삼오씨엔에스(대표 김현철)는 자사 개인정보 접속기록관리 및 AI 기반 이상행위분석 솔루션 '파르고스'(PARGOS)가 한국환경산업기술원(KEITI)의 '탄소중립포인트 녹색생활 실천' 시스템에 적용돼 개인정보 취급자의 비정상 접속을 실시간?차단하는 체계를 구축했다고 12일 밝혔다.
탄소중립포인트 녹색생활 실천은 전자영수증, 다회용기, 무공해차 대여 등 친환경 활동 실적에 따라 인센티브를 지급하는 국민 참여형 제도다. 참여자?개인정보를 다루는 만큼 안전한 접속기록 관리와 취급자 접근통제가 필수다. 삼오씨엔에스는 이 시스템의 유지관리업체와 함께 파르고스 제품을 맞춤 개발했다. 이를 통해 접속기록 로그 분석부터 비정상 취급자?접속 차단까지 자동화된 보안 체계를 완성했다.
▲파르고스 취급자 이상행위 탐지 및 차단 체계 [출처: 삼오씨엔에스]
이 체계는 파르고스가 수집한 개인정보 취급자의 접속기록 로그를 자체 룰(Rule)에 따라 분석해 비정상 여부를 판별하는 방식으로 동작한다.
모바일 야마토2게임다운로드
파르고스가 룰 기준에 해당하는 접속 행위를 탐지하면 이?취급자 계정에 '비정상 플래그'(Flag)를 생성하고, 탄소중립포인트 시스템의 유지관리 체계가 이벤트를 확인해 취급자가 재접속을 시도할 때 접속을 차단한다.
비정상 행위가 발견되면 관리자는 소명처리 절차를 통해 실제 업무상 접속 여부를 확인할 수 있다. ?이벤트가 유지되는 동안에는 이?취급자의 접속이 자동으로 제한돼 관리자의 사후 대응 이전에 선제적으로 위험을 차단하는 구조다.
이 같은 접속통제 체계는 개인정보보호위원회가 2023년 2월 발표한 '공공부문 집중관리시스템 개인정보 안전조치 강화 계획(안)'의 방향에 부합한다. 이 계획은 공공부문의 중앙부처·표준배포형 단일접속시스템?대상으로 한?접속기록?상시 모니터링 체계 마련, 시스템별 관리책임자(이용기관책임자) 지정, 이용기관 취급자의 이상행위 탐지를 통한 취급자 관리 강화 등이 골자다. 개인정보위는 이를 통해 대량의 개인정보를 처리하는 공공(집중)시스템에서 취급자?접속 행위 자체를 상시적으로 。검하고, 이상행위 발견 시 신속하게 통제 활동으로 대응할 수 있는 체계를 갖추도록 요구한다
바다이야기 무료
.
파르고스는 이 같은 정책 방향에 맞춰 접속기록의 수집·분석뿐 아니라, 탐지된 이상행위의 실제 접속 차단까지 지원한다. 공공기관이 별도의 수작업 없이도 상시적인 접근통제를 구현할 수 있도록 한다.
박준성 삼오씨엔에스 부장은 "개인정보 취급자의 이상행위를 탐지하는 데 그치지 않고, 탐지 결과가 실제 접속 차단으로 이어지는 체계를 구축한 것이 핵심"이라며 "앞으로도 공공기관이 운영하는 다양한 개인정보처리시스템에 파르고스의 이상행위 탐지·차단 기능을 확대 적용할?계획"이라고 말했다.
파르고스는 질병관리청 방역통합, 국가권익위 온라인행정심판, 한국부동산원 부동산거래관리 등 다수의 공공시스템에 공급돼 운영되고 있으며, 개인정보의 안전성 확보조치 기준('2026-9호) 제8조(접속기록의 보관 및 。검), 제17조(공공시스템운영기관의 접속기록의 보간 및 .검)에 따른 .검보고서 기능 등을 지원하고 있다.
최근 삼오씨엔에스는 홈페이지를 개편해카자흐스탄어를 비롯한 다국어를 지원한다. 특히 크즐오르다대학교 빅데이터 및 AI 실습실 구축 사업이 영향이 컸다는 게 회사 측 설명이다.
】