보안 제품정보


[개인정보영향평가-4] 18개 평가기관 누가 누가 잘하나? 2012.04.23

각 평가기관별 방법론, 전문인력 확보 등 평가능력 꼼꼼히 살펴야

 

[연재순서]  

1. 공공기관이 선호하는 평가기관은?  

2. 대상기관이 수행전 고려해야할 사항

3. 올해 영향평가제도 추진현황 살펴보니...

4. 영향평가기관 선정시, ‘○○○’에 주목하라~

5. 개인정보영향평가 분야 올해 시장규모는?

6. 제도 정착을 위한 최우선 선결과제 
7. 결산좌담회 

[보안뉴스 김정완] 개인정보보호법 시행 이후 공공기관에서는 한국환경공단이 최초로 개인정보 영향평가를 완료한 데 이어 다른 기관들도 사업발주도 속속 진행되고 있다. 이렇듯 올해 9월 30일까지 평가를 완료해야 하는 대상기관들이 영향평가 사업발주를 내면서 분주해지기 시작한 것.


실제 경찰청, 광명시, 서울시, 인천국제공항공사, 국방부, 한국장학재단, 지식경제부 등 의무대상 공공기관들이 현재 개인정보 영향평가를 진행 중이거나 사업발주를 낸 것으로 파악됐다.


하지만 문제는 영향평가 의무대상 여부를 스스로 파악해 평가를 진행해야 하는 만큼 많은 대상기관들이 영향평가를 받아야 하는지조차 잘 모르거나 알더라도 어떤 준비가 필요한지 제대로 알지 못하고 있는 상황이다.


특히, 대상기관 입장에서는 개인정보 영향평가기관으로 선정된 18개 기업에 대한 정보가 턱없이 부족하다보니 평가기관 선정 시 많은 어려움이 따른다는 지적이다.  

이에 이번 연재를 통해 개인정보 영향평가기관들의 강점 및 차별점 등을 소개하도록 한다. 아울러 다음 표에 기재된 장점 및 차별점은 각 평가기관들이 제시한 것임을 밝힌다(평가기관명 가나다 순).


평 가 기 관

장점 및 차별점

롯데정보통신

-법제화 이전 사전 시범사업 성격의 개인정보 영향평가사업 수행

-독창적인 개인정보보호 컨설팅 방법론을 포함시켜 컨설팅 수행에 따른 경험과 

 노하우 축적.

-법무법인과의 사업연계 통한 보다 명확한 법적 해석(자문) 제공

-취약점 점검/모의해킹, 개인정보 노출점검 서비스 등과 연계한 평가 수행

-평가 수행 이후 이행점검 프로세스 방법론 가동

소만사

-국내 유일 데이터베이스, 서버와 스마트폰 포함한 엔드포인트 및 네트워크·출력물·

 보조저장매체 등 3대 개인정보 유출통로에 이르기까지 개인정보 라이프사이클에

 따른 보호 제공.

-전사적으로 개인정보를 검출하고 Flow Control을 수행할 수 있는 최적의 조건 구비

-DB내 개인정보, DB에서 PC로 이동하는 개인정보, PC내 개인정보, 외부 전송되는 개

 인정보 현황을 모두 자동화해 분석할 수 있으므로 인력이 투입돼 분석하는 것보다

 정확도 및 효율성 높음.

시큐베이스

-개인정보 영향평가 특화 기업.

-국내 최초 개인정보 영향평가 방법론 개발 및 제도 정착 기여

-2005~2006년 이동통신 3사(SKT, KT, LGT) 대상 개인정보 영향평가 시범 수행 경험

-2010년 행안부, KISA 사업 통해 13개 중앙행정기관 대상 시스템에 대한 개인정보

 영향평가 수행.

-2011년 서울시 7개 대상 시스템에 대한 사업 수행 경험 보유

-공공뿐만 아니라 민간 차원에서 손쉽게 접할 수 있도록 국내 최초의 개인정보 영향

 평가 온라인 서비스 운영.

시큐아이닷컴

-대기업 및 포털을 포함한 다수의 개인정보 영향평가 프로젝트 수행경험

-정확한 규모산정 및 인력 투입으로 비용 최소화

-윤리경영을 바탕으로 한 투명성 보장

씨에이에스

-IT 감리, 보안감사, 보안컨설팅 등 다양한 분야에 대한 경험과 실적

-개인정보보호 관련 컨설팅 경험과 자체 개발한 방법론(C.PAIM)을 접목한 최적화된

 영향평가 수행

-잡코리아(2009), 나눔로또(2011), 한국환경공단(2012) 등 공공·민간기관 개인정보

 영향평가 수행

안랩

-뛰어난 개인정보 영향평가 수행인력과 우수한 방법론

-수행기관으로써의 높은 기업 신뢰도

-다수의 정보보호 및 개인정보보호 관련 프로젝트 수행 경험

-정보보호 및 개인정보보호 등 다양한 분야에 대한 경험을 바탕으로 한 방법론

-다양한 보안 제품 및 서비스 업체로 단순 평가를 개선하기 위한 솔루션이나 서비스

 에 대한 제대로된 제안, 필요시 구축 능력까지 겸비

LG CNS

-공공·금융·의료·통신·제조·유통·물류 등 다양한 분야에서 SI 및 보안/개인정보보호 컨

  설팅 수행.

