초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

빅데이터 시대의 정부나 기업은 다양한 서비스 및 개인에게 특화된 서비스를 제공, 민원처리 등을 목적으로 개인정보를 수집하고, 업무처리를 위해 활용하고 있다. 하지만 이러한 개인정보의 기술적, 관리적 통제, 내부관리 미흡으로 인해 개인정보의 오남용 및 유출이 사회적 문제가 되고 있다. 개인정보보호법 도입 이후 개인정보의 수집 및 이용, 제공, 파기 등 처리단계별 준수해야 할 기준이 구체적으로 규정되었고, 기업은 개인정보의 보호 및 외부 컴플라이언스에 대응하고, 내부에 보유한 개인정보의 보안을 강화하기 위해 각종 ...

빅데이터 시대의 정부나 기업은 다양한 서비스 및 개인에게 특화된 서비스를 제공, 민원처리 등을 목적으로 개인정보를 수집하고, 업무처리를 위해 활용하고 있다. 하지만 이러한 개인정보의 기술적, 관리적 통제, 내부관리 미흡으로 인해 개인정보의 오남용 및 유출이 사회적 문제가 되고 있다. 개인정보보호법 도입 이후 개인정보의 수집 및 이용, 제공, 파기 등 처리단계별 준수해야 할 기준이 구체적으로 규정되었고, 기업은 개인정보의 보호 및 외부 컴플라이언스에 대응하고, 내부에 보유한 개인정보의 보안을 강화하기 위해 각종 정보보안 솔루션을 도입 운영하여 왔다. 특히 주요 데이터가 저장되어 있는 데이터베이스의 보안을 강화하기 데이터 암호화 및 접근제어 솔루션이 대표적이라 할 수 있다. 데이터베이스의 개인정보 유출을 방지하기 위해서는 기본적으로 주요 개인정보의 암호화를 적용하지만 적절한 접근통제 정책과 보안 감사 정책도 함께 고려되어야 한다. 본 논문에서는 대용량의 개인정보 데이터들이 저장 및 사용되고 있는 데이터베이스의 보안을 강화하기 위하여 데이터베이스 접근제어 솔루션을 활용한 감사, 추적정책을 세분화하고 개인정보의 조회내역을 모니터링 하는 시각화 방안을 제시하고자 한다. 최근의 개인정보 유출사고가 외부자에 의한 것보다 내부자에 의한 보안사고가 증가되고 있는 시점에서, 내부자가 권한을 오남용하는 것을 방지할 수 있도록 모니터링 하여서 내부 직원의 유출을 막을 수 있도록 하는 효과적인 보안정책 수립에 도움이 될 것으로 예상된다.

주제어