4개 경쟁제품과 철저한 BMT 과정 거쳐 최종 사업자로 선정

각급 교육청에 개인정보보호 중요성이 인식되면서 그에 따른 솔루션 도입이 줄을 잇고 있다.

개인정보유출방지 전문업체인 엑스큐어넷(대표 이재형 www.xcurenet.com) 이 최근 경기도 안양과천교육청과 포천교육청에 홈페이지 개인정보노출차단 시스템인 (Venus/ContentFilter, 비너스/컨텐트필터)을 구축하였다고 밝혔다.

올해 초부터 시작된 경기도 지역 교육청 개인정보보호시스템 도입을 위한 데모 및 BMT 과정에서 엑스큐어넷은 고객의 이중화된 네트워크 환경 변경 없이 구성이 가능하여 안양과천교육청과 포천교육청에 개인정보노출차단 제품을 구축 할 수 있었다고 엑스큐어넷 관계자는 전했다.

엑스큐어넷의 개인정보노출차단 시스템은 위와 같은 멀티세그먼트 구성을 지원함과 더불어 향후 10Gigabit 네트워크 인터페이스를 지원하여 네트워크 구간 확장 시 대용량 트래픽을 처리 할 수 있는 장점이 있다.

또한 대민 서비스를 위한 웹 서비스(HTTP, HTTPS) 외에도 웹 서버관리자가 대용량 Data 파일 업로드 용도로 주로 사용하는 FTP, SMTP/POP을 사용하는 메일서버에 이르기까지 다양한 프로토콜을 지원하여 다양하게 발생 할 수 있는 개인정보유통에 대한 통제를 수행 하고 있으며, 망분리 사업부터 다져온 공공기관의 대규모 네트워크 트래픽 처리에 대한 경험을 바탕으로 Plug&Play 식의 손쉬운 확장 구성을 지원한다. 또한 국내 유통되는 대부분의 문서포맷을 지원하여 개인정보 차단 및 진단이 가능하다.

엑스큐어넷은 이번 경기도 지역 개인정보노출차단시스템 구축사업을 진행하면서 솔루션을 구축하기 위해 해당기관의 네트워크 망을 물리적으로 변경하거나, 이중화된 망을 지원하지 못하여 같은 장비를 두 대를 구입하는 경우, 기존에 시험 설치 운영 중이던 경쟁 제품이 사설IP를 사용하지 않고 공인IP를 사용하는 기술사 보안상 취약성이 발견되었었다며 보안을 위한 사업이 이니만큼 개인정보보호를 위해 도입한 솔루션이 외부에 노출 되어 있는 또 따른 정보보호 대상이 되는 맹점을 가져서는 안 된다고 지적했다.

엑스큐어넷이 안양교육청과 포천교육청에 구축한 Venus/ContentFilter(비너스/컨텐트필터)는 개인정보 및 불건전게시물 실시간 차단시스템으로 웹 서버 앞단에 설치되어 개인정보 유출 및 유해 게시물의 등록을 원천 차단하는 하드웨어 일체형 제품이다. 시스템 도입으로 인한 기존 웹서버 성능 및 서비스에 미치는 영향을 최소화 하였으며 다양하고 강력한 차단 정책 설정을 통해 홈페이지상 개인정보 노출 및 유해 게시물 등록에 의한 피해를 미연에 방지해주는 솔루션이다.

엑스큐어넷 관계자는 “이번 안양교육청과 포천교육청 이외에 경기지역 몇 군데 교육청에서 추가 납품 및 데모요청이 들어와 이번 경기도지역교육청 개인정보노출차단사업에 전망이 밝다면서 경기지역 이외에 타지역 교육청 사업에도 전념하겠다”고 전했다.

[길민권 기자(reporter21@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>