PC 내개인정보진단 / 관리솔루션 ( 관제버전 )
마스터제목스타일편집 마스터텍스트스타일을편집합니다 둘째수준 셋째수준 넷째수준» 다섯째수준 목차 1. 개요 2. 제품소개 3. 고객사 4. 회사소개 2012-12-12
개요 제안개요 개인정보유출의원인및유형 내부직원에의한거래목적의개인정보수집및불법판매사고개인정보파일의관리부재와경각심부족으로인한유출사고개인정보기반의업무및고객DB 접근업무증가업무용도이외의개인정보의내부유통및파일생성보관문제개인정보포함파일의외부발송및홈페이지게시문제 문서파일내개인정보노출 MS Word, MS PowerPoint, MS Excel, 한글과컴퓨터, 아래한글, Adobe Acrobat, Rich Text Format, 일태랑, XML/HTML 문서, Open Office, 핸디소프트아리랑, 유니코드텍스트파일 등 비공개파일개인정보노출 ZIP, TAR, GZIP, ALZIP,BZIP 압축파일, OUTLOOK 파일, OLE 임베드문서파일, MS ACCESS DB 파일포맷, MP3 TAG DATA, 숨김파일, 시스템파일, 휴지통저장파일, 강제확장자변경파일등 문제점 개인정보관리의기술적 / 관리적보호조치부재개인정보보호중요성에대한인식부족문서및정보의무분별한공유의심각성 (P2P, 네트워크공유, 공개문서 ) 3
개요 제안개요 관련보도기사 < 국민일보 2012 년 10 월 23 일 > < 디지털타임즈 2012 년 11 월 16 일 > 4
개요 개인정보보호법 개인정보보호법 ( 시행 2011.09.30.) 개인정보란? ( 제 2 조 1 항 ) 살아있는개인에관한정보로서성명, 주민등록번호및영상등을통하여개인을알아볼수있는정보 ( 해당정보만으로는특정개인 을알아볼수없더라도다른정보와쉽게결합하여알아볼수있는것을포함한다 ) 를말한다. 개인정보처리자 ( 기관 / 법인 ) 책임자지정 개인정보를처리하는공공기관, 법인단체및개인 개인정보보호책임자 개인정보처리에관련한업무총괄 내부통제시스템구축 개인정보보호정책결정 지휘 / 감독 개인정보취급자 개인정보를처리하는자 ( 임직원, 파견근로자, 시간제근로자 ) 처벌규정? 양벌규정 - 법인의대표자나법인에게위반행위를한행위자를벌하는외에 7 천만원이하의벌금에처함 기술적보호조치를실시한경우에는면책 5
개요 개인정보보호법 개인정보보호법주요조항 주요내용법조항세부내용 파기제 21 조개인정보를파기할때는복구또는재생되지않도록조치 책임자지정및감독제 28, 31 조개인정보보호책임자지정, ( 개인정보책임자는 ) 개인정보취급자를감독할의무 개인정보파일의등록및공개제 32 조개인정보파일등록및공개의의무 국제협력 제14조 개인정보의국외이전방지의노력 민감정보 제23조 사상 신념, 노동조합 정당의가입 탈퇴, 정치적견해, 건강, 성생활등의정보처리금지 영상정보제 25 조허용범위 : 범죄예방, 시설안전 / 화재예방, 교통단속, 교통정보수집 종합 안전조치의무제 29 조개인정보가분실, 도난, 유출, 변조또는훼손되지않도록기술적 / 관리적 / 물리적조치의무 평가방법 영향평가제 33 조영향평가를실시하여개인정보파일의운용에대한평가 6
