KR101309592B1 - 개인 정보 보호 방법 - Google Patents

개인 정보 보호 방법 Download PDF

Info

Publication number
KR101309592B1
KR101309592B1 KR1020110082378A KR20110082378A KR101309592B1 KR 101309592 B1 KR101309592 B1 KR 101309592B1 KR 1020110082378 A KR1020110082378 A KR 1020110082378A KR 20110082378 A KR20110082378 A KR 20110082378A KR 101309592 B1 KR101309592 B1 KR 101309592B1
Authority
KR
South Korea
Prior art keywords
file
character
image data
personal information
policy
Prior art date
Application number
KR1020110082378A
Other languages
English (en)
Other versions
KR20130020024A (ko
Inventor
박주선
문성학
Original Assignee
주식회사 자바웨어
주식회사 포스트디
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 자바웨어, 주식회사 포스트디 filed Critical 주식회사 자바웨어
Priority to KR1020110082378A priority Critical patent/KR101309592B1/ko
Publication of KR20130020024A publication Critical patent/KR20130020024A/ko
Application granted granted Critical
Publication of KR101309592B1 publication Critical patent/KR101309592B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 개인 정보 보호 방법에 관한 것으로서, 검사 대상 파일을 설정하는 단계, 상기 파일이 이미지 데이터를 포함하는지 여부를 판단하는 단계, 상기 이미지 데이터로부터 텍스트를 추출하는 단계, 상기 추출된 텍스트에 개인 정보가 존재하는지 유무를 검사하는 단계 및 상기 검사 결과에 근거하여 상기 파일을 기 설정된 정책에 따라 처리하는 단계를 포함한다. 본 발명에 따르면, 이미지 파일 및 이미지 데이터를 포함한 파일의 개인 정보 보호를 효과적으로 수행할 수 있다.

