주요 정보 ㅇ 자료명 : 홈페이지 개인정보 노출방지 안내서 ㅇ 발행일 : 2020년 12월 ㅇ 주관부처 : 개인정보보호위원회 출처 : 개인정보보호포털(2020년 12월 20일) 개인정보 노출 현황 - 2019년에는 개인정보 탐지 유형을 고유식별정보 4종(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)에서 8종으로 확대(휴대전화번호, 계좌번호, 신용카드 번호, 건강보험번호 추가) - 이미지 파일 형태의 개인정보를 신규로 탐지함에 따라 노출 탐지 홈페이지 수가 875개로 증가

이메일 통한 유출까지 강력 대응, 기업 비즈니스 보호 [아이티데일리] 엘세븐시큐리티는 이미지로 변환한 도면의 유출을 차단하는 제품을 개발해 기업의 정보 보안에 앞장선다고 28일 밝혔다. ​ 지난해 경찰청 국가수사본부에서 산업기술유출에 대한 특별 단속을 벌인 결과, 모 대기업의 임직원이 경쟁업체에 이직할 목적으로 회사의 핵심기술 자료를 무단으로 수집한 후 이미지 파일로 변환해 이메일로 전송한 사례가 있었다. ​ 엘세븐시큐리티에 따르면 현재 캐드(CAD) 파일을 이미지로 변환해 메일로 전송하거나, 인터넷을 통해 외부로 전송할 시 차단할 수 있는 방법은 국내에 없다. 최근 도면 유출의 방법이 다양해지면서 실제 도면 유출 사건이 빈번히 일어나는 가운데, 이를 차단하기 위해 정부 차원에서도 지원과 대책 마련에 나..

엘세븐시큐리티는 이번 경기도청의 정보통신망 사업을 하면서 개인정보 차단 솔루션 ( ImageOCR & OCR Filtering)과 서버 스캔 솔루션 (ImageScanner)을 납품하였다고 밝혔다. 최근 개인정보보호법이 강화되고 개인 정보 보호 위원회에서 개인정보의 안전조치 위반사례로 꾸준히 과징금, 과태료, 시정명령을 하고 있지만 개인정보유출은 여전히 줄어들지 않고 있다. 개인정보의 유출을 보면 해킹에 의한 유출도 있지만 담당자의 실수로 인하여 개인정보가 노출되는 사례가 더 많기에 이번 사업에서 이미지에 대한 개인정보 유출까지 차단할 수 있는 엘세븐시큐리티의 제품을 선정하였다. 제품을 도입 후 개인정보 탐지 기간에 여전히 담당자의 실수로 개인정보가 업로드 되는 것을 여러 건 확인하여 시정조치를 했다. ..

‘개인정보 필터링 시스템’ 개발·적용 개인정보나 유해어 찾아 비공개 처리 출처 : 시정일보 http://www.sijung.co.kr/news/articleView.html?idxno=282523 도봉구, 공문서의 개인정보 ‘알아서 지웁니다’ - 시정일보 [시정일보 김응구 기자] 도봉구(구청장 이동진)가 지난달부터 구청·동주민센터·보건소 등 구(區) 기관의 전자문서시스템에 ‘개인정보 필터링 시스템’을 적용했다고 20일 밝혔다.구에 따르면 www.sijung.co.kr

엘세븐시큐리티는 최근 유출 되고 있는 개인정보들을 분석하여 보면 이미지 속 개인정보가 유출 되고 있는 사례와 구글을 통하여 오래전에 저장된 웹 시스템에서 개인정보가 유출 되고 있는 사례가 많다고 분석을 했다. 개인정보보호위원회에서도 개인정보의 안전조치 위반 사례로 과태료를 꾸준히 부과하고 있지만 쉽게 줄어들지 않고 있다. 개인정보의 유출 사례를 보면 예전에는 엑셀문서나 한글문서내의 텍스트에 대한 개인정보유출이 많았지만 이제는 비대면 업무가 많아지면서 기관에서 받았던 고객의 개인정보 중 첨부서류로 받았던 주민등록증이나 가족관계증명서, 주민등록등본등과 같이 이미지 파일로 된 민원서류가 유출 되는 경우가 많아졌다. 이런 이미지 파일속의 개인정보를 차단하려면 이미지에서 문자를 추출할 수 있는 OCR(Optica..

