서울특별시청 홈페이지 개인정보보호솔루션설치

2004년 12월 31일
펜타시큐리티, 서울특별시청 홈페이지에 웹 서버와 데이터베이스 보안 동시 적용
– 서울시청의 회원서비스 및 민원서비스 제공시 개인정보보호 안정화
– 웹 서버의 암호화와 데이터베이스 암호화 동시 적용으로 보안성 강화
– 펜타시큐리티, DB보안과 웹 보안사업을 내년 전략사업으로 중점 육성 계획
정보보안 솔루션 업체인 펜타시큐리티시스템㈜ (www.pentasecurity.com) 대표 이석우/李錫雨)는 최근 서울특별시청에서 운영하고 있는 인터넷 홈페이지에 자체 개발한 Web 암호화 솔루션인 ‘ISSAC-Web(아이작웹)’과 DB암호화 솔루션 ‘D’Amo(디아모)’를 적용했다고 밝혔다.
서울특별시청 홈페이지에 적용된 정보보호 솔루션은 DB자체에서 홈페이지 운영과 관련된 개인정보 DB를 암호화하고, 개인정보는 암호화한 상태로 저장해 허가된 계정만으로 복호화 할 수 있다고 한다.
이번에 적용된 DB암호화 솔루션D’Amo(디아모)는 전체 DB정보 중, 기밀 데이터만을 선택적으로 암호화해 기존 서비스의 성능을 유지하고, 컬럼 단위의 서로 다른 키(Key)를 사용하여 암호문을 생성해 주기 때문에 유출된 데이터라도 확인이 불가능해 업체 내부의 보안을 더욱 강화할 수 있게 된다. 또한 웹 암호화를 위해 사용된 ISSAC-Web(아이작 웹)은 웹서버와 브라우저 간의 송 · 수신 데이터를 128 bit 키로 실시간 암호화 하고, 하이브리드 암호화 방식으로 일회용 세션키를 사용함으로써 보안성이 매우 뛰어나다고 밝혔다.
서울특별시청 관계자는 “홈페이지에 정보보호 솔루션 적용으로 인해 이용자들은 악용되기 쉬운 개인의 정보를 암호화하여 송수신함으로써 더욱 안심하고 서비스를 이용할 수 있게 되었으며, 공공기관으로써 개인정보보호법을 준용함과 동시에 이용자들에게 신뢰성을 얻을 수 있게 되었다.”고 말했다.
이번 프로젝트의 구축으로 인해 서울시청의 홈페이지는 내.외 불법사용자나 해킹 등에 대한 안전성을 갖추게 되었고, 홈페이지 접속시 사용자의 웹브라우저와 홈페이지 서버간의 송,수신 암호화 통신을 적용하여 회원서비스 및 민원서비스 등 각종 서비스 제공 시 노출되는 개인정보를 보호할 수 있게 되었다고 한다.
펜타시큐리티 이석우 사장은 “자사의 제품들이 행정정보보호시스템으로 선정된 이후, 서울특별시청에 공급과 동시에 공공기관들의 수주가 이어지고 있다. D’Amo 와 ISSAC-Web 은 적용이 쉬우면서도 매우 강력한 보안성을 제공하는 솔루션으로 사용자에게 최대한의 투자가치를 보장한다. 정보보안의 초점이 어플리케이션과 데이터의 보호에 맞추어지는 현 시점에서 매우 큰 역할을 할 것으로 기대한다”고 말했다.
펜타시큐리티는 DB보안과 웹보안사업을 전략사업으로 중점 육성한다는 방침 하에 집중적으로 투자해 왔으며 지속적으로 신기술을 발표하고 있다.