서버 내 개인정보를 모두 없애는 기술적 방법 (4/5)

[연재기획4] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 네 번째

 

---

부제 : 서버스캔 방식의 개인정보 스캔

---

두 번째로 서버 내의 개인 정보를 모두 스캔할 수 있는

서버 스캔 방식의 개인정보 탐지 솔루션에 대하여 알아보도록 하겠습니다.

이 방식은 탐지 하고자 하는 서버에 에이전트를 설치하거나

에이전트 설치 없이 보안 프로토콜을 사용하여

개인정보를 스캔 하는 방식입니다.

 

 

 서버에 에이전트를 설치하는 방식은

설치된 에이전트가 자체적으로 서버 내의 파일들을 스캔하여

탐지된 개인 정보에 대하여 로그를 로그 저장 서버로 전송하는 방식으로 사용합니다.

 

 

그러나 에이전트 없이 개인정보를 스캔 하는 방식은

서버에 보안 프로토콜로 연결하여 파일을 서버 스캔 할 수 있는 솔루션으로 가져와서

개인정보를 탐지하고 다시 새로운 파일을 서버에서 전송 받아

개인정보의 유무를 감지하는 방식입니다.

 

 

 서로 약간의 장･단점이 있지만

에이전트 없이 설치하는 방식을 고객들은 많이 선호하고 있습니다.

왜냐하면 에이전트로 인한 문제도 가끔 발생하기 때문입니다.

 

이러한 서버 스캔 방식의 개인정보 탐지 솔루션은

서버 내의 모든 파일에 대하여 개인정보를 탐지할 수 있다는 것이 큰 장점입니다.

 

 

서버내의 파일중에는 확장자가 없이 저장 된 것들도 많이 있는데

이런 것들이 모두 스캔 될 수 있느냐 없느냐를 체크하여 솔루션을 도입하는 것이 중요합니다.

확장자가 없어도 모든 파일을 스캔 할 수 있어야 서버 내에 개인 정보를 모두 탐지 해 낼 수 있기 때문입니다.

 

 

-계속-

 

 

(주)엘세븐시큐리티

www.L7secu.com