클라우드서버 KSCLOUD

개인정보의 정확한 의미

개인정보는 주민등록번호, 여권번호, 운전면허번호 등과 같은 직접적인 고유식별번호와 이름, 메일주소, 전화번호, 직장 등 해당 정보만으로는 특정 개인을 알아 볼 수 없더라도 다른 정보와 쉽게 결합하여 누구인지 알아 볼 수 있는 모든 정보를 통칭해서 개인정보라 합니다.

KS클라우드 DB암호화 서비스는?

DB암호화 및 접근제어 솔루션으로, 커널 암호화 방식으로 DB 파일을 직접 암호화 하고, 접근제어와 감사기록 기능이 추가되어 DB 보안에 최적화 된 솔루션입니다. 국정원 보안 적합성 검증, 한국정보통신기술협회(TTA) GS 인증, 행정정보보호용 제품 인증을 획득 했으며, 국가정보원 암호화 검증 모듈을 탑제 하였습니다.

파일 전체를 암호화 하여 더욱 안전하게! 속도는 그대로!
기존의 암호화 솔루션과는 달리, 파일 전체를 암호화 하여 더욱 많은 데이터를 암호화 하게 됩니다. 파일 전체를 암호화 함에도 불구하고, 추가적인 부하가 많지 않습니다.
모든 핵심기능은 Kernel 모드에서 동작, 악성코드로 부터 안전
Secure DB의 모든 핵심기능은 Kernel 모드에서 동작하게 됨으로써 파일조작이나, 악성코드로 부터 안전합니다.
투명한 암∙복호화로 기존 운영 방식 그대로
암∙복호화가 투명하게 작동하여 사용자는 기존에 운영하는 방식 그대로 운영할 수 있습니다.
사용자 기반의 접근제어 기능 지원으로 데이터를 보호
RBAC 기반의 접근제어 기능의 지원으로 사용자 IP, ID, 시간대별 등을 조합하여 DB 접근을 통제함으로 비정상적 이거나 악의적인 접근에 대해서 데이터를 보호합니다.
Back-Up Data 생성 시에도 접근제어 기능으로 데이터 추출을 제어 할 수 있습니다.
DB 사용 감사기록 기능 지원으로 데이터 유출을 최소화
SQL을 이용하여 DB를 사용한 감사기록 기능의 지원으로 내부사용자나 인가된 사용자로 인한 데이터 유출을 최소화 합니다.

개인정보 DB 암호화는 누가 해야 하나?

정보통신망법을 적용 받는 모든 사업자는 개인정보 DB 암호화를 해야 합니다.

정보통신망법 적용 대상 사업자
전기통신사업법에 따른 전기통신사업자
영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자
정보통신서비스 제공자로부터 개인정보를 제공받은 자
방송법에 따른 방송사업자

법적 근거

개인정보의 분실∙도난∙누출∙변조 또는 훼손을 방지하기 위하여 기술적∙관리적 조치를 해야 합니다.

DB 암호화 전후 파일 비교

서비스 종류

서비스 종류	표준형	고급형	기업형
서비스 항목	DB 암호화	DB 암호화 + 접근제어	DB 암호화 + 접근제어
암호화 Agent 설치 장소	운영 DB	운영 DB 서버	운영 DB 서버
암호화 키 저장소	실제 운영 DB 서버	실제 운영 DB 서버	별도 Agent 서버
접근제어 설치 장소	설치 안됨	실제 운영 DB 서버	별도 Agent 서버
특징	DB 암호화 전용	접근제어 기능이 추가되어 개인정보보호법에 부합	- 서버에 부하를 줄이고 보다 안정적인 서비스를 위하여 별도 서버 구축 - 여러대의 DB가 있는 경우 통합 관리 가능
월비용	200,000 → 160,000원	300,000원	별도문의
설치비용	100,000원 → 무료	100,000원 → 무료	별도문의

설치 구성도

개인정보보호 관련 상품

영업상담이나 클라우드 관련 컨설팅이 필요하시면 02-593-8320 [내선 2]로 바로 연락주세요

보호 신청 서비스 문의

개인정보 수집 및 이용 원칙

개인정보보호법 및 정보통신망법은 부적절한 접근, 수집, 저장, 분석, 이용으로부터 보호되어야 할 객체적 보호 대상으로 보고 기본적으로는 정보주체로부터 고유식별번호의 수집을 원칙적으로 금하고 있으며 필요에 의해 개인정보 수집 요건에 따라 개인정보를 수집할 경우, 그 수집의 목적과 범위 및 동의 절차를 규정해 개인정보 수집 및 이용을 제한하고 있습니다.

