보 파기 시점에 관해 알아보았습니다. 이번 글에서는 개인정보 삭제 방법과 개인정보 분리∙보관을 함께 살펴보겠습니다. 개인정보를 파기할 때는 개인정보보호법 제21조 2항에 의거해 복구 또는 재생되지 않도록 조치해야 하는데요. 이에 대한 구체적인 방법으로 4항에 의거한 시행령과 행정규칙을 알아보겠습니다. 개인정보 수집은 서면, 우편, 통화 등 다양한 방법으로 이뤄집니다. 그렇기 때문에 파기 대상도 이에 따라 종이 문서, 전자우편, 음성녹음 파일, 전자문서, 데이터베이스 등으로 다양하죠. 데이터베이스에 저장된 데이터뿐만 아니라 각종 매체에 존재하는 개인정보도 파기 대상이 되는데요. 이때 매체별로 보존기간이 다를 수 있고, 파기 방법도 달라질 수 있습니다. 앞서 언..

MSP 시장 강자 LG CNS가 알려주는 MSP와 CSP 차이

[찐텐 올라가는 DX기술시리즈] 클라우드 2편 기업들이 디지털전환(DX)에 나서면서 클라우드 시장도 함께 급성장하고 있습니다. 시장조사업체 가트너(Gartner)에 따르면 지난해 약 481조원 규모였던 전 세계 클라우드 시장은 올해 약 588조원, 내년 약 717조원 규모에 달할 전망입니다. 실제 많은 IT 기업들이 자체 데이터센터를 활용하는 대신 외부 클라우드 서비스를 활용해 IT시스템을 구축하고 있는데요. 앞으로도 클라우드 사업에 대한 관심은 더욱 커질 것으로 전망됩니다. 클라우드 서비스는 클라우드란 단어가 말해주듯, 인터넷 통신망 어딘가에서 구름에 싸여 보이지 않는 컴퓨팅 자원(CPU, 메모리, 디스크) 등을 원하는 대로 가져다 쓸 수 있는 서비스를 의미합니다. 즉 인터넷을 통해 회사 외부에 있는 ..

개인정보를 이용∙제공하기 위해 이를 수집하고 저장하는 시스템이 바로 ‘개인정보처리시스템’입니다. 개인정보는 수집/저장/이용/제공돼 파기에 이르기까지 일정한 라이프사이클을 따라 흐르게 되는데요. 정보주체의 동의를 받아서 개인정보를 안전하게 저장하고 이용하는 것도 중요하지만, 이에 못지않게 잘 파기하는 것 역시 중요합니다. 적법하게 수집한 정보라도 정보의 이용 기한이 만료되면 즉시 삭제해야 하죠. 개인정보는 관련 법령에 따라 필요시 분리보관의 대상이 되기도 합니다. 개인정보 파기 기능을 구현하지 않고 시스템을 운영하는 경우도 종종 있습니다. 개인정보 파기 기능이란 보유기간의 경과, 개인정보의 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체없이 개인정보를 파기하는 기능을 의미합니다. 오래된 시스템에서..

[찐텐 올라가는 DX기술시리즈] 스마트팩토리 1편 스마트팩토리는 제품 공정 설계부터 설비, 시스템 구축 모든 생산 과정에 AI·빅데이터·IoT·로봇 등 DX신기술이 녹아들어가 있는 신기술의 집합체입니다. 최소 비용과 시간으로 고객 맞춤형 제품을 생산하기에 첨단 지능형 공장으로 불리기도 하는데요. 스마트팩토리는 공장 내 장비와 기기에 IoT를 설치해 공정 데이터를 실시간으로 수집하고 이를 분석해 목적에 따라 스스로 제어할 수 있습니다. 이는 생산 비용 및 인력 비용 절감, 생산 효율성 확대, 개인 맞춤형 대량 생산 등의 효과로 이어집니다. 최근 스마트팩토리는 올레드(OLED) 디스플레이, 전기차 배터리 등 국가 기밀급 제조 공정과 데이터를 다루고 있는 점에서 기업의 핵심 보안영역으로 꼽히며 더욱 주목을 받..

LG CNS의 애플리케이션성능관리(Application Performance Management, APM) 솔루션인 ‘TunA’는 이름 속에 핵심 가치가 잘 드러나 있습니다. TunA는 ‘Tuning Assistant’의 줄임말로, 직역하면 세부 조율자를 뜻합니다. TunA는 IT서비스 품질 향상과 가시성 확보, 장애 예측 및 대응, 전략 수립과 총소유비용(Total Cost of Ownership, TCO)절감을 위한 APM 솔루션입니다. TunA는 레거시부터 클라우드까지 다양한 세대의 기술 환경을 수용할 수 있는 현대적인 APM인데요. 운영체제 리소스, 데이터베이스, 웹 애플리케이션 서버 리소스, 애플리케이션 모니터링 기능과 함께 각종 경보와 최종 사용자 관련 기능을 제공합니다. TunA는 현대화된 ..

