• 행정·공공기관 정보시스템 클라우드 전환(~25년) 계획에 대응

  • 홈페이지 개인정보보호 솔루션의 Cloud 버전

  • 웹서버(홈페이지) 개인정보 유출 실시간 차단 + 진단

  • 구성 : 필터링 서버 + 관리 서버(진단)

시스템 구축 문의
자료요청

CLOUD 웹서버(홈페이지) 개인정보보호 솔루션

클라우드 환경으로 구성된 홈페이지의 웹게시판, 블로그 텍스트 본문 뿐만 아니라
첨부파일(문서, 이미지) 내의 개인정보의 입력 차단 및 열람 차단을 제공하는 개인정보보호 솔루션입니다.
자체개발 인공지능 OCR 모듈 탑재로 텍스트, 첨부파일, 이미지 내에서도 개인정보 검출을 제공합니다.

“2025년까지 모든 행정-공공기관 정보시스템 인터넷 기반 자원 공유 (클라우드)로 전환” 필요
행정안전부-공공기관 정보시스템 클라우드 전환 예산 지원방안
  • 2022년까지 서버 -> 클라우드 전환 비용 일체 지원 
  • 2024년부터 공공기관 관련예산 확보 조치
  • 민간,공공 클라우드 이용 시 초기 1년간 이용료 지원

출처: 
행정공공기관 정보자원 인터넷 기반 자원 공유(클라우드)-전환-통합 추진 계획 발표-

클라우드 환경에서도 게시글, 첨부파일 (문서파일, 이미지파일) 내 개인정보를 보호
  • 셜록홈즈 PrivacyCenter V5.0 모든 기능을 Cloud 환경에서 운영 가능 
  • 클라우드 홈페이지 내 게시글, 본문, 첨부파일(문서, 이미지파일) 내 개인정보 검출
  • 개인정보 행정문서(이미지) 분류 기능 제공 유일

홈페이지 웹스캔(PrivacyCenter-S) 기능 제공 유일
  • 구글스캔 기능 등을 제공하는 웹스캔 기능 제공
  • 클라우드 홈페이지 뿐만 아니라 클라우드로 전환되지 않은 홈페이지, 산하기관 홈페이지도 웹스캔 기능 활용 가능
클라우드 환경 구성에 맞춘 다양한 제공 방식
  • 클라우드의 고가용성확보 및 장애 대응을 위한 다양한 구성에 모두 적용 가능 
  • 전체 사이트에 대한 Proxy 구성 또는 게시판 연동 방식 제공
홈페이지 웹스캔(PrivacyCenter-S) 기능 소개

  • 홈페이지, 웹 게시판, Post, 첨부파일 등 대상으로 개인정보 진단 특화 솔루션
  • 산하 기관 홈페이지를 개인정보 담당자가  일괄 스캔하여 리포트 관리
  • 텍스트 본문, 첨부파일, 이미지 파일까지 개인정보 검출 지원
구글 스캔

  • 구글 검색 엔진에 노출된 개인정보 검색
  • 링크, 본문 키워드, 첨부파일 형식 등 조건 검색 지원
Headless Browser 기반 스캔
  • 기존 방식은 동적으로 변화하는 웹사이트 내 데이터 추출에 미비한 방식 
  •  JavaScript 위주로 이루어진 SPA(Single Page Application) 방식 웹사이트에 대응 가능 
  •  단일 URL 내에서도 JavaScript 내용만 변경되는 모든 Action에 대해 스캔 진행
기술 취약점으로 인한 개인정보 노출 점검
  • 홈페이지 설계 및 개발 오류에 의한 개인정보 노출 점검지원
  • Get 방식으로 URL 내 개인정보가 노출된 경우 스캔
  • 소스코드 내 개인정보 필터링
  • 소스코드 내 개인정보 비식별화 기능 지원

*관리서버에서 제공, 기본 CLOUD 환경보다 고사양의 환경 구축이 필요합니다.

Proxy 방식(DNS 수정 방식)

  • Proxy 구성 시 게시판 수정 없이 운영 용이 
  • 고객사 웹서버의 공인 IP를 셜록홈즈 PrivacyCenter on CLOUD으로 할당하여(DNS수정) 웹서버와의 모든 트래픽을 중계하여 빈틈없는 개인정보 필터링을 수행
Proxy 방식(L/B 또는 V/R 수정 방식)

  • Proxy 구성 시 게시판 수정 없이 운영 용이
  • 클라우드 환경 내의 로드밸런서 또는 버추얼라우터를 활용하여 기존 웹서버 내부 IP로 향하는 트래픽을 셜록홈즈 PrivacyCenter on CLOUD에서 중계하도록 하여 빈틈없는 개인정보 필터링을 수행
게시판 연동 방식

  • 게시판 사전 연동이 필요한 방식이나 부하가 적은 방식 
  • 게시글 등록 시점에 개인정보 검사를 수행 
  • 개인정보 검출 시 사용자에게 게시글 차단 알림 
  • 개인정보가 없는 경우 웹서버에 글 등록을 진행
관리서버(공통)

  • 클라우드 내 구성상 제약을 받지 않음 
  • 개인정보 검출 내용에 대한 웹형식의 관리자 페이지 제공 
  • 관리서버에서 웹스캔을 진행하여 게시판 연동 적용이 어려운 페이지 / 글 영역 에서도 개인정보 검출 수행 가능
권장 환경

  • 트래픽에 따라 고객사 클라우드 상에서 PrivacyCenter 클라우드에 대한 CPU, 메모리, HDD 설정 운영

*스캔 이용 또는 이미지 개인정보 검출 시 권장 환경보다 높은 CPU 및 Memory 이용이 필요 할 수 있습니다.