• 행정·공공기관 정보시스템 클라우드 전환(~25년) 계획에 대응

  • 홈페이지 개인정보보호 솔루션의 Cloud 버전

  • 웹서버(홈페이지) 개인정보 유출 실시간 차단 + 진단

  • 구성 : 필터링 서버 + 관리 서버(진단)

시스템 구축 문의
자료요청

CLOUD 웹서버(홈페이지) 개인정보보호 솔루션

클라우드 환경으로 구성된 홈페이지의 웹게시판, 블로그 텍스트 본문 뿐만 아니라
첨부파일(문서, 이미지) 내의 개인정보의 입력 차단을 제공하는 개인정보보호 솔루션입니다.
자체개발 인공지능 OCR 모듈 탑재로 텍스트, 첨부파일, 이미지 내에서도 개인정보 검출을 제공합니다.


“2025년까지 모든 행정-공공기관 정보시스템 인터넷 기반 자원 공유 (클라우드)로 전환” 필요
행정안전부-공공기관 정보시스템 클라우드 전환 예산 지원방안
  • 2022년까지 서버 -> 클라우드 전환 비용 일체 지원 
  • 2024년부터 공공기관 관련예산 확보 조치
  • 민간,공공 클라우드 이용 시 초기 1년간 이용료 지원

출처: 
행정공공기관 정보자원 인터넷 기반 자원 공유(클라우드)-전환-통합 추진 계획 발표-

[ 클라우드 마켓 입점 ]
KT cloud Marketplace / Naver cloud Platform / NHN Cloud

KT Cloud 법인 출정식...    NAVER CLOUD PLATFORM - 디딤365    

* 각 이미지 클릭시 관련 페이지로 이동합니다.

클라우드 환경에서도 게시글, 첨부파일 (문서파일, 이미지파일) 내 개인정보를 보호
  • 셜록홈즈 PrivacyCenter V5.0 모든 기능을 Cloud 환경에서 운영 가능 
  • 클라우드 홈페이지 내 게시글, 본문, 첨부파일(문서, 이미지파일) 내 개인정보 검출
  • 개인정보 행정문서(이미지) 분류 기능 제공 유일

홈페이지 웹스캔(PrivacyCenter-S) 기능 제공 유일
  • 구글스캔 기능 등을 제공하는 웹스캔 기능 제공
  • 클라우드 홈페이지 뿐만 아니라 클라우드로 전환되지 않은 홈페이지, 산하기관 홈페이지도 웹스캔 기능 활용 가능
클라우드 환경 구성에 맞춘 다양한 제공 방식
  • 클라우드의 고가용성확보 및 장애 대응을 위한 다양한 구성에 모두 적용 가능 
  • 전체 사이트에 대한 Proxy 구성 또는 게시판 연동 방식 제공
홈페이지 웹스캔(PrivacyCenter-S) 기능 소개

  • 홈페이지, 웹 게시판, Post, 첨부파일 등 대상으로 개인정보 진단 특화 솔루션
  • 산하 기관 홈페이지를 개인정보 담당자가  일괄 스캔하여 리포트 관리
  • 텍스트 본문, 첨부파일, 이미지 파일까지 개인정보 검출 지원
구글 스캔

  • 구글 검색 엔진에 노출된 개인정보 검색
  • 링크, 본문 키워드, 첨부파일 형식 등 조건 검색 지원
Headless Browser 기반 스캔
  • 기존 방식은 동적으로 변화하는 웹사이트 내 데이터 추출에 미비한 방식 
  •  JavaScript 위주로 이루어진 SPA(Single Page Application) 방식 웹사이트에 대응 가능 
  •  단일 URL 내에서도 JavaScript 내용만 변경되는 모든 Action에 대해 스캔 진행
기술 취약점으로 인한 개인정보 노출 점검
  • 홈페이지 설계 및 개발 오류에 의한 개인정보 노출 점검지원
  • Get 방식으로 URL 내 개인정보가 노출된 경우 스캔
  • 소스코드 내 개인정보 필터링
  • 소스코드 내 개인정보 비식별화 기능 지원

*관리서버에서 제공, 기본 CLOUD 환경보다 고사양의 환경 구축이 필요합니다.

Proxy 방식(DNS 수정 방식)

  • Proxy 구성 시 게시판 수정 없이 운영 용이 
  • 고객사 웹서버의 공인 IP를 셜록홈즈 PrivacyCenter on CLOUD으로 할당하여(DNS수정) 웹서버와의 모든 트래픽을 중계하여 빈틈없는 개인정보 필터링을 수행
Proxy 방식(L/B 또는 V/R 수정 방식)

  • Proxy 구성 시 게시판 수정 없이 운영 용이
  • 클라우드 환경 내의 로드밸런서 또는 버추얼라우터를 활용하여 기존 웹서버 내부 IP로 향하는 트래픽을 셜록홈즈 PrivacyCenter on CLOUD에서 중계하도록 하여 빈틈없는 개인정보 필터링을 수행
게시판 연동 방식

  • 게시판 사전 연동이 필요한 방식이나 부하가 적은 방식 
  • 게시글 등록 시점에 개인정보 검사를 수행 
  • 개인정보 검출 시 사용자에게 게시글 차단 알림 
  • 개인정보가 없는 경우 웹서버에 글 등록을 진행
관리서버(공통)

  • 클라우드 내 구성상 제약을 받지 않음 
  • 개인정보 검출 내용에 대한 웹형식의 관리자 페이지 제공 
  • 관리서버에서 웹스캔을 진행하여 게시판 연동 적용이 어려운 페이지 / 글 영역 에서도 개인정보 검출 수행 가능
권장 환경

  • 트래픽에 따라 고객사 클라우드 상에서 PrivacyCenter 클라우드에 대한 CPU, 메모리, HDD 설정 운영

*스캔 이용 또는 이미지 개인정보 검출 시 권장 환경보다 높은 CPU 및 Memory 이용이 필요 할 수 있습니다.