Q. 유비 세이퍼 PSM 클라우드의 주요 기능은.
A. 개인정보 접속기록의 생성, 개인정보 접속기록의 수집, 개인정보 처리현황 분석 등 3가지로 요약할 수 있다. 먼저 개인정보 접속기록 생성은 개인정보 처리시스템의 소스 코드 수정 없이 부하를 최소화하는 범위에서 접속기록을 생성하는 기능이다. 개인정보 접속기록의 수집 기능은 개인정보 처리시스템의 소스 코드 수정 없이 부하를 최소화하는 범위에서 접속기록을 수집하는 기능이며, 5W1H 형태의 표준화된 개인정보 접속기록을 수집한다.

개인정보 처리현황 분석 기능도 있다. 이 기능은 개인정보의 이용행위(생성, 수정, 삭제, 조회, 다운로드 등)에 따른 처리 단계 별 현황과 개인정보를 취급하는 업무 담당자 별, 부서 별, 개인정보 접속기록 현황 관리가 가능하다. 아울러 개인정보 접속기록 현황과 분석 결과를 제공하며 개인정보 접속기록에 대한 통계 및 분석 보고서도 제공한다.

Q. 유비 세이퍼 PSM 클라우드를 어떤 공공기관에서 도입하면 좋을 것으로 예상하는가.
A. 우리나라는 2008년부터 800개 공공기관을 대상으로 매년 개인정보 관리수준 진단을 실시하고 있다. 개인정보 관리수준 진단은 개인정보의 안전성 확보조치 기준이 요구하는 접근권한 제어, 비밀번호관리, 접속기록 보관 및 점검 등 다양한 기준을 준수해야 하며 사용자가 어떤 행위를 하였는지 추적할 수 있어야 한다. 이 중에서도 개인정보 접속기록은 월 1회 이상 정기적으로 확인하고 감독하며, 최소 1년에서 2년 이상 관리해야 한다. 이는 개인정보보호위원회가 개인정보보호법 제11조 제2항에 의거해 실시하는 것으로, 진단 결과에 따라 관리수준 취약 기관을 개선‧지원하고, 미흡기관에 대해서는 집중관리를 하고 있다. 보안에 대한 중요성이 커지고 있는 가운데, 개인정보 관리가 중요하지 않은 공공기관은 없다.

Q. 고객 사례를 소개해달라.
A. 2021년에 한국사회적기업진흥원의 공공기관 G-클라우드 사업에 발맞춰 ‘개인정보 접속기록’ 및 ‘다운로드 이력관리’ 솔루션을 공급한 바 있다. 아울러 지역정보개발원과 교육학술정보원, 한국의료정보원에도 G-클라우드를 이용한 ‘개인정보 접속기록 및 다운로드 이력관리’ 솔루션을 구축해 클라우드 환경에서의 안정적인 운영 및 신뢰성을 입증한 바 있다. 이커머스 기업인 마켓컬리에도 AWS를 통해 접속기록관리 솔루션을 제공하기도 했다.