Description

개인 정보 보호 방법 {Method of protecting private information}
본 발명은 개인 정보 보호 방법에 관한 것으로, 보다 상세하게는 개인 정보 보호가 필요한 파일을 대상으로 개인 정보가 존재하는지 유무를 검사하여 검사 결과에 따라 이를 처리할 수 있는 방법에 관한 것이다.
개인정보는 개인에 관한 정보 가운데 각 개인을 식별할 수 있는 정보를 가리킨다. 예컨대, 주민등록번호, 휴대폰 번호, 여권번호, 운전면허 번호, 신용카드 번호, 통장번호, 주소 등이 이에 속한다. 최근 들어 이러한 개인 정보를 보유하고 있는 공공기관이나 기업체에서 개인 정보의 유출이 빈번하게 발생하고 있다. 이는 개인 정보를 유출한 공공기관이나 기업체 뿐만 아니라 개인 정보가 유출된 개인에게도 심각한 영향을 미칠 수 있기 때문에, 개인 정보의 유출 방지 및 이를 사전에 보호해야 할 필요성이 있다. 또한, 2011년 개정되는 개인정보보호법에 따라 개인 정보를 보호해야 할 의무가 강화된다.
그러나, 종래의 개인 정보를 보호하기 위한 솔루션이나 시스템은 특정 유형의 파일, 즉 문서 유형의 파일을 대상으로 개인 정보를 검사함으로써, 개인 정보와 관련된 문서를 스캔하여 이미지화 한 파일은 개인 정보가 유출될 가능성이 있다. 또한, 검사를 수행하고 난 이후 신규 파일이나 갱신된 파일이 존재하는 경우 재검사를 수행하기 전까지는 개인 정보가 유출될 가능성이 존재한다. 그리고, 개인 정보가 존재하는 파일에 접근하여 열람하거나 타 저장매체로 복사하는 등의 작업을 제한하기 어려우며, 검사 결과에 대한 이력관리가 부족한 문제점이 있다.
대한민국등록특허 제10-0840844호
본 발명은 이미지 파일 및 이미지 데이터를 포함한 파일에 개인 정보가 존재하는지 유무를 검사하여 이를 처리할 수 있는 방법 및 시스템을 제공하는 것을 목적으로 한다.
본 발명은 실시간으로 파일의 사용을 추적 및 감시하여 개인 정보를 보호할 수 있는 방법 및 시스템을 제공하는 것을 목적으로 한다.
본 발명은 검사 대상 파일의 검사 결과 및 작업 내역에 대한 이력관리를 할 수 있는 방법 및 시스템을 제공한다.
본 발명의 일 실시 형태는 검사 대상 파일을 설정하는 단계, 상기 파일이 이미지 데이터를 포함하는지 여부를 판단하는 단계, 상기 이미지 데이터로부터 텍스트를 추출하는 단계, 상기 추출된 텍스트에 개인 정보가 존재하는지 유무를 검사하는 단계 및 상기 검사 결과에 근거하여 상기 파일을 기 설정된 정책에 따라 처리하는 단계를 포함하는 개인 정보 보호 방법이다.
이때, 상기 이미지 데이터로부터 텍스트를 추출하는 단계는, 상기 이미지 데이터에서 문자를 식별하는 단계, 상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계 및 상기 설정된 문자 코드를 최종 문장으로 변환하여 텍스트 파일을 생성하는 단계를 포함할 수 있다.
여기서, 상기 이미지 데이터에서 문자를 식별하는 단계는, 상기 이미지 데이터로부터 문자를 검출하여 검출된 문자의 위치값 등 분할 정보를 생성하며, 상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계는, 상기 식별된 문자의 문자 패턴을 검출하여 기 보유된 문자 패턴 표준사전에 해당하는 문자 코드를 설정한다.
또한, 상기 처리하는 단계는, 상기 파일에 개인 정보가 존재하는 경우 상기 파일을 영구 삭제하거나 암호화하거나 서버로 강제 전송할 수 있다.
본 실시 형태에 있어서, 공개키 기반구조(PKI, Public Key Infrastructure)의 전자 인증서를 통한 사용자의 인증을 처리하는 단계를 더 포함할 수 있으며, 또한 상기 검사 결과를 로그 파일에 기록하는 단계 및 상기 로그 파일을 서버로 전송하는 단계를 더 포함할 수 있다.
이때, 상기 로그 파일에 상기 인증된 사용자의 전자 서명을 첨부할 수 있다.
본 발명의 다른 실시 형태는 사용자가 파일에 액세스(access)하는지 여부를 모니터링 하는 단계, 상기 모니터링에 근거하여 액세스한 파일에 이미지 데이터를 포함하는지 여부를 판단하는 단계, 상기 이미지 데이터로부터 텍스트를 추출하는 단계, 상기 추출된 텍스트에 개인 정보가 존재하는지 유무를 검사하는 단계 및 상기 검사 결과에 근거하여 상기 파일을 기 설정된 정책에 따라 처리하는 단계를 포함하는 개인 정보 보호 방법이다.
이때, 상기 이미지 데이터로부터 텍스트를 추출하는 단계는, 상기 이미지 데이터에서 문자를 식별하는 단계, 상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계 및 상기 설정된 문자 코드를 최종 문장으로 변환하여 텍스트 파일을 생성하는 단계를 포함할 수 있다.
여기서, 상기 이미지 데이터에서 문자를 식별하는 단계는, 상기 이미지 데이터로부터 문자를 검출하여 검출된 문자의 위치값 등 분할 정보를 생성하며, 상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계는, 상기 식별된 문자의 문자 패턴을 검출하여 기 보유된 문자 패턴 표준사전에 해당하는 문자 코드를 설정한다.
또한, 상기 처리하는 단계는, 상기 파일에 개인 정보가 존재하는 경우 상기 파일을 영구 삭제하거나 암호화하거나 서버로 강제 전송할 수 있다.
