최근 개인정보 유출 사고가 이어지면서 기업의 개인정보 보호 체계를 점검할 필요성이 커지고 있습니다.
개인정보 관련 사고가 발생하면 누가 시스템에 접근했는지, 언제 접근했는지, 어떤 개인정보를 조회하거나 처리했는지 확인해야 합니다. 사고 경위와 영향을 받은 범위를 파악하기 위해서입니다.
이 과정에서 중요한 데이터가 개인정보 접속기록입니다. 단순히 기록을 생성하고 보관하는 것을 넘어 실제 개인정보 사용 행위를 확인하고 이상징후를 점검할 수 있어야 합니다.
개인정보 접속기록, 보관만으로 충분하지 않은 이유
기업에서는 고객정보, 임직원 정보, 거래정보 등 다양한 개인정보를 처리합니다. 이를 다루는 시스템도 SAP ERP, 인사·회계·고객관리 시스템, WEB 업무 시스템 등으로 다양합니다.
대부분의 사용자는 정상적인 계정과 권한으로 개인정보에 접근하지만, 정상 계정을 사용하더라도 평소와 다른 개인정보 사용 행위가 나타날 수 있습니다.
- 평소보다 많은 개인정보를 조회하는 경우
- 업무 범위와 관련 없는 개인정보를 반복적으로 조회하는 경우
- 단시간에 대량의 개인정보를 조회하거나 다운로드하는 경우
- 평소와 다른 시간대에 개인정보에 접근하는 경우
이러한 행위가 모두 개인정보 오남용을 의미하는 것은 아니지만, 정상적인 업무 범위인지 추가로 확인해야 할 이상징후가 될 수 있습니다.
조회·다운로드 이력까지 확인해야 하는 이유
시스템에 로그인했다는 사실과 로그인 이후 개인정보를 어떻게 사용했는지는 다르게 살펴봐야 합니다.
동일한 계정이라도 개인정보 한 건을 조회한 경우와 단시간에 대량의 개인정보를 조회·다운로드한 경우는 개인정보 사용 행위가 다릅니다. ‘누가 접속했는가’뿐만 아니라 ‘어떤 개인정보를 어떻게 사용했는가’까지 확인할 수 있는 관리 체계가 필요합니다.
SAP와 WEB 등 여러 시스템에서 개인정보를 처리한다면 분산된 접속기록을 각각 확인하기보다 여러 시스템의 개인정보 사용 이력을 통합해 확인할 수 있는 환경도 고려해야 합니다.
SAP·WEB에 분산된 접속기록도 함께 확인해야 합니다.
기업 내 개인정보는 하나의 시스템에서만 처리되지 않습니다.
SAP ERP에서 임직원이나 거래 관련 개인정보를 처리하고, 별도의 WEB 업무 시스템에서는 고객정보를 관리하는 등 여러 시스템에 개인정보가 분산될 수 있습니다.
각 시스템이 접속기록을 개별적으로 관리하면 필요한 기록을 시스템마다 확인해야 합니다. 시스템별 로그 형식과 관리 방식까지 다르다면 특정 사용자의 개인정보 사용 흐름을 파악하는 데 어려움이 생길 수 있습니다.
개인정보 접속기록 관리 체계를 점검할 때는 개별 시스템뿐만 아니라 여러 개인정보처리시스템에서 발생하는 기록을 어떻게 통합해 확인할 것인지도 고려할 필요가 있습니다.
BizInsider xCon으로 개인정보 접속기록 통합 관리
인스피언의 BizInsider xCon 4.0은 SAP와 WEB 환경에서 발생하는 개인정보 접속기록을 통합 관리하고, 개인정보 사용 이력 확인부터 이상행위 모니터링, 접속기록 보관 및 감사 대응까지 지원합니다.
✔️SAP·WEB 개인정보 접속기록 통합 관리
여러 업무 시스템에 분산된 개인정보 접속기록을 통합해 관리할 수 있습니다.
✔️ 5W1H 기반 개인정보 사용 이력 관리
누가, 언제, 어디에서, 무엇을, 왜, 어떻게 개인정보를 사용했는지 확인할 수 있습니다.
✔️ 개인정보 이상행위 모니터링
대량 조회 등 주의가 필요한 개인정보 사용 행위를 모니터링하고 점검할 수 있습니다.
✔️ 접속기록 보관 및 위변조 방지
접속기록을 안전하게 보관하고 위변조를 방지해 사고 조사와 감사 대응에 활용할 수 있습니다.
