사고대응 전문가들이 직접 기업 내부망의 통신을 제로트러스트 관점으로 검증하는 보안 서비스 'ZeroTiCA' 제공…중소기업 보안 수준 향상 기대
보안 전문기업 ㈜나루씨큐리티는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '2025년 ICT 중소기업 정보보호 지원사업'의
보안 솔루션(SECaaS) 공급기업으로 최종 선정됐다고 22일 밝혔다.
이번 사업을 통해 나루씨큐리티는 자사의 구독형 제로트러스트 보안 서비스인 'ZeroTiCA'를 전국 중소 ICT 기업에 제공하게 된다.
보안 인력 및 인프라 부족으로 어려움을 겪는 중소기업은 전문가 기반의 고도화된 보안 서비스를 정부 지원을 받아 저비용으로 이를 도입할 수 있다.
ZeroTiCA는 단순한 보안 장비가 아니라 전문가의 눈으로 기업 내부에서 발생되고 있는 통신을 직접 분석하고 조치하는 살아 있는 보안 서비스이다.
특히 통신을 자동 분석하여 검증이 필요한 행위를 식별해내는 모델링 기술을 자체 개발해 활용하고 있다. 만일 특이 통신이 식별될 경우에는
사고대응 전문가들이 직접 정상 여부를 검증하여 조치하는 형태로 서비스가 제공된다.
김혁준 대표는 "중소기업이 보안 위협에 무방비로 노출되지 않도록, 실질적이고 지속 가능한 대응 수단을 제공하는 것이 우리의 목표"라며
"ZeroTiCA를 통해 기업들이 복잡한 보안 운영 없이도 신뢰할 수 있는 보안 환경을 누릴 수 있도록 적극 지원하겠다"고 밝혔다.
7. 개인정보의 파기 '회사'는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.
-파기절차
이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
-파기기한
이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
-파기방법
전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다
8. 개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항
'회사' 은 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키’를 사용하지 않습니다.
9. 개인정보 보호책임자 작성
① '회사'는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
성명 :
직책 :
직급 :
연락처 :
② 정보주체께서는 '회사' 의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. '회사'는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
10. 개인정보 처리방침 변경
①이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
11. 개인정보의 안전성 확보 조치 '회사'는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
1. 개인정보 취급 직원의 최소화 및 교육
개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다.
2. 해킹 등에 대비한 기술적 대책
'회사' 는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
3. 개인정보의 암호화
이용자의 개인정보는 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
4. 접속기록의 보관 및 위변조 방지
개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용하고 있습니다.
5. 비인가자에 대한 출입 통제
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
이메일무단수집거부
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치 를 이용하여 무단으로 수집되는 것을 거부하며, 이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
< 정보통신망 이용촉진 및 정보보호 등에 관한 법률 >
제50조의2 (전자우편주소의 무단 수집행위 등 금지) 1.누구든지 인터넷 홈페이지 운영자 또는 관리자의 사전 동의 없이 인터넷 홈페이지에서 자동으로 전자우편주소를 수집 하는 프로그램 그 밖의 기술적 장치를 이용하여 전자우편주소를 수집하여서는 아니된다. 2.누구든지 제1항의 규정을 위반하여 수집된 전자우편주소를 판매ㆍ유통하여서는 아니된다. 3.누구든지 제1항 및 제2항의 규정에 의하여 수집ㆍ판매 및 유통이 금지된 전자우편주소임을 알고 이를 정보 전송에 이용하여서는 아니된다.
제74조 (벌칙) 다음 각호의 1에 해당하는 자는 1천만원 이하의 벌금에 처한다. 1.제8조제4항의 규정을 위반하여 표시ㆍ판매 또는 판매할 목적으로 진열한 자 2.제44조의7제1항제1호의 규정을 위반하여 음란한 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 배포ㆍ판매ㆍ임대하거나 공연히 전시한 자 3.제44조의7제1항제3호의 규정을 위반하여 공포심이나 불안감을 유발하는 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 반복적으로 상대방에게 도달하게 한 자 4.제50조제6항의 규정을 위반하여 기술적 조치를 한 자 5.제50조의8의 규정을 위반하여 광고성 정보를 전송한 자 제50조의2의 규정을 위반하여 전자우편 주소를 수집ㆍ판매ㆍ유통 또는 정보전송에 이용한 자 6.제50조의8의 규정을 위반하여 광고성 정보를 전송한 자 7.제53조제4항을 위반하여 등록사항의 변경등록 또는 사업의 양도ㆍ양수 또는 합병ㆍ상속의 신고를 하지 아니한 자