본 실시 형태에 있어서, 공개키 기반구조(PKI, Public Key Infrastructure)의 전자 인증서를 통한 사용자의 인증을 처리하는 단계를 더 포함할 수 있으며, 또한 상기 검사 결과를 로그 파일에 기록하는 단계 및 상기 로그 파일을 서버로 전송하는 단계를 더 포함할 수 있다.
이때, 상기 로그 파일에 상기 인증된 사용자의 전자 서명을 첨부할 수 있다.
본 발명에 의하면, 이미지 파일 및 이미지 데이터를 포함한 파일로부터 개인 정보가 존재하는지 유무를 검출하여 이를 처리할 수 있다.
본 발명에 의하면, 실시간으로 파일의 사용을 추적 및 감시하여 개인 정보를 보호할 수 있다.
본 발명에 의하면, 검사 대상 파일의 검사 결과 및 작업 내역에 대한 이력관리를 할 수 있다.
도 1은 본 발명의 실시 예에 따른 개인 정보 보호 시스템(10)의 구성을 개략적으로 도시하는 블록도이다.
도 2는 본 발명의 실시 예에 따른 중립 보안 레이어에서 동작하는 실시간 검사부(160)의 구성도이다.
도 3은 본 발명의 실시 예에 따른 개인 정보 보호 방법의 흐름을 나타내는 흐름도이다.
도 4는 도 3에 도시된 이미지 필터링 단계(S130)의 세부 단계들을 설명하기 위한 흐름도이다.
도 5는 본 발명의 실시 예에 따른 실시간으로 개인 정보 보호 방법을 제공하기 위한 흐름도이다.
이하에서는 첨부한 도면을 참조하여 본 발명의 실시 예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 또한 본 발명은 이하에서 설명하는 실시 예에 한정되지 않으며, 본 발명의 기술적 사상의 범위 내에서 여러 가지 상이한 형태로 적용될 수 있다.
본 명세서에서 설명하는 구성요소는 필요에 따라 이하에서 설명할 구성요소 이외의 것을 포함할 수 있으며, 본 발명에서 직접적인 연관이 없는 부분 또는 중복되는 내용에 대해서는 자세한 설명을 생략한다. 또한, 본 명세서에서 설명하는 각 구성요소의 배치는 필요에 따라서 조정이 가능하며, 하나의 구성요소가 다른 구성요소에 포함될 수도 있고 하나의 구성요소가 둘 이상의 구성요소로 세분화 될 수도 있다.
도 1은 본 발명의 실시 예에 따른 개인 정보 보호 시스템(10)의 구성을 개략적으로 도시하는 블록도이다.
도 1에 도시된 바와 같이, 개인 정보 보호 시스템(10)은 클라이언트(100)와 유무선 통신망으로 연결되는 서버(200)를 포함한 클라이언트 서버(Client/Server, C/S) 환경으로 구축할 수 있다.
클라이언트(100)는 사용자 단말, 예컨대 PC, 노트북, 스마트폰, 휴대용 기기 등 개인 정보 보호가 필요한 기기에 설치되어 개인 정보 보호 서비스를 제공한다. 예를 들어, 사용자 단말은 유무선 통신망을 통해 서버(200)에 접속하여 개인 정보 보호 시스템(10)의 클라이언트(100) 프로그램을 다운로드 받아서 설치할 수 있다. 또는, 개인 정보 보호 시스템(10)의 클라이언트(100) 프로그램을 저장한 CD-ROM 등의 저장매체를 이용하여 사용자 단말에 설치할 수도 있다. 이후, 사용자 단말에 설치된 클라이언트(100) 프로그램은 서버(200)와의 통신을 통해 최신 버전의 프로그램으로 업데이트를 수행할 수 있다.
서버(200)는 클라이언트(100)와 연동되어 개인 정보 보호 서비스를 제공하는 장치로, 예컨대 클라이언트(100)에서 요청한 작업을 처리하거나 처리한 결과를 돌려주는 등 데이터의 저장, 처리, 전송의 역할을 수행할 수 있다. 서버(200)는 클라이언트(100) 프로그램이 설치되어 서버이면서 동시에 클라이언트가 될 수도 있다.
도 1을 참조하면, 클라이언트(100)는 이미지 필터링부(110), 개인정보 검사부(120) 및 개인정보 처리부(130)를 포함한다.
이미지 필터링부(110)는 검사 대상 파일에 포함된 이미지 데이터를 추출하여, 추출한 이미지 데이터를 텍스트 데이터로 변환한다. 즉, 이미지 데이터에서 문자를 식별하고 식별한 문자를 결합하여 최종 문장 형태로 변환한 다음 텍스트 파일을 생성한다. 여기서, 이미지 데이터는 jpg, gif, tiff, bmp 등 이미지 파일 포맷 형식을 의미하며, 검사 대상 파일 자체가 이미지 파일이거나 검사 대상 파일 내 이미지 데이터가 포함될 수도 있다. 예컨대, 주민등록증, 등본, 카드, 통장, 여권 등을 스캔하여 이미지 파일로 저장한 경우 이미지 필터링부(110)에 의해 텍스트 형태의 파일로 변환되어 개인 정보가 존재하는지 유무를 파악할 수 있게 된다.
한편, 검사 대상 파일은 클라이언트(100)가 설치된 사용자 단말 내 저장된 모든 파일이거나, 사용자가 지정한 특정 영역, 예컨대 파일, 폴더, 또는 하드 디스크 드라이브 등일 수 있다. 또는, 관공서나 회사 등과 같은 조직의 경우 조직의 정책에 따라 검사 대상 파일을 디폴트로 지정할 수 있다.
개인정보 검사부(120)는 이미지 필터링부(110)에 의해 변환된 텍스트 데이터에 개인 정보가 존재하는지 유무를 검사한다. 물론, 이미지 데이터를 포함하지 않은 검사 대상 파일에서도 검사를 수행한다. 이때, 개인 정보 존재 유무에 대한 검사는 패턴검사나 정규식 또는 바이너리 등의 알고리즘을 사용하여 개인 정보를 검출할 수 있다. 여기서, 패턴 검사나 정규식 또는 바이너리 등의 알고리즘은 개인 정보와 관련된 기호와 문자 등을 미리 정의하여 패턴이나 정규식 등으로 설정한 다음, 텍스트 데이터와 비교를 통해 일치하는 문자열(패턴 또는 정규식)을 찾아낸다. 또한, 개인 정보를 검출하기 위한 알고리즘은 전술한 것 이외의 알고리즘을 사용할 수 있다.