‘골치 아픈 이미지속 개인정보 유출 고민에 대한 해결방안’ 주제로 웨비나 개최 이미지 개인정보차단, 스캔, 마스킹 솔루션을 통한 개인정보보호 구현사례 소개 [보안뉴스 이소미 기자] 개인정보보호 전문기업 엘세븐시큐리티(대표 최복희)가 ‘골치 아픈 이미지속 개인정보 유출고민 해결방안’을 주제로 웨비나를 개최했다. 이메일이나 망 연계 솔루션을 통한 개인정보 유출 가능성을 제시하고, 이를 해결할 수 있는 방안과 다양한 솔루션들의 활용사례를 소개했다. ..... https://www.boannews.com/media/view.asp?idx=114497 엘세븐시큐리티 최복희 대표 “이미지 개인정보차단 솔루션 도입시 고려사항은?” 최복희 대표는 이미지 개인정보차단 솔루션 도입 시 다운로드 차단 기능 여부를 반드시 확..

타 제품들과의 성능 테스트에서 최우수제품으로 선정 ​ 엘세븐시큐리티는 한국가스기술공사와 대한적십자사에서 서버스캔 솔루션과 개인정보차단 솔루션 도입을 위해 진행한 타 제품들과의 성능 테스트에서 최우수제품으로 선정돼 납품을 하게 되었다고 밝혔다. ​ 한국가스기술공사는 이미 망연계 솔루션에 엘세븐시큐리티의 이미지 개인정보 탐지 솔루션을 도입해 사용하고 있었지만 더 좋은 서버스캔 제품을 도입하고자 서버 스캔이 가능한 국내의 모든 제품들을 분석하였고 그 중 몇 개 제품에 대하여 성능 평가를 실시했다. ​ 먼저, 크롤러 방식으로 스캔하는 것이 아닌 서버를 직접 스캔할 수 있는 제품들로 선정하였고 한 제품당 일주일씩의 기간을 두고 다양한 테스트를 진행했다. 평가 항목은 담당자가 직접 하위 디렉토리에 개인정보가 포함된..

개인정보보호 관련 사업에 이미지 속 개인정보 솔루션 빠진 곳 많아 [보안뉴스] 아직도 이미지 속 개인정보의 중요성에 대해 심각하게 생각하는 공공기관이 적은 것 같다. 중앙부처와 공공기관의 올해 사업을 분석해 보면 이미지 속 개인정보보호에 대한 중요성을 인식하지 못한 것 같은 사업이 많기 때문이다. 이럴 경우 언젠가는 다시 한 번 이미지에 대한 보안을 해야 하기에 예산이 중복될 수 있다. [이미지=utoimage] 이미지 속 개인정보보호는 주민등록증과 같은 사진 이미지를 첨부해 작성된 문서가 외부로 유출 되지 않도록 사전에 탐지하고 차단하는 것을 말한다. 예전에는 이런 기술이 어려웠지만 현재는 인공지능 기술의 발달과 하드웨어의 발전으로 이미지 속 문자를 추출하는 것이 가능해졌고, 이를 이용해 문서 내에 개..

[보안뉴스 김경애 기자] 엘세븐시큐리티가 시큐리티어워드코리아위원회가 주최한 ‘시큐리티어워드 코리아 2022’ 시상식에서 ‘이미지개인정보차단솔루션부문’ 솔루션 대상을 수상했다. ▲엘세븐시큐리티가 시큐리티어워드 코리아 2022 이미지개인정보차단솔루션부문을 수상했다[로고=엘세븐시큐리티] ‘시큐리티어워드 코리아 2022’는 보안산업 발전과 첨단 보안기술 개발을 위한 동기를 부여하고, 보안기술·제품 개발에 새로운 가치를 창출한 기업을 선정해 시상함으로써 새로운 성장동력을 발굴하는데 기여했으며, 사용자들에게 적합한 보안 솔루션 선정 가이드를 제시했다는 평가를 받고 있다. 엘세븐시큐리티는 2014년 2월 개인정보차단 솔루션 전문기업으로 출발해 다양한 분야의 개인정보 솔루션을 발굴했다. 현재는 공공, 기업, 대학교, ..

업로드와 다운로드 동시 처리가 왜 어려울까? 그러면 왜 업로드와 다운로드를 동시에 모두 차단하지 못할까? 업로드를 차단하는 것은 모든 제품들이 하고 있는 기능이기에 논의 할 필요는 없다고 본다. 그러면 다운로드 차단은 되는 경우도 있고 안되는 경우도 있다. 그 이유에 대하여 알아보자. 국내에 몇 개 제품은 솔루션의 특성상 웹 서버에 스크립트를 수정하는 방식으로 업로드만 차단하는 방식을 갖고 있다. 이 제품들은 기본적으로 다운로드를 차단할 수 없는 구조를 갖고 있다. 즉 설치하는 방법이 달라 다운로드 차단 기능을 기본적으로 할 수가 없다. 그러면 다운로드를 차단할 수 있는 제품들은 기본적으로 웹 서버 앞 단에 인라인으로 설치되는 방식 제품만이 가능하다. 인라인으로의 설치나, L4장비와 연동하는 설치나, 모..