SAMO CNS

개인정보 접속기록관리시스템 + AI지능형 이상행위탐지시스템
= 개인정보 통합관제시스템

제품은 다양한 웹기반의 환경(Java, ASP .NET 등)에서 WAS서버에 파르고스Agent가 설치되고 클래스 단위로 개인정보 접속기록 로그를 누락없이 100%생성 기록하고, 빅데이터플랫폼 기반의 파르고스Platform에서 수집.저장됩니다. 이 로그는 rule분석 및 통계분석(시그니처), AI_인공지능 분석 기법으로 지능형 이상행위를 탐지하고, 탐지된 접속기록 로그 이벤트는 소명처리 현황관리와 대시보드 및 해설서 기반의 보고서로 출력되어 월 1회이상 점검관리 지원하는 솔루션입니다.

금융기관 : 증권사

추진배경 및 필요성

내부통제체계에 따른 중요시스템 접속기록 생성 ISMS-P 인증
개보법 안전성 확보조치 기준 및 신용정보보호법의 정보보호상시평가 기준 이행
안전한 고객정보 관리 이행으로 고객 최우선 목표 달성
군소 증권사 위탁관리중인 개인정보정보처리시스템에 대한 안전조치 의무 이행

추진방향

내부관리체계에 따른 월 1회 이상 점검 관리
다운로드, 특정 정보주체정보에 대한 조회,정정, 다운로드와 같은 비정상행위 탐지
기존의 접속기록관리는 로그 생성에 주안점이라면, 강화된 관리감독정책에 따라 비정상
접속행위에 지능형 이상행위 탐지를 위한 가시적 전문시스템 구축

사업범위

개인신용정보처리시스템 수십개
C/S(HTS 등) 접속기록 Parser개발 연계
PARGOS Agent 설치 접속기록 생성
업무시스템에 생성된 접속기록 DB연계
SIEM(SPLUNK)에서 E-DLP/DRM/출력물에 개인정보 로그 연계
AI(지능형)를 활용한 특정대상군 이상행위 탐지
DAC(DB Access Control)/SAC(Security Access Control) 접속기록 연계

기대효과

감독기관(금융위, 금감원, 금보원)의 개인신용정보 상시평가 기준 이행
개인정보보호팀을 위한 전문 이상행위 탐지 및 소명관리시스템 운영
개인정보보호팀내에서 AI분석 및 SIEM 데이터와 상관분석
소수의 개인정보보호팀 관제인원으로 이상탐지/소명 요청/소명회신/소명판정
고객정보 보호에 최선을 다하는 기업 평판 관리를 위한 내부통제시스템 구현