개인정보 처리부(130)는 개인정보 검사부(120)의 검사 결과에 기초하여 검사 대상 파일을 기 설정된 정책에 따라서 처리한다. 예컨대, 기 설정된 정책은, 개인 정보가 존재하는 파일을 영구 삭제하거나 암호화 처리를 하거나 서버(200)로 강제 전송하도록 설정할 수 있다. 또는, 사용자에게 검사 결과를 통보하여 사용자가 선택적으로 파일을 처리할 수 있으며, 사용자가 미리 지정한 방법으로 자동으로 처리 할 수도 있다.
클라이언트(100)는 사용자를 인증하는 인증 처리부(140)를 더 포함할 수 있다.
인증 처리부(140)는 공개키 기반구조(PKI, Public Key Infrastructure)의 전자 인증서를 이용하여 사용자를 인증한다. 여기서, 전자 인증서는 공인인증기관에서 발급한 공인 인증서, 또는 서버(200)에서 배포한 사설 인증서를 이용할 수 있다. 예를 들어, 전자 인증서를 통해 인증된 사용자는 개인 정보가 존재하는 파일의 처리 및 작업 내역을 전자서명 할 수 있으며, 이를 통해 파일의 개인 정보의 보유 여부나 처리 여부 등에 대해서 부인 방지, 자료 훼손, 로그감사 등으로 활용함으로써 정확성과 기밀성을 유지할 수 있다.
클라이언트(100)는 로그를 기록하여 서버(200)로 전송하는 로그 처리부(150)를 더 포함할 수 있다.
예컨대, 로그 처리부(150)는 개인정보 검사부(120)의 검사 결과를 로그 파일로 작성하며, 이 로그 파일을 인증 처리부(140)에서 인증한 사용자의 전자서명을 첨부하여 서버(200)로 전송할 수 있다. 또한, 로그를 전송할 때 백그라운드 작업 형태로 수행할 수도 있다.
클라이언트(100)는 사용자 단말 내 파일이나 검사 대상 파일에 개인 정보가 존재하는지 유무를 실시간으로 검사하기 위한 실시간 검사부(160)를 더 포함할 수 있다.
실시간 검사부(160)는 사용자가 사용자 단말 내 파일이나 검사 대상 파일에 액세스 하는지 여부를 모니터링하며, 그 결과 파일에 액세스 한 것을 감지하면 실시간으로 액세스 한 파일에 개인 정보가 존재하는지 유무의 검사를 수행할 수 있다. 예컨대, 모니터링 결과 파일에 액세스 한 것을 감지하면 이미지 필터링부(110) 및 개인정보 검사부(120)에 통보하며, 이때 액세스 한 파일에 이미지 데이터가 포함되었다면 이미지 필터링부(110)로부터 텍스트 데이터로 변환한 다음, 개인정보 검사부(120)가 변환된 텍스트 데이터에 개인 정보가 존재하는지 유무를 검사할 수 있다.
한편, 실시간 검사부(160)는 효율적인 실시간 검사를 수행하기 위해 클라이언트(100)와는 독립적으로 존재하여 실행될 수도 있다. 도 2를 참조하여 상세히 설명하면 다음과 같다.
도 2에 도시된 바와 같이, 실시간 검사부(160)는 운영체제와 응용 프로그램에 독립적인 중립 보안 레이어(Neutral Secure Service Layer)에 설치되어, 운영체제와 응용 프로그램 즉, 클라이언트(100)의 중간에서 동작할 수 있다. 즉, 커널(Kernel)과 서브시스템(Subsystem)에 실시간 검사부(160)가 설치되어 커널 및 서브시스템의 파일 입출력(I/O)시 발생하는 정보를 이용하여 효율적인 실시간 검사를 수행할 수 있다. 이때, 실시간 검사부(160)의 초기 작동은 클라이언트(100)가 기동시키거나, 사용자 단말의 시작 시 자동으로 실행시킬 수 있다.
실시간 검사부(160)는 커널 및 서브시스템에 설치되어 하나의 독립적인 클라이언트(100)처럼 동작할 수도 있으나, 한편 커널 및 서브시스템에서 파일의 입출력(I/O)시 발생하는 정보를 탐색하여 이 정보를 클라이언트(100)에 통보하는 기능만 수행할 수도 있다. 즉, 실시간 검사부(160)는 커널 및 서브시스템에서 파일에 액세스 하는지 여부를 모니터링한 다음, 파일 액세스가 발생한 것을 감지하면 클라이언트(100)에 개인 정보가 존재하는지 여부의 검사를 요청할 수 있다.
이상 본 발명의 실시 예에 따른 개인 정보 보호 시스템(10)의 구성을 살펴 보았으며, 이하에서는 이러한 개인 정보 보호 시스템(10)을 기반으로 한 개인 정보 보호 방법을 제공하는 과정에 대해서 설명하도록 한다.
도 3은 본 발명의 실시 예에 따른 개인 정보 보호 방법의 흐름을 나타내는 흐름도이다.
도 3을 참조하면, 먼저 개인 정보 보호 시스템(10)이 사용자 단말에 설치되어 동작하고 있다.
단계(S100)은 사용자를 인증하는 단계로서, 사용자가 사용자 단말에 접속하거나 사용자 단말 내 파일에 액세스 하는 경우 인증을 요청하는 단계이다. 사용자 인증 방식은 공개키 기반구조(PKI)의 전자 인증서를 이용할 수 있다. 예를 들어, 사용자가 사용자 단말에 로그인할 경우 먼저 전자 인증서를 통해 인증을 거친 후 접속할 수 있다. 사용자 인증이 정상적으로 완료되면, 다음 단계(S110)를 수행할 수 있다. 한편, 단계(S100)은 수행되지 않을 수도 있으며, 이하 단계 중 어느 하나의 단계의 동작을 위해서 필요한 경우 수행될 수도 있다.
