서버 내의 개인 정보를 모두 수정하거나 삭제하기 위해서는 크롤러 방식의 개인정보 노출 진단 보다는 서버실 내에 개인 정보 스캔 솔루션을 설치하여 서버 내의 모든 파일에 대하여 개인정보를 스캔할 수 있는 서버 스캔 방식의 개인정보 탐지 솔루션을 도입하는 것이 효과적이다. 첫 번째로 이미지에 대하여 개인정보를 얼마나 탐지 할 수 있는지 체크 하는 것이 중요하다. 텍스트에 대하여 개인 정보를 찾는 것은 이미 모든 개발사들이 똑같이 하고 있고 성능 또한 차이가 없다. 그러나 이미지에서 문자를 추출하여 개인 정보를 탐지해 낼 수 있는 OCR 모듈의 성능은 업체마다 다양하다. OCR에서 개인 정보를 인식할 수 있는 인식률이 얼마나 되는지를 체크하는 것이 중요하다. 엘세븐시큐리티의 경우 이미지에서 개인 정보를 탐지하..

인공지능 기반의 OCR 모듈이 탑재된 개인정보 보호 솔루션 웨비나에 초대합니다. 일시 : 2021년 9월 7일 화요일 14:00 ~ 14:45 사전등록은 시작시간 30분 전에 마감됩니다. 사전등록 후 승인되신 분에 한해 입장 가능합니다. 시작시간 30분 전부터 입장할 수 있습니다. OCR이란? 광학적 문자인식(Optical Character Recognition)으로 문서나 이미지 속의 텍스트를 디지털 데이터로 변환해주는 기술입니다. ImageOCR은 다양한 유형의 문서와 이미지(JPG, PNG, GIF, Tiff, BMP, PDF)에서 문자를 추출하는 모듈입니다. 이미지에서 문자를 추출하는 원리 인공지능 기반의 OCR이 탑재된 개인정보 보호 솔루션 웨비나에 참석해주신 분과 설문조사에 응답해주신 분들께 ..

[연재기획5] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 다섯번째 부제 : 엘세븐시큐리티의 서버스캔 최근에는 이미지에 대한 개인정보 탐지도 매우 중요하기에 도입된 솔루션이 이미지에서 문자를 추출할 수 있는 OCR 모듈의 성능이 얼마나 좋은가를 반드시 체크해 보아야 합니다. 엘세븐시큐리티에서 개발한 이미지 개인정보 스캔 솔루션은 OCR 탐지 성능이 약 95% 이상을 자랑하며 개인정보를 탐지 하기에 매우 우수합니다. 또한 개인정보를 스캔하는 속도 또한 중요한데 대부분 서버 내에 파일이 많기 때문에 이미지 OCR 성능에 따라서 서버 스캔의 시간이 달라질 수 있습니다. 엘세븐시큐리티에서 개발한 이미지 스캔 솔루션은 OCR의 성능이 매우 우수하기에 개인정보의 탐지율이 높을 뿐 아니라 탐지해내는 속도..

[연재기획4] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 네 번째 부제 : 서버스캔 방식의 개인정보 스캔 두 번째로 서버 내의 개인 정보를 모두 스캔할 수 있는 서버 스캔 방식의 개인정보 탐지 솔루션에 대하여 알아보도록 하겠습니다. 이 방식은 탐지 하고자 하는 서버에 에이전트를 설치하거나 에이전트 설치 없이 보안 프로토콜을 사용하여 개인정보를 스캔 하는 방식입니다. 서버에 에이전트를 설치하는 방식은 설치된 에이전트가 자체적으로 서버 내의 파일들을 스캔하여 탐지된 개인 정보에 대하여 로그를 로그 저장 서버로 전송하는 방식으로 사용합니다. 그러나 에이전트 없이 개인정보를 스캔 하는 방식은 서버에 보안 프로토콜로 연결하여 파일을 서버 스캔 할 수 있는 솔루션으로 가져와서 개인정보를 탐지하고 다시..

[연재기획3] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 세번째 부제 : 크롤링 방식의 단점 그러면 크롤링 방식의 문제점에 대하여 알아보도록 하겠습니다. 크롤링 방식의 가장 큰 문제는 크롤링 로봇이 자동으로 홈페이지에 접속하여 연결되어 있는 링크를 모두 따라가는 방식이기 때문에 링크가 끊어져 있거나, 다양한 언어로 개발된 게시판에 대하여 100% 링크를 따라갈 수가 없다는 것이 문제입니다. 자바 스크립트로 개발된 게시판이나 아이작스로 만들어진 게시판, 액티브 X 컨트롤러가 적용 되어있는 게시판 등은 로봇이 자동으로 링크를 모두 따라가지 못하는 단점이 있습니다. 그렇기에 이와 같은 게시판은 크롤러에 세팅을 계속적으로 바꾸어 주어야 합니다. 그러나 크롤링을 하면서 이런 수작업을 계속하여 개인정..