IT 정보시스템 보안점검을 하다 보면, 이제 애플리케이션 취약점은 어느 정도 잘 관리되고 있다고 느끼실 겁니다. 초기 개발단계에서는 시큐어코딩(Secure Coding) 가이드를 만들어 배포하고, 소스 취약점 점검 툴을 통해 소스상 여러 가지 취약포인트를 해결합니다. 시큐어코딩이란 개발하는 소프트웨어가 복잡해짐으로 인해 보안상 취약점이 발생할 수 있는 부분을 보완해 프로그래밍하는 것을 의미합니다. 또한, 테스트 단계에서는 모의 해킹을 통해 기술적 취약점을 제거하는 프로세스가 일반화됐죠. 하지만 컴플라이언스(준법경영) 관점에서 IT정보시스템에 요구하는 사항들이 잘 지켜지고 있는지 살펴보면 그렇지 못한 것이 현실입니다. 미준수 시 처벌조항이 법률에 명시돼 있음에도 불구하고, 고객 기능요구사항 구현에만 집중한..

[찐텐 올라가는 DX기술시리즈] 스마트물류 1편 여러분, 스마트물류의 미래를 알고 싶으신가요? 국내 물류 자동화 시장 1위인 LG CNS를 만나면 가능해집니다! LG CNS는 컨설팅부터 설계, 시뮬레이션, 센터/시스템 구축, 운영까지 물류센터의 모든 것을 책임지는 ‘Total Logistics Solution Provider’를 지향하고 있습니다. 특히 LG CNS는 최적화 알고리즘, 디지털 트윈, AI, IoT 등 DX 신기술을 적용한 스마트물류 플랫폼을 통해 물류 자동화 영역에서 기업의 DX 전환을 이끌고 있습니다. 이번에는 물류로봇 국산화에 성공했다고 하는데요. LG CNS는 수만 개의 상품을 고객 주문에 맞게 배송지별로 분류하는 물류센터의 지능화를 선도해 나가겠다는 포부입니다. 저와 함께 살펴보실..

APM(Application Performance Management) 없는 엔터프라이즈 컴퓨팅 환경은 상상하기 어렵습니다. APM은 웹 기반 엔터프라이즈 애플리케이션 구축과 운영에 있어 사용자 경험 보장에 꼭 필요한 솔루션인데요. 이는 APM이 가장 확실한 웹 기반 애플리케이션 성능 모니터링, 관리 수단이기 때문입니다. 그렇다면 최근 빠르게 클라우드 네이티브를 향하는 엔터프라이즈 컴퓨팅의 변화 속에서 APM은 어떤 역할을 할까요? 기술 트렌드가 바뀌어도 여전히 그 가치를 인정받고 있는 APM에 대해 알아보겠습니다. APM의 정의는 간단합니다. 사용자와 비즈니스 측면에서 현재 서비스 중인 애플리케이션을 모니터링하고 관리하는 체계죠. 그리고 이 체계를 마련하고 이어가기 위해 쓰는 것이 APM 솔루션입니다...

제로 트러스트(Zero Trust)는 ‘아무것도 신뢰하지 않는다’는 것을 전제로 한 사이버 보안 모델로, 사용자나 기기가 접근을 요청할 때 철저한 검증을 실시하고, 검증이 이뤄진 후에도 최소한의 신뢰만 부여해 접근을 허용하는 방식입니다. ZTNA (Zero Trust Network Access)는 ‘초세분화 적응형 인증 및 컨텍스트(Context) 인식 정책’으로, 원격 위치 또는 단말기에 클라우드 혹은 기업 데이터 센터에서 호스팅 되는 프라이빗 애플리케이션을 안전하게 제공하는 방법입니다. LAN(Local Area Network)에 대한 완전한 접근을 허용하는 VPN(Virtual private network)과 달리 ZTNA는 사용자에게 명시적으로 부여된 서비스의 접근만 허용합니다. ZTNA는 사용자..

제로 트러스트(Zero Trust)를 구현하는 기본적인 내용은 단순합니다. 사용자는 정책결정포인트(Policy Decision Point, PDP)에서 인증한 ID와 연관된 여러 가지 상황에 따라, 정책집행포인트(policy Enforcement Point, PEP)가 부여한 최소한의 권한으로 자원에 접근합니다. 또한, 권한을 부여한 이후에도 ID와 컨텍스트(Context)를 지속해서 검증해 접근을 허용하거나 차단하는 형태로 구현합니다. 미국 국립표준기술연구소(NIST)는 2020년 ZTA(Zero Trust Architecture)를 실현하기 위한 기본 원칙을 7가지로 정리해 발표했습니다. 원칙은 이상적인 목표이지만, 모든 원칙이 Zero Trust에 순수하게 반영될 수 없다는 걸 인정해야 한다는 전제..