다음으로, 단계(S110)은 개인 정보가 존재하는지 여부를 검사하고자 하는 파일이나 폴더, 또는 하드 디스크 드라이브 등 검사 영역을 설정하는 단계이다. 예컨대, 사용자가 선택적으로 특정 폴더를 지정할 수도 있으며, 조직의 경우 정책에 따라 미리 검사 대상 영역을 지정해 놓을 수도 있다. 만일, 사용자나 조직이 미리 디폴트로 지정해 놓은 영역의 검사를 수행하게 되면 단계(S110)은 생략될 수 있다.
다음으로, 단계(S120)은 단계(S110)에서 설정된 검사 대상 파일이 이미지 데이터를 포함하고 있는지 여부를 판단하는 단계이다. 예를 들어, 검사 대상 파일이 jpg, gif, tiff, bmp 등의 이미지 파일 포맷의 확장자이거나 파일 내 jpg, gif, tiff, bmp 등의 확장자를 가진 이미지 파일이 삽입된 경우, 이미지 데이터를 포함하고 있다고 판단할 수 있다.
단계(S120)에서, 이미지 데이터를 포함하면 이미지 필터링 단계(S130)을 수행하고, 그렇지 않은 경우 텍스트 필터링 단계(S140)을 수행한다.
이미지 필터링 단계(S130)는 이미지 데이터를 포함한 파일로부터 이미지 데이터 영역을 추출하여 텍스트 데이터로 변환하는 단계이다. 예를 들어, 주민등록증을 스캔하여 이미지 파일로 저장한 경우, 사진을 제외한 이름, 주민등록번호 등 문자로 인식되는 부분을 추출하여 텍스트 형태의 파일로 변환한다. 여기서, 이미지 필터링 단계(S130)는 이하에서 도 4를 참조하여 상세히 설명하도록 한다.
텍스트 필터링 단계(S140)는 이미지 데이터 없이 텍스트 데이터를 포함한 파일로부터 텍스트 데이터를 추출하는 단계이다. 여기서, 별도의 텍스트 형태의 파일로의 변환을 수행하지 않고 다음 단계(S150)를 수행할 수도 있다.
다음으로, 단계(S150)은 개인 정보가 존재하는지 유무를 검사하는 단계로, 이미지 필터링 단계(S130) 또는 텍스트 필터링 단계(S140)로부터 추출된 텍스트 데이터에 대한 검사를 수행한다. 예를 들어, 주민등록번호, 통장, 여권, 카드 등의 양식을 미리 패턴이나 정규식으로 설정하여, 단계(S130) 또는 단계(S140)에서 생성된 텍스트 파일의 내용과 일치하는 부분이 있는지 검색할 수 있다.
다음으로, 단계(S160)은 파일로부터 개인 정보가 존재하는지의 유무를 검사한 것을 기반으로 로그를 작성한다. 예컨대, 로그는 검사 일자, 파일명, 사용자 이름, 개인 정보 존재 유무, 저장된 개인 정보 내역 등을 포함하여 작성할 수 있다.
다음으로, 단계(S170)은 파일에 개인 정보가 존재하는지 유무를 판별하는 단계이다. 즉, 단계(S150)의 검사 결과 개인 정보가 존재하면 단계(S180)을 수행하고, 그렇지 않으면 단계(S190)을 수행한다.
단계(S180)은 개인 정보가 존재하는 파일을 기 설정된 정책에 따라서 처리하는 단계이다. 예를 들어, 개인 정보가 존재하는 파일에 대해서는 영구 삭제하거나 암호화 처리를 하여 접근을 통제할 수 있다. 또는, 서버로 강제 전송하도록 할 수도 있다. 이외에도 사용자가 미리 지정한 방법으로 자동 처리할 수 있으며, 검사 결과를 사용자에게 통보하여 선택적으로 파일을 처리할 수 있다. 회사나 관공서 등과 같은 조직의 경우 서버에 정책을 설정해 둔 다음, 클라이언트가 서버로부터 정책을 다운로드 받아 파일을 처리하거나 서버가 정책에 따라 파일을 처리할 수도 있다.
다음으로, 단계(S190)은 작성한 로그를 서버로 전송하는 단계이다. 필요시, 단계(S160)에서 로그를 작성하면서 동시에 서버로 전송할 수도 있다. 한편, 작성한 로그는 전자서명을 추가하여 서버로 전송할 수 있으며, 전자서명은 단계(S100)에서 인증된 사용자의 전자서명을 이용할 수 있다. 만일, 단계(S100)을 수행하지 않은 경우, 단계(S190)에서 PKI 기반의 전자 인증서를 활용하여 사용자 인증을 거친 후, 이를 로그 전송시 활용하는 것도 가능하다. 한편, 단계(S190)은 개인 정보 보호 시스템(10)과는 별도의 에이전트에서 독립적으로 백그라운드 작업으로 수행할 수도 있다.
도 4는 도 3에 도시된 이미지 필터링 단계(S130)의 세부 단계들을 설명하기 위한 흐름도이다.
도 4를 참조하면, 먼저 이미지 데이터를 포함한 파일로부터 이미지 데이터 영역을 추출하였으며, 이하 단계는 추출한 이미지 데이터 영역을 대상으로 이미지 필터링을 수행하는 과정이다.
단계(S131)은 이미지 데이터에서 문자를 식별하는 단계로, 이미지 데이터 내 기호나 문자(예컨대, 한글, 영어, 숫자 등)를 인식하여 추출한 다음 분할 정보를 생성한다. 예를 들어, 주민등록증을 스캔하여 이미지 파일로 저장한 경우, 이름, 주민등록번호 등 문자로 존재하는 부분을 식별하여 각 문자의 위치값 등 필요한 분할 정보를 생성한다.
다음으로, 단계(S132)는 식별된 문자에 기 보유된 문자 코드를 설정하는 단계이다. 즉, 식별된 문자로부터 문자 패턴을 추출하고 이를 보유하고 있는 문자 패턴 표준사전과 비교를 수행한다. 이어서, 추출한 문자 패턴에 해당하는 표준사전의 문자 코드를 설정한다. 여기서, 표준사전은 이미지 데이터로부터 추출한 문자 패턴을 실제 문자로 변환할 수 있도록 하기 위한 문자 코드를 설정해 둔 것으로, 문자뿐만 아니라 개인 정보와 관련된 각종 양식 내 포함되어 있는 기호나 이미지 패턴, 규칙 등에 대해서도 문자 코드를 설정할 수 있다. 또한, 개인 정보와 관련한 신규 패턴이나 규칙을 추가 갱신할 수 있다.
