• 
• 
• 
• 
• 

개인정보 노출의 심각성

최근 공공 사이트, 유명 포탈 사이트, 온라인 금융 서비스 등 수많은 가입 고객을 보유하고 있는 공공기관과 기업 등에서 발생할 수 있는 개인정보 유출 사고가 사회적으로 큰 이슈를 일으키고 있으며, 실제 개인정보 유출 사고로 인한 피해도 발생하고 있습니다. 개인정보는 다양한 방법으로 온라인 상에 노출되고 있고, 이는 개인정보의 매매, 도용, 사기 등의 피해로 이어져 개인정보가 범죄의 도구로서 활용되고 있는 게 현실입니다.

• Google 캐시에 의한 개인정보 노출 구글 검색에서 캐시 된 개인정보가 웹페이지에 노출될 수 있습니다.
• 웹페이지 관리자에 의한 개인정보 노출웹페이지 관리자가 개인정보가 담긴 파일을 웹에 첨부하여 게시할 수 있습니다.
• 게시자에 의한 개인정보 노출 게시자가 개인정보가 숨어있는 엑셀 파일 등을 웹에 첨부하여 게시할 수 있습니다.

RedScan 구성

RedScan 기능

레드스캔의 스캐닝 모듈은 홈페이지 내의 웹 콘텐츠, 게시판에 대한 개인정보 노출 현황을 진단하고 다양한 첨부파일상의 개인정보 내용을 검사, 페이지의 노출 취약성을 탐색합니다. 또한 개인정보 별 검출 건수, 위치 확인 등과 같은 검사결과로 곧바로 이동할 수 있는 해당 콘텐츠 바로가기 기능을 제공할 뿐만 아니라, 관리자 페이지 노출 취약성 탐색과 관리자 정의에 의한 사이트 내의 특성 패턴 및 단어 검사 등을 수행합니다. 차별화된 기능 중 하나인 구글 기능은 색인(캐싱)된 데이터 중 개인정보의 저장 여부를 1차 판단하고, 2차로 실제 서비스 되는 사이트에 대한 개인정보 존재여부를 진단할 수 있어 실제로 구글에 노출되어 문제가 되고 있는 개인정보에 대한 진단 및 삭제 요청이 가능합니다. 필터링 모듈은 게시판 등의 사용자에 의한 신규 콘텐츠 유입 시 사전에 탐지하여 블로킹하고, 기존 데이터베이스(DB) 중 개인정보의 사용자 화면 출력 시 사용자 화면 치환을 통해 암호화 처리하여 개인정보를 확인할 수 없도록 해줍니다. 또한 관리자 정의 기능을 이용하면 욕설 등 금지어 필터링이 가능합니다.

RedScan 설치구성도

RedScan 기대효과

Scanning

• 개인정보 대량 유출경로는 파일인 경우가 많습니다. 파일 스캔을 통해사이트 운영 시점부터 현재까지의 수집된 파일에 대해 일제 점검이 가능합니다.
• 점검을 통해 검출된 파일에 대한 삭제 혹은 수정 작업이 가능합니다.
• 구글 스캔을 통해 구글에서 해당 사이트에 대해 색인하고 있는 정보를 확인할수 있습니다.
• 구글 사이트에 접속하여 삭제 요청 후 확인 하실수 있습니다.

Filtering

• 사이트 전체 혹은 해당 게시판에 대한 차단 또는 치환룰을 설정할 수 있습니다.
• 적용된 정책에 대한 정상 동작 여부를 확인하실 수 있습니다.
• 입력 값에 대해서는 철저히 점검하고 입력을 방지합니다.
• 기존 데이터에 대한 출력값 치환으로 개인 정보의 노출이 원천 차단됩니다.