[연재기획4] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 네 번째 부제 : 서버스캔 방식의 개인정보 스캔 두 번째로 서버 내의 개인 정보를 모두 스캔할 수 있는 서버 스캔 방식의 개인정보 탐지 솔루션에 대하여 알아보도록 하겠습니다. 이 방식은 탐지 하고자 하는 서버에 에이전트를 설치하거나 에이전트 설치 없이 보안 프로토콜을 사용하여 개인정보를 스캔 하는 방식입니다. 서버에 에이전트를 설치하는 방식은 설치된 에이전트가 자체적으로 서버 내의 파일들을 스캔하여 탐지된 개인 정보에 대하여 로그를 로그 저장 서버로 전송하는 방식으로 사용합니다. 그러나 에이전트 없이 개인정보를 스캔 하는 방식은 서버에 보안 프로토콜로 연결하여 파일을 서버 스캔 할 수 있는 솔루션으로 가져와서 개인정보를 탐지하고 다시..

[연재기획3] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 세번째 부제 : 크롤링 방식의 단점 그러면 크롤링 방식의 문제점에 대하여 알아보도록 하겠습니다. 크롤링 방식의 가장 큰 문제는 크롤링 로봇이 자동으로 홈페이지에 접속하여 연결되어 있는 링크를 모두 따라가는 방식이기 때문에 링크가 끊어져 있거나, 다양한 언어로 개발된 게시판에 대하여 100% 링크를 따라갈 수가 없다는 것이 문제입니다. 자바 스크립트로 개발된 게시판이나 아이작스로 만들어진 게시판, 액티브 X 컨트롤러가 적용 되어있는 게시판 등은 로봇이 자동으로 링크를 모두 따라가지 못하는 단점이 있습니다. 그렇기에 이와 같은 게시판은 크롤러에 세팅을 계속적으로 바꾸어 주어야 합니다. 그러나 크롤링을 하면서 이런 수작업을 계속하여 개인정..

[연재기획2] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 두번째 부제 : 크롤링 방식의 장점 먼저 크롤링 방식의 개인정보 노출 방지 시스템에 대하여 알아보도록 하겠습니다. 인터넷 진흥원에서 전국의 공공기관이나 기업체의 홈페이지 게시판에 대하여 개인 정보가 있는지 없는지를 탐지하는 방법으로 사용하고 있습니다. 외부에 개인정보 유출을 탐지하는 솔루션을 설치하고 탐지 하고자 하는 URL을 등록하면 크롤링 로봇이 자동으로 해당 웹사이트의 접속하여 링크를 따라 가면서 데이터를 수집하면 개인정보 탐지 모듈에서 개인 정보가 있는지 없는지를 찾아내는 방법입니다. 이 방법을 사용하면 전산실 내부에 시스템을 설치할 필요가 없어 장비의 설치없이 개인정보를 탐지 할 수 있는 것이 가장 큰 장점입니다. 또한 여러..

[연재기획1] 서버 내 개인정보를 모두 없애는 기술적인 방법에 대한 그 첫번째 최근 개인정보의 유출은 매우 심각하고 사회문제화되고 있는 상황입니다. 개인정보의 노출을 차단 하는 방법에는 여러 가지가 있습니다. 먼저 웹 서버 앞단에서 전송되는 트래픽을 분석하여 개인정보에 차단을 하는 방법이고 다른 하나는 서버 내에 개인정보를 보관하지 않도록 수시로 체크하고 삭제하는 방법입니다. 오늘은 서버 내의 개인정보를 사전에 탐지하고 삭제할 수 있는 방법에 대해서 알아 보도록 하겠습니다. 서버 내에 개인정보를 탐지하는 방법에는 두 가지 방법이 있습니다. 하나는 크롤링 방식으로 외부에서 홈페이지의 링크를 로봇이 따라가면서 데이터를 수집하여 수집된 데이터 안에서 개인 정보가 있는지 없는지를 판단하는 방법이 있고, 다른 하..