주식회사 파수(이하 파수, 대표 조규곤)가 아이테 그룹(Aite Group)이 발간한 보고서에서 데이터 식별 분류 솔루션의 성공적인 구축 사례로 소개됐다고 2일 밝혔다. 글로벌 리서치 기관인 아이테 그룹은 ‘민감한 데이터의 식별, 관리, 보호(Sensitive Data Everywhere – Find It, Manage It, and Protect It)’ 보고서를 발간하여, 데이터 식별 분류 솔루션의 시장 동향과 파수 제품을 도입한 금융권의 성공적인 구축 사례를 소개했다. 본 보고서에 따르면 2017년부터 유럽 개인정보보호법(GDPR) 준수를 위해 데이터 식별 분류 솔루션 및 관련 기술은 빠르게 발전해왔다. 최근에는 개인정보보호 기술과 기존 데이터 거버넌스 솔루션이 통합되는 추세로, 이제는 데이터 식별 분류 솔루션이 단순한 컴플라이언스 대응을 넘어 비정형 데이터의 확산으로 인한 보안 리스크를 줄이기 위한 도구로 사용되고 있다고 설명했다. 특히, 아이테 그룹은 문서에 포함된 정보의 민감도에 따라 세분화된 보안을 적용할 수 있도록 ‘문서별 데이터 보호’ 구현이 가능한 솔루션을 도입해야 한다고 강조했다. 성공적인 데이터 식별 분류 솔루션 구축 사례로 소개된 글로벌 은행은 금융사의 매우 까다로운 보안 규정을 모두 지원하면서도 효율적인 보안이 가능한 제품으로 파수 데이터 레이더(Fasoo Data Radar)를 선정해 도입했다. 파수 데이터 레이더는 모든 비정형 데이터들을 실시간으로 파악하고, 은행의 특정 요구 사항에 맞춰 데이터를 분류해 민감한 데이터에 대해서는 보안을 적용한다. 또한 각 문서마다 고유 ID를 부여해 문서가 복사되거나 수정되더라도 이를 추적하고 관리할 수 있도록 한다. 특히, 해당 은행의 최고 정보보안 책임자(CISO)는 데이터 식별 분류 후 데이터에 포함된 내용에 따라 태그 삽입, 파일 이관, 암호화 등 다양한 후처리 기능까지 지원한다는 점이 타 제품에서는 찾아볼 수 없는 차별화된 경쟁력이라고 언급했다. 파수 데이터 레이터에 대한 높은 만족감으로 파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM)까지 추가 도입해 보안을 더욱 강화했으며, 향후 북미 지역 전체 조직으로 확대 적용할 예정이다.
파수 솔루션이 북미에 도입되기 시작한 날짜는?
2일