[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(7/8) 부제: 홈페이지의 응답속도 영향이 없어야 한다. 두 번째로 체크해보아야 할 포인트는 개인정보차단 솔루션을 설치하고 홈페이지의 응답 속도에 영향이 없는지를 체크해 볼 필요가 있다. 업로드 다운로드를 모두 차단하면서 홈페이지 속도에 영향이 없어야만 좋은 제품이라고 볼 수 있다. 개인정보 차단 솔루션은 무엇보다도 개인정보를 잘 차단할 수 있는 기능을 갖고 있는 것이 명품이라고 보아야 한다. 업로드만 차단하는 제품이 있다면 기존의 컨텐츠에서 반드시 한 번쯤은 개인정보 유출 사고를 경험 했을 것이다. 업로드만 차단하는 제품은 대부분 서버의 스크립트를 수정하거나 삽입하게 되는데 홈페이지의 개발로 인하여 그 소스가 지워져 있을 수도 있고, 통신..

이미지 개인정보차단 솔루션이 탐지하지 못하는 문서의 유형 이미지 개인정보차단 솔루션은 기본적으로 모든 문서와 이미지에 대하여 개인정보를 차단해야 된다고 생각합니다. 그러나 특정 제품들이 차단하지 못하는 문서의 유형이 있기에 자세히 설명을 드리고자 합니다. 이미지 개인정보차단 솔루션이 탐지 해야 하는 문서의 유형을 알아보겠습니다 첫 번째는 한글이나 MS 오피스 압축파일 등에 있는 텍스트에 대하여 개인정보를 차단해야 합니다. 두 번째는 이미지파일에서 문자를 추출하여 개인정보를 탐지 해야 합니다 예를 들어 jpg, gif, png, tiff, bmp, PDF 등등의 이미지파일에서 개인정보를 탐지 해야 합니다. 세 번째는 다양한 PDF 파일에 대하여 개인 정보를 탐지 해야 합니다 PDF 파일은 이미지를 PDF로..

[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(6/8) 부제: 왜? 100% 개인정보차단이 되지 않을까? 그러면 왜 100% 차단은 되지 않는 것일까? 이것은 OCR 성능에 따라 차이가 있다. 엘세븐시큐리티의 OCR 모듈은 약 95% 정도의 개인 정보 차단 능력을 갖고 있다. 차단하지 못하는 5%는 원본 이미지의 품질에 따라 탐지를 못하는 경우가 나타난다. 해상도가 낮아 원본 이미지가 매우 흐리거나 개인 정보가 있는 부분에 홀로그램이 같이 섞여 있어서 사람 눈으로 봐도 자세히 보아야만 숫자를 인식하는 경우도 있다. 아무리 인공지능 기반의 OCR로 성능 향상을 시켰다지만 사람 눈에도 희미하게 보이거나, 자세히 보아야 만 되는 글자는 컴퓨터도 제대로 인식하기 어렵다고 보아야 한다. 이런 경..

[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(5/8) 부제: 다운로드 차단은 왜 어려울까? 그러면 다운로드 차단은 왜 모든 제품이 하지 않을까? 위에서 말했듯이 게시판을 클릭하는 사용자가 많기에 그 트래픽을 모두 감당하지 못하면 다운로드 차단을 할 수가 없기 때문이다. 특히 이미지 속 개인정보까지 모두 탐지하여 차단하려면 장비의 성능이 중요하고 프로그램의 개발이 어떻게 되었냐에 따라서 성능을 좌지우지 한다고 보면 된다. 결론적으로 개인정보 차단을 완벽히 하려면 업로드 차단은 당연히 하여야 하고 다운로드 차단도 완벽히 할 수 있는 제품을 선택해야만 개인정보 유출을 완벽에 가깝게 차단할 수 있다.

[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(4/8) 부제: 이미지 속 개인정보도 탐지하고 차단 할 수 있어야 한다. 특히 최근에는 이미지 속 개인정보를 탐지하는 것이 큰 이슈가 되고 있고, 이미지 속에 개인정보를 반드시 탐지하여 차단해야 될 의무가 있다. 이럴 경우 이미지에서 문자를 추출할 수 있는 OCR 모듈의 성능이 제품의 성능을 좌우한다. 텍스트 만에 대하여 다운로드를 차단하는 것은 매우 쉬운 일이고, 텍스트에 대하여 개인정보를 탐지하는 속도는 매우 빠르다. 그러나 이미지에서 문자를 추출하는 것은 텍스트에서 개인정보를 탐지하는 것보다 훨씬 더 많은 시간이 소요된다. 그렇기에 OCR 성능이 빠르고 인식률이 좋을수록 좋은 제품이라고 보면 된다. L7 시큐리티에서 개발한 이미지 개인..