개요 개인정보보호법 개인정보보호영향평가지표 ( 행정안전부 ) 총 18 개평가지표 / 48 개진단항목 진단지표진단항목솔루션 개인정보보호방침 개인정보파일대장 웹사이트개인정보노출방지대책 4.1) 개인정보보호방침에개인정보관련사항에대한반영 ( 개인정보파일, 개인정보보호조직, 개인정보라이프사이클등 ) 4.2) 개인정보보호방침개선을위한자체점검 CCD, CoolCheck, CoolFilter CCD 9.1) 개인정보파일대장작성 관리 CCD 16.1) 첨부파일게재시상급자등의확인 16.2) 부주의로인한개인정보게재방지를위한관련경고문구안내 16.3) 웹사이트개인정보노출사전차단필터링설치개인정보노출자체모니터링실시 총 48 개진단항목중가장높은배점 (6.4 점 ) 16.4) 웹사이트노출방지가이드라인에의한취약점점검여부 세부항목 : 소스코드노출, 관리자페이지노출, 구글검색엔진노출, 디렉토리리스팅노출 CoolFilter CoolCheck, CoolFilter 7
개요 솔루션도입의필요성 솔루션의역할 어디서?(where) 부서별개인정보취급 / 보유현황정보확인 검출된자료를통해능동적인관리체계수립 누가?(who) 특정직원개인정보보유량확인가능 유출및악용원인방지 관리의효율성제고 언제부터?(when) 업무에필요없는개인정보삭제 ( 내부지침위배 ) 대량의개인정보수집정보사전확인 왜?(why) 업무이외의개인정보보유여부감시 의도적인개인정보수집및취득정보확인 무엇을?(what) 개인정보의내용확인가능 DB 백업, 개인정보부정수집감시 어떻게?(how) 업무에필요한개인정보인지? 기업내부의위험요인사전제거 취득경로확인 내부직원들의개인정보관리실태에대한정확한현황파악을통해근본적인관리체계확립 체계적인개인정보관리현황파악을통한개인정보대량노출사전방지 문서 ( 압축 ) 파일, 문서내 OLE 등에포함된개인정보육안확인불가 관련업무담당자외개인정보보유금지및암호화보관필요 8
개요 솔루션도입의필요성 솔루션도입의기대효과 기업 / 기관의 PC 내개인정보관리솔루션도입으로개인정보유출의예방및효율적관리실현 전문솔루션을통한해결개인정보보유현황파악개인정보문서효율적관리 문서의복잡성, 육안확인의 한계존재, 특수문서파일 점검및관리기능필요 관리자가원격으로직원들의개인정보수집및보유현황을파악하여체계적인유출방지대책수립 사용자 ( 직원 ) 스스로개인정보가포함된문서에대해관리하고폐기할수있는기능제공 개인정보의지속적노출로인한사회적이슈부각으로신뢰도저하 사회적이슈 04 년부터내부직원에의한개인정보 ( 내부정보포함 ) 지속적노출 - 옥션, 하나로텔레콤, 공공기관등 신뢰도실추 내부직원에의한개인정보유출사고증가로인한기업신뢰도실추 배상소송건수도급격히증가하여기업의사회적책임비용증대 9
개요 솔루션도입의필요성 주요적용대상및내용 적용대상 주요노출위험내용 은행사 고객의개인정보를포함한금융정보, 신용정보노출위험 증권사 고객의개인정보를포함한투자정보및금융정보노출위험 보험사 고객의개인정보를포함한보험가입정보노출위험 신용정보사 개인의신용정보를포함한채무, 채권정보노출위험 신용카드사 카드가입고객의개인정보를포함한금융정보, 신용거래정보노출위험 공공기관 개인정보, 민원전자문서, 회원가입정보노출위험 인터넷기업 대형포탈사, 온라인쇼핑몰, 온라인게임, 취업포탈등회원가입 ( 개인정보 ) 정보및결제정보노출위험 병원및의료기관 환자의개인정보를포함한질병이력의노출위험 인력아웃소싱 외부아웃소싱인력관리의한계로인한내부개인정보노출위험 10
제품소개 제품소개 기능별제품소개 PC 버전관제버전 USB 버전 사용자 PC 내보유하고있는모든개인정보에대한진단 / 삭제기능제공 종합관제및통합기능으로다수의 PC 제어및관리제공 간단한휴대성및내부감사등비정기적점검시활용 * 고객의상황에맞는제품컨설팅및제안을통해완벽한개인정보관리솔루션제공 제품버전주요특징비고 관제서버버전 중앙관제를위한다양한기능제공 ( 원격스텔스점검, 통계현황자료, 사용자관리 ) PC 버전과연동 PC 버전 다양한점검기능제공 ( 실시간, 예약, 특수파일검출등 ) 노출개인정보내용즉각확인 / 수정, 노출파일삭제및암호화저장 자동업데이트지원 USB 버전 사용자지정유형점검, 금칙어및키워드점검, 검출내용의보고서생성및미리보기 ( 스니펫 ) 저장복수개 PC 의점검결과통합관리및보고서기능제공 USB 를통한보안점검 11
