검색부터 조치·이행점검까지 통합…금융권 개인정보 관리 효율 높여
대용량 데이터베이스(DB) 환경에서도 운영 부하를 최소화하며 개인정보를 상시 점검할 수 있는 변경 데이터 기반 개인정보 검색 체계가 금융권에 구축됐다.
아이넵(대표)은 KB국민은행에 변경 데이터 기반 DB 개인정보 검색 및 마스킹(암호화) 솔루션 '디가드아이(D'GuardEYE)' 구축을 완료했다고 29일 밝혔다.
이번 구축으로 KB국민은행은 데이터베이스 내 테이블별 변경 데이터를 수시로 검색하는 상시 개인정보 점검 체계를 마련했다. 개인정보 검색부터 조치까지 운영 시스템에 미치는 영향을 최소화하면서 신속하게 처리할 수 있는 개인정보 관리 프로세스를 구축했다.
기존 DB 개인정보 검색 솔루션은 대부분 전체 데이터를 반복 검색하는 풀스캔(Full Scan) 방식을 사용해 대용량 DB 환경에서는 검색 시간이 길고 시스템 부하가 커 점검 주기를 단축하는 데 한계가 있었다.
디가드아이는 신규 생성되거나 변경된 데이터만 자동 분석하는 방식으로 이 같은 문제를 개선했다. 변경 데이터만 선별 검색해 운영 성능 저하를 최소화하면서도 상시 개인정보 점검이 가능하도록 지원한다.
검색 이후 후속 조치까지 연계한 점도 특징이다. 솔루션은 검출된 개인정보의 위치 정보와 조회 SQL을 자동 생성해 담당자가 즉시 수정·삭제·암호화·마스킹 등의 조치를 수행할 수 있도록 지원한다. 이후 수정된 영역만 다시 점검하는 선별 이행점검 기능을 제공해 조치 결과도 신속하게 확인할 수 있다.
회사 측은 검출된 개인정보의 행 식별 정보와 컬럼명, 조회 SQL 제공부터 조치와 선별 이행점검까지 하나의 프로세스로 지원하는 기술은 국내에서 유일하며, 디가드아이는 GS인증 1등급을 획득했다고 설명했다.
디가드아이는 주민등록번호와 운전면허번호 등 다양한 개인정보 유형과 사용자 정의(정규식) 규칙을 지원하며, DB2, Oracle, Sybase, MySQL, PostgreSQL 등 다양한 데이터베이스 환경에서 활용할 수 있다. 검출 결과를 확인할 수 있는 대시보드와 통계·보고서, REST API도 함께 제공한다.
KB국민은행은 이번 구축을 통해 개인정보 점검 체계를 고도화하고 검출부터 후속 조치, 이행점검까지의 업무 효율성을 높여 개인정보 보호 역량을 강화할 것으로 기대하고 있다.
아이넵 관계자는 “개인정보 검색 솔루션의 경쟁력은 얼마나 빨리 찾느냐보다 검출 이후 얼마나 신속하게 조치할 수 있느냐에 달려 있다”며 “이번 구축은 변경 데이터 기반 검색과 조치·이행점검 프로세스가 대규모 금융권 데이터베이스 환경에서 검증됐다는 점에서 의미가 있다. 앞으로 금융권과 공공 분야를 중심으로 공급을 확대하겠다”고 말했다.
권상희 기자 shkwon@etnews.com
