스파이스웨어, 개인정보 가명·익명처리 솔루션 GS인증 1등급 획득

[자료제공: 스파이스웨어]

스파이스웨어는 자사 대표 서비스 ‘스파이스웨어 온 클라우드’ 제품 군 중 개인정보 가명·익명처리 솔루션‘스파이스웨어 피아이아이 에이엔피 v2.0’ 이 한국정보통신기술협회의 GS인증 1등급을 획득했다고 오늘(14일) 밝혔다.

최근 개인정보보호위원회가 개인정보보호법 법규 위반행위에 대한 시정 조치 안건을 발의하며 일부 기업의 무분별한 개인 정보 처리를 제재하고 나섰다. 이번 사례로 인해서 개인 정보 처리에 대한 경각심을 일깨우고 기업이 스스로 관리 감독을 강화하는 계기가 될 것으로 전망된다.

스파이스웨어는 개인정보의 안전한 활용이 기업의 필수 사안으로 급부상 됨에 따라 데이터 활용에 최적화된 솔루션을 개발하여, 안전한 개인정보 활용 환경 확산에 앞장서고 있다. 특히 강화된 개인정보보호법과 규정을 관리적∙기술적으로 충족하면서도 효용성 높은 가명∙익명처리 데이터를 생성하는 데 초점을 맞춘 솔루션 보급을 목표로 한다.

개인정보 취급자의 로컬 PC에 개인정보를 다운로드 하지 않고, 안전하게 개인정보 처리 서버 환경에서 데이터의 성격, 유형, 활용 목적 등에 따라 구분하며 변환에 필요한 세부 내용을 실제 개인정보를 확인하지 않고도 설정할 수 있다. 이를 통해 개인정보 취급자의 부주의에 의한 데이터 유출 가능성을 제거하고, 대용량 개인정보 데이터의 빠른 가명∙익명처리가 가능하다.

또한, 개인정보 보호 모델 (▲K-익명성 ▲L-다양성 ▲T-근접성)을 적용한 최종 가명∙익명처리 결과물의 재식별 위험도를 실시간으로 시뮬레이션하는 기능을 제공해 개인정보 유출을 최소화하고 데이터 활용성을 대폭 향상시킨다.

법령에 의하면 가명 처리 시스템은 개인정보 처리 시스템과 동일하게 안전 관리되어야 하는데, 개인정보 가명·익명처리 솔루션 ‘스파이스웨어 피아이아이 에이엔피 v2.0’는 이를 충족하는 제품이다. 가명∙익명처리 작업을 자동 반복 처리하는 작업 스케줄링, 사용자 권한에 따른 역할을 분리해 편의성과 보안을 확보하고, 가명화 작업을 수행하는 작업 에이전트와 가명∙익명 정책관리 등 가명∙익명처리 시스템 전체를 관리자가 안전하게 관리할 수 있다.

스파이스웨어는 지난 2019년 개인정보 DB 암호화 제품인 ‘스파이스웨어 v2.0’ GS인증 1등급 획득에 이어 두번째 획득이다. GS인증은 소프트웨어의 기능, 성능, 사용성, 신뢰성, 보안성 등을 시험하는 국가인증제도로, 한국정보통신기술협회가 ISO 국제표준을 기반으로 실제 운영환경과 동일한 조건 하에 테스트를 수행해 소프트웨어의 기술성과 품질을 객관적으로 평가한다. 1등급이 가장 우수한 등급으로, GS인증을 획득한 제품은 공공기관 사업 발주 시 우선 구매 대상으로 지정되는 등의 혜택을 받는다.

스파이스웨어 김근진 대표는 “최근 AI와 빅데이터 활용이 늘어남에 따라 개인정보유출이 사회적 이슈로 대두됨에 따라 데이터 보안에 대한 심각성이 문제되기 시작했으며, 이로 인해 데이터 가명∙익명처리 솔루션에 대한 수요가 크게 증가하고 있다”며 "두번째 GS인증 1등급 획득을 통해 스파이스웨어솔루션의 우수한 기술성과 품질이 한번 더 인정받은 만큼, 사회 전반의 개인정보유출에 대한 불안을 해결하는 기업으로 더욱 성장하겠다”고 밝혔다.

스파이스웨어는 클라우드 기반의 개인정보 보호 서비스를 제공하는 기업이다. 2019년는 과학기술정보통신부의 우수정보보호 제품으로 선정됐으며, 개인정보 암호화 제품인 ‘스파이스웨어 v2.0’이 GS인증 1등급을 획득했다. 

2020년에는 정보통신산업진흥원으로부터 품질 성능 인증, 2021년에는 국제 표준 정보보호 ISO/IEC 27017, 27018을 연이어 획득, 개인정보 가명∙익명처리 솔루션 ‘스파이스웨어 피아이아이 에이엔피 v2.0’ GS인증 1등급 등을 획득하며 우수한 기술력과 정보보호관리 역량을 인정받고 있다.

‘스파이스웨어 온 클라우드’는 자동화된 방식의 개인정보 수집·탐지·암호화 기능과 개인정보 가명·익명처리 기능을 제공한다. 특허 받은 필터 기술로 소스코드 수정 없이 자동으로 개인정보 처리 로그 수집, 탐지, 데이터 암호화가 가능하며 데이터 보안에 기초한 자유로운 데이터 활용 및 관리가 용이한 솔루션이다. 

아울러 기업이 점점 더 강화되고 있는 개인정보 보호 컴플라이언스에 적극적으로 대응할 수 있도록 ▲개인정보 접속기록관리 ▲개인정보 파기 자동화 솔루션 등을 추가로 선보일 예정이다.