개인정보 수집의 의미 : 개인정보보호법 표준지침 제6조 1항
개인정보의 '수집'이란 정보주체로부터 직접 이름, 주소, 전화번호 등의 정보를 제공받는 것뿐만 아니라 정보주체에 관한 모든 형태의 개인정보를 취득하는 것을 말한다.
개인정보 수집의 요건 : 개인정보보호법 제15조 제1항
정보주체의 동의를 받은 경우
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
정보주체와의 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우
정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소 불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.
개인정보 수집의 요건 : 개인정보보호법 제15조 제2항
개인정보의 수립 및 이용 목적
수집하려는 개인정보의 항목
개인정보의 보유 및 이용 기간
동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

개인정보 수집 및 처리의 제한

▸개인정보처리의 수집 : 개인정보보호법 및 정보통신망법 비교

			개인정보보호법	정보통신망법
수집	정보주체		고지, 동의	고지, 동의
수집	정보주체 외		고지	-
이용, 제공			고지, 동의	고지, 동의
파기			목적 달성 시(복구 불능)	실제 운영 DB 서버
동의 방법	개인정보 처리	일반	단계별 동의사항 구분 필수/선택사항 구분	-
	개인정보 처리	만14세 미만	법정대리인	법정대리인
	마케팅 목적		동의사항 구분	-
	동의 거부 시		재화, 서비스 거부 금지	-

▸개인정보처리의 제한 : 개인정보보호법 및 정보통신망법 비교

		개인정보보호법	정보통신망법
민감정보처리		별도 동의	별도 동의
고유 식별 정보	처리	고지, 동의	-
	인터넷회원가입	주민번호 외 방법	주민번호 외 방법
	안정성 조치	암호화 등	주민번호, 금융정보 암호화
영상정보처리기기 설치		공개장소 설치 금지 등	-
업무 위탁	위탁 내용 등	공개	공개
	수탁자	감독	감독
영업양도	양도 내용 등	고지	고지
개인정보취급자 감독		감독, 교육	-

인터넷 회원가입 시 고유식별번호 수집 금지와 대체 수단

개인정보보호법은 주민번호 등 법령에 의하여 개인을 고유하게 구별하기 위해 부여된 고유식별정보는 원칙적으로 처리를 금하고 있습니다. 다만 정보주체의 별도 동의를 획득하거나 법령의 근거가 있는 경우 등은 처리를 허용하되, 암호화 등 안전조치를 강화하고 있습니다.

본인인증 서비스

인터넷 회원 가입 시 회원 정보란에 별도로 주민번호 등의 민감식별정도를 입력하지 않고 가입자의 성명과 생년월일, 성별 및 휴대번호 인증 또는 주소로 확인하고, 가입자 본인 여부를 확인해주는 서비스입니다.

I-PIN 서비스 (예정)

온라인 상에서 개인 주민등록번호를 대체하는 아이핀 발급을 통해 모든 웹사이트 회원가입 및 게시판 게재 등 본인 확인을 요구하는 인터넷서비스 이용을 지원하는 대체수단입니다.

아이핀은 온라인 주민등록번호로 13자리 난수로 구성됩니다.
중복가입 방지를 위해 중복가입확인정보 (64byte) 제공

설치 구성도

식별 상품	요금제	요금			신청
본인인증	월요금	소형	중형	대형	서비스 신청은 별도 문의
본인인증	월요금	5만원 (1200건)/월 초과 건당 50원	10만원 (2500건)/월 초과 건당 45원	20만원 (5500건)/월 초과 건당 40원	서비스 신청은 별도 문의
아이핀	월요금	소형	중형	대형	서비스 신청은 별도 문의
아이핀	월요금	5만원 (1200건)/월 초과 건당 50원	10만원 (2500건)/월 초과 건당 45원	20만원 (5500건)/월 초과 건당 40원	서비스 신청은 별도 문의
기업실명확인	월요금	월 10만원 (월 사용 제한 없음)			서비스 신청은 별도 문의
기업실명확인	1년 선납	12개월 100만원 (월 사용 제한 없음)			서비스 신청은 별도 문의