다음으로, 단계(S133)은 설정된 문자 코드를 최종 문장으로 변환하여 텍스트 파일을 생성한다. 단계(S132)로부터 설정된 문자 코드와 단계(S131)에서 생성한 분할 정보, 예컨대 띄어쓰기 등과 같은 위치값을 적용하여 최종 문장 형태로 변환한다.
상술한 단계를 거치면 이미지 데이터를 텍스트 데이터로 변환할 수 있으며, 변환된 텍스트 데이터를 기반으로 개인 정보를 포함하고 있는지 여부를 검사(단계S150, 도 3참조)할 수 있다.
도 5는 본 발명의 실시 예에 따른 실시간으로 개인 정보 보호 방법을 제공하기 위한 흐름도이다.
도 5에 도시된 바와 같이, 단계(S200)은 사용자를 인증하는 단계로, 공개키 기반구조(PKI)의 전자 인증서를 통해 사용자를 인증할 수 있다. 예를 들어, 사용자가 사용자 단말에 로그인할 경우 먼저 전자 인증서를 통해 인증을 거친 후 접속할 수 있다. 사용자 인증이 정상적으로 완료되면, 다음 단계(S210)를 수행할 수 있다. 한편, 단계(S200)은 수행되지 않을 수도 있으며, 이하 단계 중 어느 하나의 단계의 동작을 위해서 필요한 경우 수행될 수도 있다.
다음으로, 단계(S210)은 사용자 단말 내 파일이나 기 설정된 검사 대상 파일을 모니터링하여 사용자가 파일에 액세스 하는지 여부를 감지하는 단계이다. 여기서, 검사 대상 파일은 사용자가 선택적으로 사용자 단말 내 특정 영역(예컨대, 파일, 폴더, 하드 디스크 드라이브 등)을 지정하거나, 조직의 정책이나 사용자가 미리 디폴트로 지정해 놓은 영역 내 파일을 말한다.
한편, 효율적인 파일 액세스 여부의 모니터링을 위해서, 개인 정보 보호 시스템(10)은 클라이언트(100)와는 독립적인 중립 보안 레이어에 실시간 검사부(160)를 설치할 수 있다(도 2 참조). 이러한 중립 보안 레이어, 즉 커널 및 서브시스템에서 작동하는 실시간 검사부(160)는 커널 및 서브시스템으로부터 파일 입출력(I/O) 시 발생하는 정보를 이용할 수 있다. 따라서, 파일의 액세스 여부는 파일 입출력(I/O)을 실시간으로 모니터링하여 감지할 수 있다.
다음으로, 단계(S220)은 단계(S210)의 파일 모니터링 결과에 근거하여 파일에 액세스가 발생하였는지 여부를 판단하는 단계이다. 즉, 사용자가 파일에 액세스 하여 파일 입출력(I/O) 동작을 수행하는지를 판단한다. 예컨대, 파일 입출력(I/O)은 파일을 타 저장매체(예를 들어, USB)로 복사하거나 이동하는 경우, 또는 파일 열기를 하거나 파일 삭제 등과 같은 동작을 말한다. 여기서, 파일 입출력(I/O)이 발생한 경우에는 단계(S230)을 수행하고, 그렇지 않으면 단계(S210)으로 돌아가 파일 입출력(I/O) 발생 여부를 모니터링 한다.
단계(S230)은 액세스 한 파일에 이미지 데이터가 포함되어 있는지 여부를 판단한다. 여기서, 이미지 데이터를 포함하면 이미지 필터링 단계(S240)을 수행하고, 그렇지 않은 경우 텍스트 필터링 단계(S250)을 수행한다. 이어서, 단계(S240) 또는 단계(S250)에 의해 생성된 텍스트 데이터에 개인 정보가 존재하는지 유무를 검사하는 단계(S260)을 수행하며, 이 검사 결과를 기반으로 로그를 작성한다(S270). 다음으로, 단계(S280)은 액세스 한 파일을 검사한 결과 개인 정보가 존재하면 기 설정된 정책에 따라서 파일을 처리하고(S290), 그렇지 않으면 로그를 서버로 전송한다(S300).
이상 단계(S230) 내지 단계(S300)은 도 3의 단계(S120) 내지 단계(S190)과 동일한 기능을 수행하는 것으로, 전술한 도 3의 단계(S120) 내지 단계(S190)를 참조할 수 있으므로 상세한 설명은 생략하도록 한다.
상술한 본 발명에 따른 흐름도의 단계들은 상술한 바와 다른 단계와 다른 순서로 또는 동시에 발생할 수 있다. 또한, 당업자라면 흐름도에 나타낸 단계들이 배타적이지 않고, 다른 단계가 포함되거나 순서도의 하나 또는 그 이상의 단계가 본 발명의 범위에 영향을 미치지 않고 생략될 수 있음을 이해할 수 있을 것이다.
이상에서 설명한 개인 정보 보호 방법은 검사 대상 파일에 개인 정보가 존재하는지 유무를 검사하는 방법, 또는 사용자가 액세스한 파일을 감지하여 실시간으로 개인 정보가 존재하는지 유무를 검사하는 방법에 관해 살펴보았다.
이 외에도 본 발명에 따른 개인 정보 보호 방법은 검사 대상 파일에 개인 정보가 존재하는지 유무의 검사를 수행하면서 동시에 사용자의 파일 액세스 여부를 모니터링 할 수 있다. 여기서, 검사 도중 파일의 액세스가 발생한 것을 감지할 경우, 먼저 사용자가 액세스한 파일에 개인 정보가 존재하는지 유무를 검사하여 검사 결과에 따른 파일 처리를 수행할 수 있다. 또는, 검사를 수행하고 있는 검사 대상 파일을 먼저 처리한 다음, 사용자가 액세스한 파일에 개인 정보가 존재하는지 유무를 검사하여 그 결과에 따라 파일을 처리할 수도 있다. 이러한 액세스한 파일의 개인 정보 존재 유무 검사 및 처리 순서는 우선순위에 따라서 변경할 수 있다.

