과기정통부·중기부·조달청 우수제품 트리플 크라운 달성…공공시장 공략 가속화

개인정보 접속기록관리 및 AI 기반 이상행위 탐지 기능 강화

​

[보안뉴스 여이레 기자] 개인정보 접속기록관리 솔루션 전문 기업 삼오씨엔에스의 '파르고스 v3.0'이 조달청 우수제품으로 지정된 데 이어, 최근 조달청 종합쇼핑몰에 등재되며 공공시장 공략에 박차를 가하고 있다.

​

파르고스 v3.0은 2019년 과학기술정보통신부의 우수 정보보호제품, 2021년 중소벤처기업부의 우수연구개발 혁신제품으로 선정된 데 이어, 2024년 12월 조달청 우수제품으로 지정되는 쾌거를 이루며 그 기술력과 안정성을 인정받았다. 특히 이번 조달청 종합쇼핑몰 등재를 통해 공공기관의 구매 편의성 제공으로 공공부문 판로 확대에 긍정적인 영향을 미칠 것으로 기대된다.

​

파르고스 v3.0은 빅데이터 플랫폼 기반의 △개인정보 접속기록관리 △이상행위탐지 및 소명관리 △AI(지능형)이상행위 탐지 모듈로 구성되어 있어, 최근 개정된 개인정보보호법 및 시행령의 안전성 확보조치 기준을 완벽하게 준수하도록 돕는다.

​

[자료: 삼오씨엔에스]

​

해당 제품은 단순한 접속기록 관리 기능을 넘어 AI 기반의 이상행위 탐지 및 분석 기능을 탑재해 개인정보 오·남용을 사전에 방지하고 신속한 대응을 가능하게 하는 것이 특징이다.

​

파르고스 v3.0은 접속기록 생성, 수집, 저장, 분석 등 전 과정에 걸쳐 시스템의 부하를 최소화하며 딥러닝 기법을 활용한 이상 징후 분석으로 기존 규칙 기반 분석의 한계를 극복했다. 또한 개인정보 다운로드 사유 관리, 비정상 행위 소명 처리, 월 점검보고서 자동화 기능 등을 제공해 개인정보 관리자의 업무 효율을 크게 향상시킨다.

​

특히 파르고스 v3.0은 기존의 시스템 단위 통제 방식에서 나아가 시스템과 조직(부서)의 통합 통제가 가능해 대형 기관의 복잡한 개인정보 관리 환경에 최적화된 솔루션으로 평가받고 있다. 2025년 대형 증권사 및 교육청에 도입되면서 그 효용성을 입증했으며, 공공기관 개인정보 관리수준 진단 평가에서 신기술 도입 가산점을 받을 수 있는 강점도 지니고 있다.

​

삼오씨엔에스는 앞으로도 개인정보보호 기술 고도화에 힘쓰며 공공부문은 물론, 금융기관 등 다양한 산업계로 시장을 확대해 나갈 계획이다.

​

김현철 삼오씨엔에스 대표는 “개인정보 유출 사고는 사전에 감지하고 신속하게 대응하는 것이 중요하다”며 “파르고스 v3.0은 조달청 종합쇼핑몰을 통해 공공기관에 안정적으로 공급돼 개인정보보호 관리 수준을 한 단계 높이는 데 기여할 것”이라고 전했다.

​

한편 수요 기관은 조달청 종합쇼핑몰에서 ‘삼오씨엔에스’ 혹은 ‘파르고스’로 제품을 조회해 구매할 수 있다.

​

[여이레 기자(gore@boannews.com)]

삼오씨엔에스, PIS FAIR 2025서 개인정보 오남용 방지하는 ‘파르고스’ 솔루션 소개
 

참관객이 파르고스 솔루션 설명에 귀 기울이고 있다.

[산업일보]

개인정보처리자의 안전조치의무를 규정하는 ‘개인정보 보호법’ 제29조는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록, 안전성 확보에 필요한 기술·관리·물리적 조치를 해야한다고 명시하고 있다. 그러나, 공공기관이나 기업 내에서 자체적으로 개인정보 안전 조치를 완벽히 수행하기엔 현실적 어려움이 많다.

개인정보 보호 솔루션 전문 기업인 (주)삼오씨엔에스는 ‘제14회 개인정보보호페어&CPO워크숍(PIS FAIR 2025)’에 참가해 이러한 어려움 해소에 도움을 줄 수 있는 개인정보 통합관제시스템인 ‘파르고스’를 소개했다.

파르고스 대시보드 시연 화면

파르고스는 크게 ‘개인정보 접속기록관리’와 ‘AI(인공지능) 이상행위 탐지’ 두가지 시스템으로 구성됐다.

개인정보 접속기록관리 시스템은 공공기관이나 기업의 개인정보처리 업무 시스템을 모니터링하다가, 비인가 사용자(승인없는 권한 상승, 알 수 없는 사용자, 장기 미사용자 등)의 접속 기록을 감지하면 개인정보 보안(책임) 담당자에 알린다. 이를 통해 담당자가 즉시 비인가 접속자를 추적하고 대처할 수 있게 돕는다.

삼오씨엔에스 관계자는 “이 시스템의 필요성은 2019년경 발생한 ‘n번방 사건’ 당시 크게 대두됐다”라고 말했다.

그는 “당시 동사무소 사회복무요원이 주민등록 데이터베이스에 허가 없이 접속해 개인정보를 탈취 후 범죄 수단으로 사용했다”라며 “이 같은 사건을 방지할 수 있는 시스템”이라고 설명했다.

AI 이상행위 탐지 시스템은 근무자의 평소 업무 습관과 다른 이상 접속기록을 감지할 수 있다. 예를 들어 오전 9시부터 오후 6시 사이에 접속하던 근무자가 새벽 시간에 접속하거나, 평소 데이터를 1건씩 조회하던 근무자가 천 건 이상 조회하는 등의 이상행위틀 탐지하는 것이다.

삼오씨엔에스의 김현철 대표는 “파르고스는 주로 공공기관에서 수요가 많다”라며 “월 1회 이상 비정상 행위를 정기적으로 점검하라는 법령상 규정을 준수할 수 있기 때문”이라고 밝혔다.

한편, PIS FAIR 2025는 삼성동 코엑스(COEX) 그랜드볼룸에서 27일부터 28일까지 열렸다.

​

​https://kidd.co.kr/news/241777