PC는 DB와 맞먹는 양의 개인정보파일을 보유할 수 있으며
물리적으로 분산되며, 유출통로와 바로 이어지는 위험한 매체입니다.
또한 개인정보보호법에 따라 개인정보취급자만이 PC에 개인정보파일을 저장해야 하며
반드시 암호화해서 저장해야 합니다. 또한, 장기간 방치된 개인정보파일은
검출하여 파기할 수 있어야 합니다.
소만사는 S모전자, S모텔레콤, 건강보험관리공단 등 200개 이상 고객사이트에서
PC내 개인정보보유현황분석을 수행한 바 있습니다.

[PC내 개인정보 보유 현황분석화면]

2011년 A카드사, M통신사 등 대형개인정보유출사건의 공통점은, 외부망과 연결되어
보안이 취약한 웹서버를 해킹, 웹서버에 무단보관된 개인정보파일이 유출된 사건이라는 점입니다.
대형사고를 막고 개인정보보호법을 준수하기 위하여 웹서버와 파일서버 등 서버 내
개인정보파일은 반드시 검출, 삭제해야만 합니다. 이는 수작업으로 할 수 없는 일이며 반드시 자동화해야 합니다.
소만사는 국내 최초로 NT계열의 X86서버 외에 유닉스, 리눅스 파일서버에 보관된
개인정보 검출 삭제 서비스를 제공합니다.

기존 개인정보영향평가프로젝트는 DB내 개인정보포함 테이블과 컬럼현황을 DB운영자와의 인터뷰를 통해서
파악했습니다. 시간이 허비될 뿐만 아니라 무엇보다도 현황분석의 정확성이 떨어집니다.
하루에도 수십개씩 생성, 삭제되는 개인정보 포함 뷰테이블과 temp테이블을 생각할 때
수작업으로 개인정보가 포함된 DB내 테이블과 컬럼을 분석하는 것은 불가능한 일입니다.
소만사의 Privacy DB Scan 서비스는 DB내 주민번호, 카드번호, 계좌번호, 여권번호, 운전면허번호
등 고유식별번호를 포함한 테이블과 컬럼을 자동으로 검출해주며 주기적 검출로 신규생성된
테이블과 컬럼 역시 지속적으로 분석합니다. 또한 암호화되지 않은 채 방치되고 있는
테이블과 컬럼도 식별해냅니다.

[개인정보영향평가 개선프로세스]

개인정보가 유출되는 가장 손쉬운 채널이 인터넷입니다. 개인정보 영향평가에서 반드시 분석해야 하는 부분입니다.
하루에도 수만건의 이메일 이메일, 웹메일, 메신저, 웹하드, 웹게시판 이 외부로 전송됩니다.
그 중에 개인정보 포함된 메일이 몇 건이나 되는지 위험을 분석할 수 있어야 합니다.

[웹메일 내 개인정보 현황분석]

직원의 스마트폰은 회사 외부로 자유롭게 이동하는 작은 PC입니다.
직원 스마트폰 내에 사내 개인정보가 얼마나 있는지 현황을 파악할 수 있어야 합니다.

[스마트폰 내 개인정보 현황분석화면]

개인정보 유출 3대 통로는 네트워크, 출력물, USB등의 이동식 저장장치입니다.
출력되는 개인정보 현황 및 이동식저장장치 내 개인정보 현황을 분석합니다.

[출력되는 개인정보 현황분석]