제품소개 제품소개 제품별기본사양 CoolCheck DeskTop Ed. PC 버전 운영체제 CPU MS Windows OS (32bit, 64bit 지원 ) 2000, XP, VISTA, 7 CPU : 펜티엄 4 급이상또는호환 CPU 설치공간최소 5MB ( 여유 20MB 이상 ) 메모리 모니터 운영체제 512MB 이상 ( 진단할파일수에따라변동 ) 800*600 이상 CoolCheck DeskTop Ed. USB 버전 MS Windows OS (32bit, 64bit 지원 ) 2000, XP, VISTA, 7 CoolCheck DeskTop Ed. 관제 Server 운영체제 MS Windows Server, Linux Server 설치공간 최소 20MB ( 여유 100MB 이상 ) 메모리 1GByte DBMS My SQL 등지원 모니터 1024*768 네트워크 100Mbps LAN card CPU USB 메모리모니터 CPU : 펜티엄 4 급이상또는호환 CPU 1.0 이상지원 512MB 이상 ( 진단할파일수에따라변동 ) 800*600 이상 12
제품소개 제품주요기능 ( 공통 ) CoolCheck Desktop PC버전주요기능정규식이가능한모든개인정보검출 주민등록번호, 법인등록번호, 사업자등록번호, 휴대폰번호, 메일주소, 금융계좌번호, 신용카드번호, 운전면허번호. 고유식별정보, 조합된개인정보등정규식이있는모든개인정보검출 유해어, 금칙어등과같은키워드검출 사용자업무요구에맞는검사방식지원 파일검사, 폴더검사, 드라이브검사, 디스크검사 (HDD), 예약검사, 실시간검사, OUTLOOK 검사, MS ACCESS DB검사등 숨김파일 / 시스템파일및사용자가임의로변경한확장자검사 점검결과에대한보고서제공 ( HTML 웹포맷, 엑셀포맷지원 ) 13
제품소개 제품주요기능 ( 공통 ) PC 보안점검기능제공 PC 보안관리를위한점검기능 윈도우 ( 패스워드설정, 안정성, 변경기간 ), 화면보호기 ( 화면보호기설정, 암호설정여부등 ) 바이러스및보안기능 ( 윈도우, MS Office 자동업데이트설정및바이러스백신설치 / 최신버전유지등 ) 공유폴더의존재유무및 USB Guard 설치여부 14
제품소개 제품주요기능 ( 공통 ) 실시간감시폴더지정및진단 / 확인기능 실시간진단검출 / 확인 외부파일다운로드, 복사등 PC 내유입시실시간자동점검 CCD 환경설정에서실시간감시영역지정후사용자가파일의작업 ( 파일내용변경, 신규문서작성 ) 완료시실시간으로개인정보자동검출실시 15
제품소개 제품주요기능 ( 공통 ) 검출내역바로보기및하이라이트기능 검출내역추출 / 마킹 진단이완료된문서중개인정보내역이검출된파일에대해검출내역과본문내용을별도의 에디터설치없이즉시확인가능 노출개인정보에대해서는마킹 ( 하이라이트 ) 처리를통한빠른확인가능 16
제품소개 제품주요기능 ( 공통 ) 검출파일에대한암호화및이동저장기능 파일의암호화 국정원권고암호화모듈을통한암 / 복호화지원 개인정보가검출된문서파일에대하여보안디렉터리 (Secure) 에파일별로암호화 외부노출방지를위한 CCD 전용확장자 (*.ccde) 방식및일반압축형식 (*.zip) 의암호화지원 17
