[Industry Review]정보보호 컴플라이언스-주요업체/인포섹

　인포섹(대표 김봉오 www.goinfosec.co.kr)은 개인정보 보호 체계 구축을 위한 컨설팅과 개인정보 유출을 방지하는 솔루션을 공급 중이다. 이를 통해 개인정보 취급과 관련한 컴플라이언스의 방향을 고객에게 제시하고 있다.

　인포섹의 개인정보 보호체계 구축 컨설팅은 개인정보 수집-저장-이용-전송-폐기에 이르는 라이프사이클상의 취급 현황을 분석하는 것에서부터 시작한다. 이후 개인정보 보호 조직의 구성, 정책·지침의 수립, 개인정보 취급 프로세스 개선, 기술적 개선 대책 등을 수립하는 것이 인포섹이 제공하는 컨설팅이다.

　또 이 회사는 사용자 PC 내부의 개인정보를 데스크톱 검색 기술로 찾아내고, 원격에서 삭제함으로써 개인정보의 유출을 차단하는 ‘이글아이’ 솔루션을 제공하고 있다. PC 내에 존재하는 수많은 파일 중에서 이용자 스스로 더 이상 필요하지 않은 고객정보를 100% 검색해 삭제하는 일은 힘든데다 개별 사용자의 책임으로만 둘 수는 없는 일이다. 인포섹은 이글아이를 통해 개인정보 보호의 기본 원칙인 ‘최소 보관’ ‘민간정보 PC에 저장 금지’ ‘업무 목적 외의 개인정보 폐기’ 등의 컴플라이언스를 효과적으로 해결할 수 있을 것으로 기대하고 있다.

　최근 일어난 보안사고 중 다수가 아이디 도용이나 금융 기밀의 내부자 거래, 개인정보 유출 등에 집중됐다. 이에 따라, 금융 거래나 기업 운영, 개인정보 취급 등과 관련한 안정성을 보장하고 책임 소재를 분명히 하는 컴플라이언스는 더욱 강화될 것이다. 인포섹은 고객이 이러한 컴플라이언스에 효율적으로 대응하기 위해서는 기업 내외 환경 분석을 바탕으로 한 대책 수립 및 솔루션 등의 적용이 필요하다고 보고 이 사업부문을 강화할 계획이다.