데이터 보안솔루션 전문업체 인스피언(대표이사 최정규)이 대학 학사관리 시스템 운영 노하우를 공유했다.

인스피언은 전국대학IT관리자협의회가 23일부터 25일까지 제주에서 개최한 춘계심포지엄에 참가해 ‘빅데이터 시대의 로그관리’란 주제로 최근 이슈가 되고 있는 업무목적 외 개인정보 무단열람·제공 및 이에 대한 대책 등을 발표했다.

이번 심포지엄에서 인스피언은 보안 및 업무시스템, SAP시스템 등 학사 운영에 필수적인 주요 시스템에서 어떻게 통합로그 관리를 해야 하는지에 대한 방법론을 구체적인 사례와 함께 발표해 좋은 반응을 얻었다.

특히 인스피언은 대학에서 운영중인 보안 및 업무 시스템에 대한 로그의 통합 운영관리에 대해 일부 대학에서 아직도 개별 시스템 단위로 로그관리를 하거나 노후화된 기능의 로그관리 시스템을 운영 중이라며, 이에 대한 해법으로 통합로그 시스템 도입의 필요성 및 차세대 로그 관리 기능을 제시했다.

뿐만 아니라 대학 학사행정 시스템으로 사용중인 SAP 시스템에 대한 개인정보 접속기록에 대한 발표에서 개인정보 법령 변경에 따른 개인정보 접속기록 처리 범위의 소개와 함께 SAP 개인정보 접속기록에 대한 주요 대학의 구축 사례도 함께 소개했다.

이밖에 인스피언은 최근 잇따라 발생되는 업무목적 외의 개인정보 무단열람 및 다운로드 사례 등을 제시하며 정부의 개인정보 안전성 확보조치 기준이 강화됐다는 점을 강조했다.

정부는 2019년 ‘개인정보의 안전성 확보조치 기준(고시)’을 개정해 개인정보의 오·남용이나 유출사고를 예방하고 사고가 발생한 경우, 사고 원인을 규명하는데 실질적 도움이 되도록 개인 정보처리시스템의 접속기록 관리를 강화한 바 있다.

인스피언은 이 같은 정부 방침을 준수할 수 있도록 ‘비즈인사이더 플러스(Bizinsider PLUS)’와 ‘비즈인사이더 엑스콘(Bizinsider xCon)’을 대안으로 제시했다. ‘비즈인사이더 플러스’는 빅데이터 기반의 분석 플랫폼을 적용한 인스피언의 차세대 통합로그 제품으로, 정보기술(IT)인프라에서 매일 발생하는 대용량 로그를 수집·통합관리하고 로그기록을 분석해주는 솔루션이다.

또한 ‘비즈인사이더 엑스콘’은 SAP 프로토콜 기반의 감사 로그를 활용해 개인정보 보호법 준수, 사용자 행위 감시, 콘텐츠 기반의 시스템 활용 현황 및 개선 요소를 제공해준다.

인스피언의 신동하 상무는 “인스피언은 보안 솔루션 전문 회사로 세계 최초로 SAP ERP를 위한 암호화, 접근제어, 개인정보 접속로그 솔루션을 개발한 해당 분야 시장점유율 1위의 보안 전문 회사”라며 “향후에도 정부 정책에 맞춰 주요 교육기관들이 효율적이고 안전하게 로그관리를 할 수 있도록 최선의 지원을 다하겠다”고 밝혔다.