위즈디엔에스, 개인정보 접속기록 관리시스템 연이어 '수주'

개인정보 접속기록관리솔루션 전문기업인 위즈디엔에스코리아는 최근 경북도청, 충북도청, 부산시 사상구청의 개인정보 접속기록 관리시스템 구축사업을 연이은 수주에 성공했다고 밝혔다.

위즈디엔에스 측은 최근 발생한 인터파크 개인정보 유출사고로 인해 다시 개인정보보호의 중요성이 부각되고 있는 시점에서 주요 지자체를 대상으로 한 연이은 사업 수주는 개인정보 접속기록 관리분야에서 국내 시장점유율 1위, 국내 최초출시 및 기술력(원천기술에 대한 지적재산권보유) 1위라는 그간의 자부심이 시장에서 다시 한번 증명돼 더욱 뜻깊은 의미가 있다고 밝혔다.

이번 사업에 적용되는 위즈 블랙박스 슈트는 대량의 개인정보 취급행위 발생에도 일체의 누락없이 실제 개인정보사용자를 100% 판별하는 것은 물론 JAVA, PHP, ASP 등 웹환경과 C/S환경 등 다양한 개인정보처리시스템환경에도 완전한 개인정보 접속기록의 생성이 가능해 개인정보보보호법의 완벽한 이행을 보장하는 것이 큰 특징이다.
 
개인정보보호법 실시 초기 주로 사용된 네트워크 패킷 처리 방식은 네트워크 스위치에서 송수신되는 패킷을 미러링으로 수집해 처리하는 형태로서 N/W패킷 처리시 기술적 특성으로 인한 패킷 유실이 발생되어도 유실 발생 여부조차 확인이 어려웠다.

특히 생성된 접속기록조차 실제 개인정보 사용자 식별 성공율이 70~80% 수준에 불과해 큰 문제로 지적돼 왔다.

이는 개인정보 정보사용자가 로그인시 입력한 사용자 ID와 로그인 이후 실제로 개인정보를 취급하는 행위가 발생된 시점에서 수집된 세션정보 등으로 사용자 ID를 매핑하는 과정에서 대상 정보처리시스템의 개발방식에 따라 매핑 실패율이 평균 20~30%에 달하는 기술적 한계에 의한 것이다. 이로 인해 개인정보보호법의 준수가 불가능했다.

아울러 접속기록 생성시 결과화면을 기록함으로써 정형화되지 않은 접속기록이 방대하게 생성되어 원활한 관리가 불가한 점, C/S로 개발된 정보시스템의 경우 제공이 제한적이었다.

황호익 위즈디엔에스코리아 부사장은 “경북도청, 충북도청 등의 사업을 통해 그간의 문제들을 일소하고 공공기관으로 모범적인 개인정보보호법 준수는 물론 개인정보 부정사용방지를 위한 접속기록의 생성에서 관리, 이상징후 감시 등을 수행하는 새로운 개인정보 보호체계를 구축함으로써 자사 솔루션을 도입한 기관에서 보다 안전하고 수준높은 개인정보 보호체계를 운영하는 것을 목표로 하고 있다”고 설명하였다.
 
또 위즈디엔에스코리아 측은 개인정보 접속기록 생성, 관리 분야에만 14여년간 역량을 집중하여 원천기술에 대한 특허만 20여종, 관련 제품군 10여종에 이르는 등 그간의 기술력과 경험을 바탕으로 동분야에서 압도적인 시장점유율 1위를 유지하고 지속적인 신제품 출시를 통해 해당 분야에서 매출 100억원을 달성하는 것이 목표라고 포부를 밝혔다.