이지서티, 경남교육청에 클라우드형 개인정보 필터링 도입

• 이지서티가 경상남도교육청 교육정보원에 클라우드형 개인정보 필터링 솔루션을 공급함

  • 제품명은 U-프라이버시 세이퍼 클라우드로, 개인정보 탐지와 필터링을 클라우드 환경에서 제공하는 솔루션임
  • 이번 도입은 2024년부터 단계적으로 추진된 공공 부문 클라우드 네이티브 전환 흐름의 일부로 설명됨

• 핵심은 “클라우드로 옮겨도 개인정보 보호 수준은 떨어지면 안 된다”는 점임

  • 이지서티는 기존 온프레미스 환경에서 제공하던 개인정보 탐지·필터링 기능을 클라우드에서도 동일하게 구현했다고 밝힘
  • 교육기관 입장에서는 인프라 전환 중에도 보호 체계가 끊기지 않는 게 중요함. 학생·교직원 정보가 걸려 있으니 그냥 서버 이전 프로젝트로 볼 수 없음

• 경남교육청 교육정보원은 하드웨어 중심 운영 부담을 줄이고, 확장성 있는 보호 체계를 확보했다는 입장임

  • 유지관리 효율성을 높이고, 교육 현장의 디지털 전환 속도에 맞춰 보안 기반을 준비했다는 설명임
  • 클라우드 환경에 맞춘 보호 체계가 있으면 향후 시스템 증설이나 정책 변화 대응도 상대적으로 수월해짐

• 이지서티는 이번 사례를 공공·교육기관 클라우드 전환 사업 확대의 레퍼런스로 삼으려는 분위기임

  • 회사는 개인정보 탐지·필터링 외에도 접속기록 관리, 비식별화 조치 등 개인정보보호 전 영역 솔루션을 갖췄다고 강조함
  • 클라우드 보안 인증(CSAP)을 확보했고, 주요 클라우드 서비스 마켓플레이스 등록도 마쳤다고 밝힘

---

기술 맥락

• 이번 선택의 핵심은 개인정보 보호 기능을 온프레미스에서 클라우드로 그대로 가져가는 거예요. 공공기관은 시스템을 바꿀 때 기능 공백이 생기면 곧바로 감사·민원·보안 리스크로 이어질 수 있거든요.

• 교육기관 데이터는 학생, 학부모, 교직원 정보처럼 민감도가 높은 항목이 많아요. 그래서 클라우드 전환을 하더라도 개인정보 탐지와 필터링이 이전보다 약해지면 안 되고, 기존 운영 흐름과 비슷한 수준의 통제가 필요해요.

• CSAP 같은 인증이 언급되는 이유도 여기에 있어요. 공공기관은 “기술적으로 된다”만으로는 도입하기 어렵고, 보안 기준과 조달·운영 요건을 같이 맞춰야 하거든요.

• 개발·운영팀 관점에서는 이런 전환이 단순한 보안 솔루션 교체가 아니라 배포 환경, 로그 관리, 접근 통제, 장애 대응까지 같이 엮인 작업이에요. 클라우드 네이티브 전환에서 보안 제품도 인프라 변화에 맞춰 같이 재설계돼야 하는 이유가 이거예요.