강화된 개인정보보호법 시행과 관련해 업체간 도입이 활발히 진행되고 있는 가운데 MS 'SQL 서버 2012'가 뛰어난 비용절감 효과로 주목 받고 있다.
한국MS(사장 김 제임스)는 LG디스플레이(대표이사 한상범)가 개인정보보호법 시행에 대비해 자사의 데이터베이스 암호화를 자사 SQL 서버 2012를 통해 성공적으로 구축했다고 밝혔다.
이를 통해 LG 디스플레이는 ▲비용절감 효과를 비롯해 ▲암호화 관련 전사 참조 모델 확보 ▲표준화를 통한 관리 및 책임 소재의 명확화 ▲데이터베이스 도입에 대한 심사평가 기준 확립 등의 효과를 확보하게 됐다는 것이다.
빈번한 개인정보 유출 사고로 인해 정부가 지난 2011년 9월부터 개인정보보호법을 본격적으로 시행함에 따라 LG 디스플레이를 비롯한 관련 업체들은 새로워진 규제 준수를 위해 개인정보를 보관하고 있는 시스템을 대상으로 데이터베이스 암호화를 추진해야만 했다.
이에 LG 디스플레이는 수십 대에 달하는 자사의 데이터베이스 시스템을 기존 SQL 서버 2000에서 SQL 서버 2012 엔터프라이즈 에디션(Enterprise Edition)으로 업그레이드함과 동시에 개인정보를 보관하고 있는 데이터 플랫폼을 암호화하고 개인정보보호법에 대응할 수 있돌혹 했다.
특히 LG디스플레이는 SQL 서버 2012가 기본 제공하는 데이터베이스 암호화 기술인 'TDE(Transparent Data Encryption)'로 전사 표준 암호화 기술을 통일하고 비용도 절감했다. 또한 외부업체 솔루션을 추가할 필요가 없어 관리 포인트를 줄이게 됐으며 암호화 관련 업무를 데이터베이스 관리자가 담당할 수 있게 돼 별도의 인력 증원이 필요 없어 관리의 효율성을 높였다.
SQL 서버 2012 엔터프라이즈 에디션은 암호 키 및 인증서 관리 등 암호화 기술과 함께 인스턴스 및 데이터베이스 감사(Audit) 기능 등이 기본으로 제공돼 추가 솔루션에 대한 도입 비용을 절감하면서 개인정보보호법 준수에 필요한 기능을 갖춘 것이 장점이다. 이를 통해 신규 수요가 생겨도 따로 비용을 들일 필요가 없어 향후 비용절감 효과는 더욱 커질 것으로 LG 디스플레이는 기대하고 있다.
이와 함께 LG 디스플레이는 암호화를 통해 대대적인 코드 수정 없이 특허출원자와 외부 사용자 개인정보를 담고 있는 특허관리시스템의 성능개선 효과도 경험했다. 이로 인해 올해에 예정돼 있던 하드웨어 교체가 필요 없게 되었으며, 향후 사내 암호화 관련 프로젝트의 모델로 활용해 나갈 예정이다.
강성윤 LG 디스플레이 차장은 "이번 개인정보보호법 준수 프로젝트를 전사 차원으로 시행하면서 중소 규모 데이터베이스에 대한 관리 기준도 새로 잡게 됐다"며 "이번 프로젝트를 기반으로 개인정보보호법의 본격 시행에 앞서 규제 준수를 위한 사전 준비를 성공적으로 마칠 수 있게 됐다"고 말했다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