[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(3/8) 부제: 업로드와 다운로드의 동시 처리가 왜 어려울까? 그러면 왜 업로드와 다운로드를 동시에 모두 차단하지 못할까? 업로드를 차단하는 것은 모든 제품들이 하고 있는 기능 이기에 논의 할 필요는 없다고 본다. 그러면 다운로드 차단은 되는 경우도 있고 안되는 경우도 있다. 그 이유에 대하여 알아보자. 국내에 몇 개 제품은 솔루션의 특성상 웹 서버에 스크립트를 수정하는 방식으로 업로드만 차단하는 방식을 갖고 있다. 이 제품들은 기본적으로 다운로드를 차단할 수 없는 구조를 갖고 있다. 즉, 설치하는 방법이 달라 다운로드 차단 기능을 기본적으로 할 수가 없다. 개인정보의 유출 사례가 꾸준히 발생한다. 그러면 다운로드를 차단할 수 있는 제품들은..

[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(2/8) 부제: 업로드와 다운로드 기능 제공여부 첫 번째로 개인정보를 가장 잘 차단하기 위해서는 사용자가 게시판에 글을 올릴 때도 개인 정보가 있으면 차단하는 업로드 차단이 되어야 하고, 기존에 게시글을 누군가 클릭했을 때 전송 해야 할 컨텐츠에서 개인 정보가 있는지 없는지를 탐지 하여 개인정보가 없을 경우에만 전송할 수 있는 다운로드 차단 기능이 지원되어야 한다. 쉽게 말하여 웹서버 앞단에서 들어오고 나가고 하는 모든 트래픽 안에서 개인 정보가 있는지 없는지를 체크하여 차단한다면 개인정보유출은 완벽히 차단할 수 있다는 것이다. 만약 웹서버로 들어오는 것만 차단한다면 기존에 저장되어 있는 컨텐츠에서 전송되는 개인 정보는 언제든지 유출될 수 ..

‘인공지능 기반의 OCR 모듈이 탑재된 개인정보보호 솔루션’ 주제로 웨비나 개최 개인정보 탐지·차단, 서버 스캔 및 마스킹, 이메일 보안, 업무 자동화 등 다양한 솔루션 선봬 [보안뉴스 이상우 기자] 엘세븐시큐리티(대표 최복희)가 ‘인공지능 기반의 OCR 모듈이 탑재된 개인정보보호 솔루션’을 주제로 웨비나를 개최했다. 엘세븐시큐리티는 이번 웨비나를 통해 인공지능 기반 OCR 모듈을 바탕으로 이를 적용한 개인정보 탐지·차단 솔루션, 서버 개인정보 스캔과 마스킹 솔루션, 이메일 정보보호 솔루션, 업무 자동화 솔루션 등을 소개했다. OCR은 새로운 기술이 아니다. 이미 우리 생활에서 주차관리 시스템, 명함 스캐너, 스마트폰 스캔 앱 등 다양하게 쓰이고 있다. 엘세븐시큐리티는 이 기술을 기반으로 인공지능 OCR..

[연재기획1] 개인정보 차단 솔루션의 도입시 체크해야 하는 항목(1/8) 부제: 개인정보차단 솔루션의 개론 개인정보 차단 솔루션을 도입하려면 어떤 것을 체크해봐야 할까? 대부분의 기관 담당자들은 업체에서 제안한 개인정보 차단 솔루션을 검토하고 도입하는 것이 일반적이다. 그렇게 도입한 후에 개인정보가 노출되었다고 인터넷 진흥원에서 공문을 받으면 대처는 하겠지만 사실 특별한 방법이 없다. 다음에도 또 노출될 수 있기 때문이다. 그러면 이러한 개인 정보의 노출을 최대한 차단할 수 있는 방법은 개인정보 차단 솔루션을 도입할 때 꼼꼼히 체크해 보고 도입하는 것이 중요하다. 보통 우리가 물건을 산다면 제품에 대하여 이것저것 따져보고 금액까지 확인한 후에 도입하는 것이 일반적이다. 그러나 공공기관에서 제품을 도입할 ..

서버 내의 개인 정보를 모두 수정하거나 삭제하기 위해서는 크롤러 방식의 개인정보 노출 진단 보다는 서버실 내에 개인 정보 스캔 솔루션을 설치하여 서버 내의 모든 파일에 대하여 개인정보를 스캔할 수 있는 서버 스캔 방식의 개인정보 탐지 솔루션을 도입하는 것이 효과적이다. 첫 번째로 이미지에 대하여 개인정보를 얼마나 탐지 할 수 있는지 체크 하는 것이 중요하다. 텍스트에 대하여 개인 정보를 찾는 것은 이미 모든 개발사들이 똑같이 하고 있고 성능 또한 차이가 없다. 그러나 이미지에서 문자를 추출하여 개인 정보를 탐지해 낼 수 있는 OCR 모듈의 성능은 업체마다 다양하다. OCR에서 개인 정보를 인식할 수 있는 인식률이 얼마나 되는지를 체크하는 것이 중요하다. 엘세븐시큐리티의 경우 이미지에서 개인 정보를 탐지하..