제품소개 제품주요기능 (PC/USB 버전 ) 검출가능파일포맷형태 상용문서압축파일특수파일이메일 / MDB MS Word (DOC, DOCX) 95, 97, 2000, XP(2002), 2003, 2007, 2010 MS PowerPoint (PPT, PPTX) 95, 97, 2000, XP(2002), 2003, 2007, 2010 MS Excel (XLS, XLSX) 95, 97, 2000, XP(2002), 2003, 2007, 2010 한글과컴퓨터아래한글 (HWP) 2.x, 3.x, 96, 97, 워디안, 2002, 2004, 2005, 2007, 2010 Adobe Acrobat (PDF) 4.x, 5.x, 6.x, 7.x, 8.x, 9.x (PDF 1.x 지원 ) Rich Text Format (RTF) XML/HTML 문서, MHT 문서, CHM 문서, EML 문서, MIME 문서, 핸디소프트아리랑 (HWD) 일태랑 (JTD) Microsoft Document Imaging (MDI), Microsoft Outlook Message (MSG) Open Office 1.x, 2.x 워드퍼펙트 (WPD) 4.x, 13.x 유니코드 (UCS-2,UCS-4,UTF-8,BIG-ENDIAN,LITTLE-ENDIAN) 텍스트파일 압축파일 (ZIP, TAR, GZIP, ALZIP, BZIP 등 ) 다중압축파일 OLE 임베드문서파일 ( 예 : 한글파일내엑셀파일임베디드문서등 ) MP3 TAG DATA Autodesk Drawing File (DWG) R11-R14, 2000, 2004, 2005 Flash Movie File (SWF) 2-8 숨김파일, 시스템파일, 휴지통저장파일등 OUTLOOK / OUTLOOK EXPRESS 파일 ( 메일제목, 본문, 첨부파일 ) MS ACCESS DB 파일포맷 ( 파일자동점검및파일내테이블별점검지원 ) 18
제품소개 제품주요기능 ( 관제서버버전 ) CoolCheck Desktop 관제서버버전주요기능정규식이가능한모든개인정보검출및효율적인중앙관제관리지원 주민등록번호, 법인등록번호, 사업자등록번호, 휴대폰번호, 메일주소, 금융계좌번호, 신용카드번호, 고유식별정보, 조합된개인정보, 유해어, 금칙어등정규식이있는모든개인정보검출 통계관리, 파일관리, 사용자현황관리, JOB진단등중앙관제관리에최적화된관리자페이지지원 사용자업무요구에맞는검사방식지원 파일검사, 폴더검사, 드라이브검사, 디스크검사 (HDD), 예약검사, 실시간검사, OUTLOOK검사, MS ACCESS DB검사등 점검결과에대한보고서제공 (HTML 웹포맷, 엑셀포맷지원 ) < 통계관리 > < 사용자현황 > < 관리자현황 > < 원격진단 > 19
제품소개 제품주요기능 ( 관제서버버전 ) 관리자페이지통계관리기능 통계관리기능 조건에맞는검색으로그래프및리스트로확인또는엑셀로저장하여기록을남길수있는 통계관리기능지원 설정조건에맞는진단보고서를생성해검출된세부항목에대한개수확인및통계산출가능 20
제품소개 제품주요기능 ( 관제서버버전 ) 관리자페이지사용자현황기능 사용자현황기능 프로그램을운용하는모든사용자에대한전반적인관리가가능하며, 사용자 Update 및 CCDE 설치현황, 사용여부등파악가능 설정조건에맞는그래프, 리스트, 엑셀저장및보고서생성으로효율적인사용자관리지원 21
제품소개 제품주요기능 ( 관제서버버전 ) 관리자페이지원격진단 ( 원격스텔스 ) 기능 원격진단기능 서버관리자가사용자의 PC 를통제하여진단 관리자임의로진단유형과영역설정및스케줄진단가능 개별 PC 의부하감소를위한 Idle Time 시인덱싱기능및 CPU 사용량설정기능 22