[연재기획2] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 두번째 부제 : 크롤링 방식의 장점 먼저 크롤링 방식의 개인정보 노출 방지 시스템에 대하여 알아보도록 하겠습니다. 인터넷 진흥원에서 전국의 공공기관이나 기업체의 홈페이지 게시판에 대하여 개인 정보가 있는지 없는지를 탐지하는 방법으로 사용하고 있습니다. 외부에 개인정보 유출을 탐지하는 솔루션을 설치하고 탐지 하고자 하는 URL을 등록하면 크롤링 로봇이 자동으로 해당 웹사이트의 접속하여 링크를 따라 가면서 데이터를 수집하면 개인정보 탐지 모듈에서 개인 정보가 있는지 없는지를 찾아내는 방법입니다. 이 방법을 사용하면 전산실 내부에 시스템을 설치할 필요가 없어 장비의 설치없이 개인정보를 탐지 할 수 있는 것이 가장 큰 장점입니다. 또한 여러..

[연재기획1] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 첫번째 최근 개인정보의 유출은 매우 심각하고 사회문제화되고 있는 상황입니다. 개인정보의 노출을 차단 하는 방법에는 여러 가지가 있습니다. 먼저 웹 서버 앞단에서 전송되는 트래픽을 분석하여 개인정보에 차단을 하는 방법이고 다른 하나는 서버 내에 개인정보를 보관하지 않도록 수시로 체크하고 삭제하는 방법입니다. 오늘은 서버 내의 개인정보를 사전에 탐지하고 삭제할 수 있는 방법에 대해서 알아 보도록 하겠습니다. 서버 내에 개인정보를 탐지하는 방법에는 두 가지 방법이 있습니다. 하나는 크롤링 방식으로 외부에서 홈페이지의 링크를 로봇이 따라가면서 데이터를 수집하여 수집된 데이터 안에서 개인 정보가 있는지 없는지를 판단하는 방법이 있고, 다른 하..

엘세븐시큐리티는 서버내의 이미지에 대한 개인정보스캔과 마스킹 솔루션 (ImageScan & Masking V2.0)기능으로 GS 인증을 받았다고 밝혔다. 지금까지 텍스트에 대한 스캔 솔루션은 있었지만, 이미지에 대한 개인정보 스캔과 마스킹을 동시에 지원하는 제품으로 GS를 받은 것은 국내 최초라고 한다. 이미지문서에 대한 마스킹 기능으로 기관에서 보유중인 개인정보 문서를 마스킹을 하여 활용 할 수 있기에 문서의 활용도가 매우 높아질 것이라고 한다. 서버내의 개인정보를 스캔 하는 방법은 크게 두가지가 있다. 크롤링 방식의 스캔으로 현재 인터넷진흥원에서 전국의 공공기관이나 일반 기업체의 홈페이지의 게시판을 스캔 하는 방식으로, 외부에 스캔 하는 솔루션을 설치하고 URL을 등록하여 그 URL에 대하여 스캔을 ..

문서내의 텍스트는 물론이고 이미지 속 개인정보 유출도 심각하다. 업로드와 다운로드를 동시에 차단할 수 있는 제품이 필요하다. 2006년부터 행안부에서는 개인정보 유출에 대한 심각성을 인지하고 2011년에 개인정보보호법이 시행되고 개인정보보호위원회가 탄생하였지만 아직도 관리자의 실수나 담당자의 실수로 인하여 개인정보유출은 계속 되고 있다. 최근 여러 기사에서 나왔듯이 시민들이 실수뿐만 아니라 사이트 담당자의 실수로 인해서도 개인정보 유출은 계속 되고 있는 상황이다. 한국인터넷진흥원에서는 전국의 공공기관, 교육청, 일반 기업체의 웹 사이트에 대하여 개인정보를 스캔할 수 있는 시스템을 구축하여 개인정보 노출 차단에 신경을 쓰고 있다. 또한 행정안전부에서는 개인정보 수준진단 평가를 통하여 전국의 공공기관에 대하..

제9회 전자정부 정보보호 솔루션 페어가 2021년 5월 12일 ~ 14일 일산 킨텍스 제1전시장에서 개최되었습니다.