$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

개인정보보호법을 대비한 개인정보보호 시스템에 관한 연구 원문보기

情報保護學會誌 = KIISC review, v.21 no.6, 2011년, pp.16 - 23  

김동례 ((주)이지서티 기업부설연구소) ,  심기창 ((주)이지서티) ,  전문석 (숭실대학교)

초록
AI-Helper 아이콘AI-Helper

개인정보보호법이 2011년 3월 국회 법사위에서 통과되어 2011년 9월 30일 시행예정에 있다. 시행예정에 있는 개인정보 보호법은 기존 공공기관의 개인정보 보호에 관한 법률을 포함하게 된다. 기존의 개인정보보호 관련 법규 및 시행령은 크게 관리적 보호조치와 기술적 보호조치로 구분된다. 기술적 보호조치의 주요 기반기술은 개인정보보호시스템, 접근통제, 암호화, 출력매체, 접근 및 이용, 웹사이트 노출방지대책 등으로 분류할 수 있다. 본 연구에서는 개인정보보호 기술적 조치 사항의 주요기반기술에 대해 기술 및 솔루션, 시스템을 살펴보고 최근 웹 사이트 및 내부 업무시스템에서의 개인정보보호 시스템 특징을 연구하고 단계적 적용을 제안하였다. 본 연구를 통하여 2011년 9월 30일 시행되는 개인정보보호법에 대비하여 기술적 보호조치 단계를 제시함으로써 개인정보 담당자 및 정보보호 담당자에게 한정된 예산과 일정기간에 단계별로 개인정보보호 수준을 높이는 참조 모델로 활용될 수 있을 것으로 기대된다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 개인정보보호 시스템에서 웹 어플리케이션 방화벽, 즉 웹 방화벽을 살펴 볼 것이며, 개인정보처리시스템의 접근 및 이용 측면에서는 개인정보처리시스템 로그파일의 생성. 관리, 로그 파일 의정 기적 분석 및 결과 보고에 대하여 제시할 것이다. 또한 웹사이트 개인정보 노출방지 대책으로 개인정보 노출 사전차단 필터링 시스템과 개인정보노출 자체 모니터링 시스템에 대하여 그 특징을 볼 것이다.
  • 본 논문에서 개인정보 보호법 제정에 따라 달라지는 사항들을 살펴보고 기술적 보호조치의 특징과 기술 및 솔루션에 대하여 살펴보았다. 기술적 보호조치의 기술 및 솔루션의 종류를 진단했고, 어플리케이션 레이어에서 개인정보보호를 위한 오탐률의 최소화를 위한 컨텐츠 필터링을 살펴보았다.
  • 클라이언트 기반의 솔루션은 단독으로 운영이 가능한 반면 서버 개인정보보호 솔루션은 네트워크의 트래픽 및 운영환경에 영향을 받는다. 본 논문에서는 상호 연관 관계가 큰 네트워크 및 서버에 영향을 주어 전체 네트워크에 부하를 주는 기술 및 솔루션에 대해 살펴보고자 한다.
  • 본 논문은 개인정보 보호법 발효에 따른 개인정보보호 기술 및 솔루션의 기능 및 구성을 제안하였다. 또한 예산과 스케쥴을 고려한 적용방안을 제시하였다.
  • 본 연구는 [표 3]의 기술적 보호조치에서 웹 시스템과 관련이 있는, 즉 어플리케이션 레벨을 중심으로 개인정보보호를 살펴보고자 한다. 개인정보보호 시스템에서 웹 어플리케이션 방화벽, 즉 웹 방화벽을 살펴 볼 것이며, 개인정보처리시스템의 접근 및 이용 측면에서는 개인정보처리시스템 로그파일의 생성.
  • 또한 개인정보처리자 및 개인정보보호 담당자는 법률의 제정에도 불구하고 한정된 예산과 정해진 스케쥴에 의해 조직의 개인정보보호 조치를 취하여야 한다. 이에 본 논문에서 제안된 기술과 솔루션에 대하여 적용 단계의 모델과 안정성 측면에서 보안솔루션 최소 인증의 범위에 대하여 정리하고자 한다.
본문요약 정보가 도움이 되었나요?

참고문헌 (14)

  1. 대한민국국회, "개인정보보호법 법률 제10465호, March 2011. 

  2. 대한민국국회, "공공기관의 개인정보보호에 관한 법률", 법률 제4743호, January 1994. 

  3. 대한민국국회, "공공기관의 개인정보보호에 관한 법률 시행령 대통령령 제21025호, September 2008. 

  4. 대한민국국회, "공공기관의 개인정보보호에 관한 법률 시행규칙 행정자치부령 제l호, March 2008. 

  5. 차건상, "개인정보보호법 주요 내용 및 향후 추진과제", 행정안전부, pp.2-7, June 2011. 

  6. (주)이지서티, "2011 년 개인정보보호 수준진단 진단지표 및 프로그램 상세 매뉴얼," June 2011. 

  7. (주)이지셔티, "2009년 개인정보보호 수준진단 진단지표 및 프로그램 상세 매뉴얼", June 2009. 

  8. (주)이지서티, "2008년 개인정보보호 수준진단 프로그램 매뉴얼", June 2008 

  9. (주)이지서티 기업부설연구소, "'내부정보 유출 자동모니터링 대용량 로그분석 기술개발' 중소기업기술혁신개발사업 최종보고서", 중소기업청, May 2010. 

  10. (주)이지서티 기업부설연구소,"'고성능 네트워크 프로세스 기반의 보안관리 웹 애플리케이션 방화벽 개발' 정보통신 산업경쟁력강화사업 최종보고서", 정보통신부, May 2007. 

  11. 여성구,심미나, 이상진, "웹 로그 데이터에 대한 개인정보 위협분석 및 보안 가이드", 정보보호학화논문지,19(6), pp.135-143, 2009년 12월. 

  12. 이준택/배민호/박미 영 공저, "네트워크 보안과 방화벽 구축", 가남사, 2002. 

  13. 김효종, "웹 환경에서 HTTP 프로토콜의 특성을 활용한 웹 방화벽 성능향상 모듈설계",석사학위논문, 숭실대학교 대학원 컴퓨터학과, 2011 년2월 

  14. 전정훈, "인바운드 네트워크의 성능 및 보안성 향상을 위한 전형적인 방화벽의 기능분산", 박사학위논문,숭실대학교 대학원 컴퓨터학과, 2009 년 2 월 

저자의 다른 논문 :

LOADING...
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로