제품소개 제품주요기능 ( 관제서버버전 ) 관제서버기능목록 강력한관리자 기능 관제서버를통한클라이언트 PC 의개인정보진단기능통제및정보수집기능 모든클라이언트 PC 에대한원격스텔스점검기능 ( 사용자인지최소화 ) PC 내디스크, 드라이브, 디렉터리, 파일유형, 개인정보유형별점검기능 실시간, 수동진단된클라이언트 PC 의개인정보진단결과정보수집기능 ( 증거자료 ) ( 수집형태 : 스니펫 ( 요약내용 ) 정보수집, 파일수집등 ) 자유롭게부서또는사용자별정책관리를통해개인정보통제 / 점검기능차별화 사용자에의한강제종료방지를위한관리자기능제공 ( 관리자에의해서만종료가능 ) 다양한통계 기능제공 기간별 ( 일별, 월별, 특정기간별 ) 개인정보유형별통계제공 파일유형별개인정보통계기능제공 부서별개인정보통계기능제공 직원별개인정보통계기능제공 마스터및부마스터지정기능 검색 ( 조건 ) 기능을통한통계정보의가공및결과물산출가능 정책및환경 설정 파일유형및개인정보진단유형설정정책 클라이언트 PC 별로별도의점검, 통제, 환경설정등의정책설정가능 자동업데이트및제품기능의확장자동업그레이드설정가능 기존관리용 DB 와의연동기능을통해빠른설치가능 23
제품소개 항목별제품비교 Client 버젼 세부항목 Coolcheck Desktop A 사 B 사 전체드라이브, 폴더, 파일별선택점검 새파일저장, 기존파일수정시실시간감지및개인정보검출 X X 검사범위및일정을설정하여예약검사가능 개인정보검출파일에대한암호화처리및이동 / 삭제처리기능 S/W 구현기능 개인정보검출기능 관리기능 개인정보검출내역하이라이트처리로육안검사편리 X 개인정보검출파일에대한수정후재진단기능제공 이메일 (OUTLOOK) 검사 - 메일본문및첨부파일에대한동시점검가능 PC 또는 H/W 부하를최소화하기위한환경설정가능 X 진단불가한파일에대한인지가능 - 손상된파일또는암호화된파일등 X X 손상된파일검출시프로그램의비정상적인종료방지로작동안정성확보 X X 다양한개인정보유형검사 주민번호, 신용카드번호등 다양한파일포맷지원 - 한 / 글, MS-OFFICE, 알집등 개인정보유형 ( 고유식별번호 ) 및검사키워드추가기능 요양기관번호등 MDB 파일의경우파일진단및파일내테이블별진단가능 X X PST 파일의경우일자구간별, 디렉터리별진단가능 X X 복합문서파일 (OLE) 에대한개인정보검출 DRM으로보안암호화된파일에대한점검가능 X 복수개 PC 점검시점검결과통합관리및보고서기능제공 통계데이터의추출을위한엑셀포맷과호환되는형식의파일생성가능 24
제품소개 항목별제품비교 SERVER 버젼 세부항목 Coolcheck Desktop A 사 B 사 점검범위와일시를설정하여클라이언트 PC 검사명령 X X 원격스텔스점검 다양한조건의검사설정 ( 원격진단유형설정 ) 가능 X X 관리자는각클라이언트 PC 에전달된원격진단유형의상태조회 / 검사중지가능 X X 클라이언트 PC 에서사용자가자체적으로진단이력과원격진단이력은별도관리 X X 사용자는관리자가설정한원격진단에대한중지권한없음 X X 단계별사용자권한설정 - 전체관리자 / 부서관리자 / 일반사용자등으로구분 X X 사용자관리 사내관리 DB 와연동하여별도의정보입력없이서버에사용자 ( 대상 ) 등록 오랫동안서버에접속하지않는클라이언트 PC 에대한로그조회가능 Client 버전이설치되지않는사용자조회가능 모든클라이언트 PC 가진단한파일중개인정보가검출된파일의내용실시간열람가능 파일관리 관리자에게전달되는개인정보가검출된파일은보안을위해암호화되어전달 X X 개인정보보유정책에따른설정가능 파일보유기간만료시자동삭제기능 X 모든클라이언트 PC 에서진단한정보수집및저장 통계기능 / 검출로그 기간 / 부서 / 사용자 / 장비 / 파일 / 원격진단등의구분으로통계자료제공 통계보고서는화면출력용외에, 엑셀파일로저장가능 개인정보유형별다양한검출조건에대한통계그래프제공 25
