정보보호 · 개인정보 관리실태 진단

디지털포렌식 기법으로 자사와 수탁사의 관리 실태를 검증하는 사전 진단

정책과 규정은 문서로 남지만, 실제로 지켜지고 있는지는 문서만으로 알 수 없습니다. 자율점검 회신이나 담당자 진술이 아니라, 단말과 저장소에 실제로 남아 있는 데이터를 확인하여 관리 실태를 진단합니다.

진단 대상

우리 안의 보안 체계와, 우리 밖에서 개인정보를 처리하는 수탁사를 함께 봅니다.

자사

보안 체계가 설계대로 작동하는지 검증합니다.

문서·데이터 관리실태 진단 임직원의 문서·이메일·저장소 데이터가 보안 정책(대외비·기밀 분류, 보관기간, 민감정보 등)에 따라 관리되는지 점검합니다.
보안 솔루션 실효성 진단 도입된 보안 솔루션이 설계대로 작동하는지 검증합니다. 정책 설정의 적절성과 로그 수집·모니터링 수준까지 실증적으로 진단합니다.
정보보안 리스크 분석 개인정보뿐 아니라 영업비밀·설계자료 등 기업 핵심 데이터의 유출·훼손 위험까지 폭넓게 진단합니다.

수탁사법정 의무

위탁사의 관리·감독 의무 이행을 돕는 현장 진단입니다.

개인정보 보호법 및 내부 규정 준수 진단 「개인정보 보호법」 및 관련 고시·가이드라인과 함께, 위탁사가 정한 개인정보 보호 내부 규정을 수탁사가 실질적으로 이행하는지 진단합니다.
개인정보 처리 자산·시스템 식별 공식 시스템뿐 아니라 업무 PC·공유 폴더·개인 문서 등 관리 사각지대의 자산까지 포괄적으로 진단하여, 방치된 개인정보를 찾아냅니다.
취약점 및 개선 과제 도출 수탁사의 개인정보 처리 전반에서 확인된 취약점을 도출하고, 실질적인 개선 방향을 제시합니다.

진단 대상은 다르지만, 확인하는 방법은 같습니다. 자사와 수탁사 모두 아래와 같은 방식으로 진단합니다.

01
진술이 아니라 데이터로 확인합니다
자율점검 회신이나 담당자 인터뷰에 의존하지 않습니다. 단말과 저장소에 실제로 남아 있는 데이터를 디지털포렌식 기법으로 직접 확인합니다.
02
관리 사각지대까지 찾아냅니다
공식 시스템뿐 아니라 업무 PC·공유 폴더·개인 문서 등 관리되지 않은 채 방치된 자료까지 포괄적으로 확인합니다.
03
정책 우회 정황을 식별합니다
규정이 마련되어 있어도 의도적으로 우회하거나 회피한 정황을 함께 식별합니다. 문서 점검만으로는 드러나지 않는 부분입니다.
04
개선 방향까지 제시합니다
확인된 취약점을 정리하는 데 그치지 않고, 조직이 실제로 실행할 수 있는 개선 과제를 함께 도출합니다.

진단 과정에서는 서면점검만으로는 드러나지 않는, 실제 단말·서버·클라우드에 남아 있는 위험 요소를 확인합니다. 실제로 확인되는 대표적인 사례는 다음과 같습니다.

진단 범위와 대상을 먼저 협의한 뒤, 실제 데이터를 확보하여 정책 대비 관리 상태를 확인합니다.

자사

정책이 실제로 작동하는지 확인합니다 규정 문서와 자율점검 결과만으로는 드러나지 않던 실제 관리 상태를 확인할 수 있습니다.
보안 투자의 실효성을 검증합니다 도입한 솔루션이 설계대로 작동하는지, 우회되고 있지는 않은지 확인하여 추가 투자 판단의 근거로 삼을 수 있습니다.
사고가 나기 전에 손을 씁니다 유출·훼손 위험이 실제 사고로 이어지기 전에 취약 지점을 파악하고 개선할 수 있습니다.

수탁사법정 의무

15년 이상의 디지털포렌식 조사·진단 경험을 바탕으로, 기업이 자사의 보안 리스크를 선제적으로 관리하고 수탁사에 대한 관리·감독 의무를 충실히 이행할 수 있도록 지원합니다.

브로셔