-보안 및 개인정보보호 컨설팅 분야 고급 및 특급 인력 다수 보유

-SI 사업 및 SI 개발 프로세스에 대한 경험과 노하우

-개인정보 영향평가 수행은 물론 대상기업으로서의 풍부한 경험

-차별화된 개인정보 영향평가 방법론

-효과적이고 상세한 업무 분석 및 개인정보 흐름 분석

-실행 가능한 수준의 실질적인 개선방안 제시

-대기업으로서 체계화된 컨설팅 프로세스 및 내부 기준에 따른 높은 품질 수준의 산

 출물 제공

이글루시큐리티

-통합보안관리 솔루션 및 서비스에 대한 경험과 노하우 보유

-자사의 경험과 노하우를 통한 보다 거시적인 관점에서의 보안정책과 보안 시스템에

 대한 포괄적인 전략 제공, 이를 어떻게 성공적으로 수행할 수 있는지에 대한 가이드

 라인 제공

-보안 1세대 주자로서 그간 주요 공공기관 및 기업의 보안을 관리하며 축적한 고객

 의 굳건한 신뢰는 타사가 단시간에 따라 잡을 수 없는 자사만의 최대 강점

인포섹

-우수한 개인정보 영향평가 수행인력 규모 및 높은 퀄리티

-우수하고 다양한 대형 공공기관, 금융기관, 기업 개인정보보호 컨설팅, 개인정보 영

 향평가 경험과 노하우

-자사 고유 솔루션인 개인정보 검색 솔루션 활용해 우수한 개인정보 보유현황 및 실

 태조사를 반영하는 개인정보영향평가 방법론

케이씨에이

-정보보호 관련 전문자격 보유 및 공공/민간 정보화사업에 대한 전문성과 자격을 보

 유한 전문인력 확보

-공공, 금융, 포털 등의 정보시스템 특성에 대한 이해를 바탕으로 정보보호컨설팅, 정

 보시스템감리 및 정보보호안전진단 실적 확보

한국IT감리컨설팅

-감리와 컨설팅을 겸하고 있는 만큼 많은 경험 보유

-감리의 시정조치와 유사하게 영향평가 후 사후점검 서비스 제공 가능

-개선계획 수립기법과 이행점검 등이 포함된 토탈 방법론(Kita@PIA)

한국정보기술단

-1998년 창사 이래 총 870여건의 감리 및 컨설팅 수행

-2012년 국토해양부, 한국교육과정평가원, 청원군청, 인천국제공항공사 등 개인정보

 영향평가 수행 완료 및 진행 중


현재 행정안전부가 지정한 개인정보 영향평가기관은 18개 업체로, 각 사업자의 홈페이지를 통해 보다 자세한 사항을 확인할 수 있다(기업명 가나다순).


- 금융결제원(대표 송창헌, http://www.kftc.or.kr/)

- 롯데정보통신(대표 오경수, http://www.ldcc.co.kr/)

- 소만사(대표 김대환, http://www.somansa.com/)

- 시큐베이스(대표 이경호, http://www.secubase.com/)

- 시큐아이닷컴(대표 배호경, http://www.secui.com/)

- 싸이버원(대표 육동현, http://www.cyberone.kr/)

- 씨에이에스(대표 전영하, http://www.casit.co.kr/)

- 안랩(대표 김홍선, http://www.ahnlab.com/)

- 에스티지시큐리티(대표 도익상, http://www.stgsecurity.com/)

- 에이쓰리시큐리티(대표 한재호, http://www.a3security.com/)

- 엘지 씨엔에스(대표 김대훈, http://www.lgcns.co.kr/)

- 이글루시큐리티(대표 이득춘, http://www.igloosec.co.kr/)

- 인포섹(대표 신수정, http://www.skinfosec.co.kr/)

- 케이씨에이(대표 문대원, http://www.kca21.com/)

- 키삭(대표 최금영, http://www.kisac.co.kr/)

- 한국IBM(대표 이휘성, www.ibm.com/kr)

- 한국IT감리컨설팅(대표 최지윤, http://www.itall.net/)

- 한국정보기술단(대표 이우용, http://www.audit.co.kr/)

 

[김정완 기자(boan3@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>