✔️ 대시보드 및 감사 리포트
개인정보 사용 현황을 확인하고 필요한 기록을 감사 리포트로 활용할 수 있습니다.
콘텐츠 자세히 보기
최근 개인정보 유출 사고가 이어지면서 기업의 개인정보 보호 체계를 점검할 필요성이 커지고 있습니다.
개인정보 관련 사고가 발생하면 누가 시스템에 접근했는지, 언제 접근했는지, 어떤 개인정보를 조회하거나 처리했는지 확인해야 합니다. 사고 경위와 영향을 받은 범위를 파악하기 위해서입니다.
이 과정에서 중요한 데이터가 개인정보 접속기록입니다. 단순히 기록을 생성하고 보관하는 것을 넘어 실제 개인정보 사용 행위를 확인하고 이상징후를 점검할 수 있어야 합니다.
개인정보 접속기록, 보관만으로 충분하지 않은 이유
기업에서는 고객정보, 임직원 정보, 거래정보 등 다양한 개인정보를 처리합니다. 이를 다루는 시스템도 SAP ERP, 인사·회계·고객관리 시스템, WEB 업무 시스템 등으로 다양합니다.
대부분의 사용자는 정상적인 계정과 권한으로 개인정보에 접근하지만, 정상 계정을 사용하더라도 평소와 다른 개인정보 사용 행위가 나타날 수 있습니다.
이러한 행위가 모두 개인정보 오남용을 의미하는 것은 아니지만, 정상적인 업무 범위인지 추가로 확인해야 할 이상징후가 될 수 있습니다.
조회·다운로드 이력까지 확인해야 하는 이유
시스템에 로그인했다는 사실과 로그인 이후 개인정보를 어떻게 사용했는지는 다르게 살펴봐야 합니다.
동일한 계정이라도 개인정보 한 건을 조회한 경우와 단시간에 대량의 개인정보를 조회·다운로드한 경우는 개인정보 사용 행위가 다릅니다. ‘누가 접속했는가’뿐만 아니라 ‘어떤 개인정보를 어떻게 사용했는가’까지 확인할 수 있는 관리 체계가 필요합니다.
SAP와 WEB 등 여러 시스템에서 개인정보를 처리한다면 분산된 접속기록을 각각 확인하기보다 여러 시스템의 개인정보 사용 이력을 통합해 확인할 수 있는 환경도 고려해야 합니다.
SAP·WEB에 분산된 접속기록도 함께 확인해야 합니다.
기업 내 개인정보는 하나의 시스템에서만 처리되지 않습니다.
SAP ERP에서 임직원이나 거래 관련 개인정보를 처리하고, 별도의 WEB 업무 시스템에서는 고객정보를 관리하는 등 여러 시스템에 개인정보가 분산될 수 있습니다.
각 시스템이 접속기록을 개별적으로 관리하면 필요한 기록을 시스템마다 확인해야 합니다. 시스템별 로그 형식과 관리 방식까지 다르다면 특정 사용자의 개인정보 사용 흐름을 파악하는 데 어려움이 생길 수 있습니다.
개인정보 접속기록 관리 체계를 점검할 때는 개별 시스템뿐만 아니라 여러 개인정보처리시스템에서 발생하는 기록을 어떻게 통합해 확인할 것인지도 고려할 필요가 있습니다.
BizInsider xCon으로 개인정보 접속기록 통합 관리
인스피언의 BizInsider xCon 4.0은 SAP와 WEB 환경에서 발생하는 개인정보 접속기록을 통합 관리하고, 개인정보 사용 이력 확인부터 이상행위 모니터링, 접속기록 보관 및 감사 대응까지 지원합니다.
✔️SAP·WEB 개인정보 접속기록 통합 관리
여러 업무 시스템에 분산된 개인정보 접속기록을 통합해 관리할 수 있습니다.
✔️ 5W1H 기반 개인정보 사용 이력 관리
누가, 언제, 어디에서, 무엇을, 왜, 어떻게 개인정보를 사용했는지 확인할 수 있습니다.
✔️ 개인정보 이상행위 모니터링
대량 조회 등 주의가 필요한 개인정보 사용 행위를 모니터링하고 점검할 수 있습니다.
✔️ 접속기록 보관 및 위변조 방지
접속기록을 안전하게 보관하고 위변조를 방지해 사고 조사와 감사 대응에 활용할 수 있습니다.
✔️ 대시보드 및 감사 리포트
개인정보 사용 현황을 확인하고 필요한 기록을 감사 리포트로 활용할 수 있습니다.
콘텐츠 자세히 보기