고객사 고객사소개 건강보험심사평가원 한국고용정보원 국립재활원 사업명 : 개인정보보호 SW 구매사업 사업기간 : 2009 년 2 월 도입사례 - 기관업무용 PC 내개인정보노출방지를위해도입 사업명 : 보안및네트워크강화 사업기간 : 2010 년 1 월 도입사례 - 기관업무용 PC 내개인정보노출방지를위해도입 사업명 : PC 내개인정보점검솔루션도입 사업기간 : 2010 년 11 월 도입사례 - 기관업무용 PC 내개인정보노출방지를위해도입 사람인 HR 이마트 여성부 사업명 : PC 개인정보점검솔루션도입 사업기간 : 2011 년 11 월 도입사례 - 부서업무용 PC 내개인정보노출방지를위해도입 사업명 : PC 개인정보점검도구도입 사업기간 : 2012 년 8 월 도입사례 - 업무용 PC 내개인정보노출방지를위해도입 사업명 : PC 개인정보관리솔루션 사업기간 : 2012 년 11 월 도입사례 - 기관업무용 PC 내개인정보노출방지를위해도입 26
고객사 주요고객사 01 중앙행정기관 02 공사 공공기관 27
고객사 주요고객사 03 민간 교육기관 04 광역 지방자치단체 28
회사소개 개인정보제품소개 CoolCheck! Privacy Ed. 개인정보보호웹자산현황 CoolCheck! Standard Ed. 개인정보보호웹자산현황 완성도사용자체감 CoolCheck! Enterprise Ed. 개인정보보호웹자산현황 완성도사용자체감 검색최적화유해정보검출, 안전성장애인접근성 CoolFilter! 개인정보필터링 : 개인정보 * 표자동전환, 개인정보등록차단 (hwp, pdf, MS-Office 문서등 ) CoolCheck! Privacy Ed. CoolCheck! Standard Ed. CoolCheck! Enterprise Ed. 개인정보보호 - 주민등록번호 - 휴대전화번호, 이메일 - 금융계좌번호, 신용카드 - 고유식별정보 - 관리자페이지노출웹자산현황 - 자원별자원현황 - 유형별자원현황 - URL 별자원현황 - 페이지별자원현황 완성도 - 페이지무결성 - 페이지간연결장애 - 타사이트로의연결장애 - 응답없는링크 - 비정상적크기의페이지사용자체감 - 클릭수가많음 - 응답이느림 - 느린통신망을고려안함 - 낡은정보일가능성 - 한글이깨져보일가능성 - 문서확인및검색이안됨 검색최적화 - 연결사이트의무결성 - 웹사이트의가용성 - 주요페이지현황 - 방문자이동가능경로유해정보검출 - 유해어, 금칙어 - 유해사이트연결여부안전성 - 디렉터리리스팅 - 소스파일노출여부 - 히든필드존재여부장애인접근성 29
회사소개 회사소개 회사명 센티널테크놀로지대표자조웅희 회사설립연도 사업분야 2000 년 11 월 소프트웨어개발, 컨설팅서비스, 유지보수서비스 주소서울특별시마포구상암동 1580 번지 DMC 첨단산업센터 610 호 연락처전화 : 02-525-5398( 대표전화 ) 팩스 : 02-525-5196 특허및인증 미국특허 국내특허 기술연구소인증 벤처기업인증 이노비즈인증 GS 인증 -CoolCheck, CoolCheck Desktop 행정업무용 S/W 선정 -CoolCheck, CoolFilter, CoolCheck Desktop 2005 매경우수벤처기업대상특별상 30
홈페이지 : www.coolcheck.co.kr 대표전화 : 02-525-5398 31