Claims (16)

  1. 운영체제와 응용 프로그램에 독립적인 계층에서 동작하는 클라이언트가 개인 정보 보호 대상 파일에 이미지 데이터가 존재하는지 여부를 판단하는 단계;
    상기 이미지 데이터로부터 텍스트를 추출하는 단계;
    상기 추출된 텍스트에 개인 정보가 존재하는지 유무를 검사하는 단계; 및
    상기 검사 결과에 근거하여 상기 파일을 기 설정된 정책에 따라 처리하는 단계;를 포함하며,
    상기 기 설정된 정책은, 상기 파일에 대한 삭제 정책, 상기 파일에 대한 암호화 처리 정책, 상기 파일에 대한 서버 전송 정책 및 상기 파일에 대한 검사 결과를 사용자에게 통보하는 정책 중 적어도 하나를 포함하는 것을 특징으로 하는 개인 정보 보호 방법.
  2. 제 1항에 있어서,
    상기 이미지 데이터로부터 텍스트를 추출하는 단계는,
    상기 이미지 데이터에서 문자를 식별하는 단계;
    상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계; 및
    상기 설정된 문자 코드를 최종 문장으로 변환하여 텍스트 파일을 생성하는 단계;를 포함하는 개인 정보 보호 방법.
  3. 제 2항에 있어서,
    상기 이미지 데이터에서 문자를 식별하는 단계는,
    상기 이미지 데이터로부터 문자를 검출하고, 상기 검출된 문자의 위치값에 대한 정보를 생성하는 것을 특징으로 하는 개인 정보 보호 방법.
  4. 제 2항에 있어서,
    상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계는,
    상기 식별된 문자의 문자 패턴을 검출하여 기 보유된 문자 패턴 표준사전에 해당하는 문자 코드를 설정하는 것을 특징으로 하는 개인 정보 보호 방법.
  5. 제 1항에 있어서,
    상기 클라이언트는 커널(Kernel) 또는 서브시스템(Subsystem)에 설치되어, 상기 커널 또는 상기 서브시스템의 파일에 대한 정보를 이용하는 것을 특징으로 하는 개인 정보 보호 방법.
  6. 제 1항에 있어서,
    상기 검사 결과를 로그 파일에 기록하는 단계; 및
    상기 로그 파일을 서버로 전송하는 단계;를 더 포함하는 개인 정보 보호 방법.
  7. 제 6항에 있어서,
    공개키 기반구조(PKI; Public Key Infrastructure)의 전자 인증서를 통한 사용자의 인증을 처리하는 단계;를 더 포함하는 개인 정보 보호 방법.
  8. 제 7항에 있어서,
    상기 로그 파일은 상기 전자 인증서를 통한 사용자의 인증에 대한 정보를 더 포함하는 것을 특징으로 하는 개인 정보 보호 방법.
  9. 운영체제와 응용 프로그램에 독립적인 계층에서 동작하는 클라이언트가 개인 정보 보호 대상 파일에 액세스(access)가 발생하는지 여부를 모니터링 하는 단계;
    상기 모니터링에 근거하여 액세스(access)한 파일에 이미지 데이터를 포함하는지 여부를 판단하는 단계;
    상기 이미지 데이터로부터 텍스트를 추출하는 단계;
    상기 추출된 텍스트에 개인 정보가 존재하는지 유무를 검사하는 단계; 및
    상기 검사 결과에 근거하여 상기 파일을 기 설정된 정책에 따라 처리하는 단계;를 포함하며,
    상기 기 설정된 정책은, 상기 파일에 대한 삭제 정책, 상기 파일에 대한 암호화 처리 정책, 상기 파일에 대한 서버 전송 정책 및 상기 파일에 대한 검사 결과를 사용자에게 통보하는 정책 중 적어도 하나를 포함하는 것을 특징으로 하는 개인 정보 보호 방법.
  10. 제 9항에 있어서,
    상기 이미지 데이터로부터 텍스트를 추출하는 단계는,
    상기 이미지 데이터에서 문자를 식별하는 단계;
    상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계; 및
    상기 설정된 문자 코드를 최종 문장으로 변환하여 텍스트 파일을 생성하는 단계;를 포함하는 개인 정보 보호 방법.
  11. 제 10항에 있어서,
    상기 이미지 데이터에서 문자를 식별하는 단계는,
    상기 이미지 데이터로부터 문자를 검출하고, 상기 검출된 문자의 위치값에 대한 정보를 생성하는 것을 특징으로 하는 개인 정보 보호 방법.
  12. 제 10항에 있어서,
    상기 식별된 문자에 해당하는 기 보유된 문자 코드를 설정하는 단계는,
    상기 식별된 문자의 문자 패턴을 검출하여 기 보유된 문자 패턴 표준사전에 해당하는 문자 코드를 설정하는 것을 특징으로 하는 개인 정보 보호 방법.
  13. 제 9항에 있어서,
    상기 클라이언트는 커널(Kernel) 또는 서브시스템(Subsystem)에 설치되어, 상기 커널 또는 상기 서브시스템의 파일에 대한 정보를 이용하는 것을 특징으로 하는 개인 정보 보호 방법.
  14. 제 9항에 있어서,
    상기 검사 결과를 로그 파일에 기록하는 단계; 및
    상기 로그 파일을 서버로 전송하는 단계;를 더 포함하는 개인 정보 보호 방법.
  15. 제 14항에 있어서,
    공개키 기반구조(PKI; Public Key Infrastructure)의 전자 인증서를 통한 사용자의 인증을 처리하는 단계;를 더 포함하는 개인 정보 보호 방법.
  16. 제 15항에 있어서,
    상기 로그 파일은 상기 전자 인증서를 통한 사용자의 인증에 대한 정보를 더 포함하는 것을 특징으로 하는 개인 정보 보호 방법.
KR1020110082378A 2011-08-18 2011-08-18 개인 정보 보호 방법 KR101309592B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020110082378A KR101309592B1 (ko) 2011-08-18 2011-08-18 개인 정보 보호 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020110082378A KR101309592B1 (ko) 2011-08-18 2011-08-18 개인 정보 보호 방법

Publications (2)

Publication Number Publication Date
KR20130020024A KR20130020024A (ko) 2013-02-27
KR101309592B1 true KR101309592B1 (ko) 2013-11-21

Family

ID=47898036

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020110082378A KR101309592B1 (ko) 2011-08-18 2011-08-18 개인 정보 보호 방법

Country Status (1)

Country Link
KR (1) KR101309592B1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101401028B1 (ko) * 2014-03-05 2014-05-29 (주)지란지교소프트 이미지 내 개인 정보 보호 방법

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001266112A (ja) 2000-03-21 2001-09-28 Ricoh Co Ltd 文書管理システム
JP2007048053A (ja) * 2005-08-10 2007-02-22 Canon Inc 文書処理方法および文書処理装置、プログラム
JP2007104329A (ja) 2005-10-04 2007-04-19 Canon Inc 画像処理装置及び画像処理方法
KR101054107B1 (ko) 2011-03-25 2011-08-03 한국인터넷진흥원 이미지 특성정보를 이용한 개인정보 노출 검색 시스템

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001266112A (ja) 2000-03-21 2001-09-28 Ricoh Co Ltd 文書管理システム
JP2007048053A (ja) * 2005-08-10 2007-02-22 Canon Inc 文書処理方法および文書処理装置、プログラム
JP2007104329A (ja) 2005-10-04 2007-04-19 Canon Inc 画像処理装置及び画像処理方法
KR101054107B1 (ko) 2011-03-25 2011-08-03 한국인터넷진흥원 이미지 특성정보를 이용한 개인정보 노출 검색 시스템

Also Published As

Publication number Publication date
KR20130020024A (ko) 2013-02-27

Similar Documents

Publication Publication Date Title
US11704384B2 (en) Secure document sharing
KR101382222B1 (ko) 파일 시스템 가상화를 이용한 모바일 정보유출방지 시스템 및 방법
JP5157318B2 (ja) 文書監視装置、文書監視プログラムおよび文書監視システム
US8046592B2 (en) Method and apparatus for securing the privacy of sensitive information in a data-handling system
US8856937B1 (en) Methods and systems for identifying fraudulent websites
US9003542B1 (en) Systems and methods for replacing sensitive information stored within non-secure environments with secure references to the same
US20090292930A1 (en) System, method and apparatus for assuring authenticity and permissible use of electronic documents
CN111897786B (zh) 日志读取方法、装置、计算机设备和存储介质
KR101389459B1 (ko) 개인 정보 유출 방지를 위한 파일 생성 방법 및 장치, 및 클라이언트 장치에서의 개인 정보 보호를 지원하기 위한 방법 및 서버 장치
US20140331338A1 (en) Device and method for preventing confidential data leaks
US20090222500A1 (en) Information storage device and method capable of hiding confidential files
CN102959558A (zh) 用于文档策略实施的系统和方法
CN115238286A (zh) 一种数据防护方法、装置、计算机设备及存储介质
JP2006293671A (ja) 情報処理装置，ファイル管理システムおよびファイル管理プログラム
KR101349762B1 (ko) 개인정보를 보호하고 관리하는 방법
KR101309592B1 (ko) 개인 정보 보호 방법
US20230015273A1 (en) Verification information revising device, verification information revising method, and verification information revising program
CN115098877A (zh) 一种文件加解密的方法、装置、电子设备及介质
CN115481413A (zh) 文件处理方法以及装置、电子设备及存储介质
CN115242433A (zh) 数据处理方法、系统、电子设备及计算机可读存储介质
US11216565B1 (en) Systems and methods for selectively encrypting controlled information for viewing by an augmented reality device
CN114626084A (zh) 用于控制对数据的访问的安全智能容器
JP6884652B2 (ja) ホワイトリスト管理システムおよびホワイトリスト管理方法
Gupta et al. Machine learning forensics: A New Branch of digital forensics
US11841970B1 (en) Systems and methods for preventing information leakage

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20160801

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20170626

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20180621

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20190625

Year of fee payment: 7