대용량 OLTP시스템의 개인정보 암호화시 시스템 성능향상 방안(공공기관 A시스템을 중심으로)
A research on ways to improve system performance when encrypting personal information of high-capacity OLTP system (A case of the system "A" in public institutions)
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
우리나라 ICT기술은 공공서비스에서 대국민 서비스까지 모든 영역에 적용되어 일상생활에서 중요한 역할과 기능을 수행하고 있지만, 그간 개인정보보호에 대한 인식 부족으로 인하여 개인을 식별할 수 있는 고유정보를 무분별하게 수집, 활용하고 있어 사이버범죄, 정보유출 등 새로운 역기능 문제가 우려되고 있다. 또한 공공의 경우 법률에서 정한 소관업무를 위하여 주민등록번호 등 고유식별번호를 수집, 저장, 활용하고 있고 주민등록번호 체계를 근간으로 시스템을 연계하고 있어 공공시스템에서의 개인정보 유출 피해는 최근 개인정보 유출사례와 비교할 수 없는 사회적 문제로 이어질 수 있기 때문에 고유식별번호에 대한 안정성 확보를 위한 암호화 중요성이 그 어느 때보다 시급한 실정이다. 그러나 대용량 시스템 구조 환경에서 개인정보 암호화시 온라인과 배치 등 업무 특성에 적합한 암호화 방식이 없어 암호화로 인한 성능저하와 비용 중복 투자의 우려가 있는 실정이며, 본 연구에서는 공공기관의 대용량 OLTP 시스템을 대상으로 개인정보 암호화 적용 전후의 성능을 비교하여 시스템 성능 향상방안을 연구하고자 한다.
Abstract
Korea ICT skills in the public service to all areas plays an important role indaily life and utilize as function, however, new dysfunction problems such as acyber crime and information leakage concern due to a lack of awareness aboutthe protection of indiscriminately gathered and utilized personal information thatcan identify individuals. Public institutions collect, store, and utilize a uniqueidentification number such as social security numbers in order to conduct theirbusiness established by law and take advantage of the system for the basis of thesocial security system which is connected to the public system. There is a riskof duplication of investment and performance degradation due to encryption,because there is no appropriate encryption method in the structure of a large systemenvironment when encrypting large online processing of personal informationand batch processing. In this paper, we investigate the methods to improvethe performance of large OLTP system of public institutions by comparing theperformances between before and after applying data encryption to personal information.
참고문헌 (32)
- 개인정보보호 수준 평가지표 개발에 관한 연구, "김명섭", 6~9 (2011)
- 개인정보보호위원회, "개인정보 보호법령 및 지침·고시 해설", 3~273 (2011)
- 개인정보보호 변화 분석 및 개선방안 연구, "개인정보보호위원회", 15~93 (2012)
- 2012년 개인정보보호 연차보고서, "개인정보보호위원회", 27~58 (2012)
- 2013년 개인정보보호 연차보고서, "개인정보보호위원회", 4~51 (2013)
- 개인정보분쟁조정위원회, "개인정보분쟁조정사례집", pp.14~15 (2009)
- 개인정보 대량유출관련 실태조사 및 재발방지를 위한 국정조사보고, "금융위윈회", ~ (2014)
- 김범, "DB암호화 구축에 대한 실무적 관점", 성능을 고려한 DB보안 최적화전략 및 방안 세미나, pp.8~12 (2012)
- DB암호화 적용 시 성능향상 방법에 대한 모델 연구, "배계섭", 17~80 (2012)
- 신영진, "우리나라 개인정보보호수준의 개선방안에 관한 연구 - 중앙행정기관과 지방자치단체의 개인정보관리를 중심으로 -", 정보화정책, 16(1), pp.41~53 (2009), 한국정보화진흥원
- 2013년도 공공기관 개인정보보호 관리수준진단 결과, "안전행정부", ~ (2013)
- 안전행정부, "주민등록번호 수집금지 제도 가이드라인", ~ (2014)
- 개인정보보호법 제정에 따른 공공기관의 주민등록번호 관리문제연구, "윤형기", 32~39 (2010)
- 이민영, "공공기관의 개인정보보호에 관한 법적쟁점", 정보통신정책, 19(10)통권 : 417, pp.17~ (2007)
- 데이터베이스 암호화 기법의 비교 및 성능평가, "이부영", 35~36 (2013)
- 진영빈, "전자정부의 민원행정서비스 개선 방안에 관한 연구: 부산광역시 이용자들의 인식을 중심으로", 한국지역정보화학회지, 11(1), pp.73~97 (2008), 한국지역정보화학회
- 한국인터넷진흥원, "개인정보 DB암호화 관리 안내서", ~ (2010)
- 2011년 개인 인터넷 이용자 정보보호실태조사, "한국인터넷진흥원", ~ (2011)
- 2012년 개인 인터넷 이용자 정보보호실태조사, "한국인터넷진흥원", ~ (2012)
- 민간기업 정보보호 실태조사, "한국인터넷진흥원", ~ (2012)
- 개인정보 활용에 있어 개인정보보호가 신뢰에 미치는 영향, "홍대의", 40~43 (2010)
- 데이터베이스 암호화에 따른 성능 실증 사례 연구, "홍정화", 24~55 (2011)
- Oracle Korea, "데이터베이스 보안 솔루션 도입 및 운영의 허와 실", ~ (2010)
- "개인정보보호 종합지원포털 홈페이지"[URL]
- "개인정보보호위원회 홈페이지"[URL]
- "금융위원회"[URL]
- "미래창조과학부 홈페이지"[URL]
- "방송통신위원회 홈페이지"[URL]
- "사이버경찰청"[URL]
- "안전행정부 홈페이지"[URL]
- "한국인터넷진흥원 홈페이지"[URL]
- "CIO Korea"[URL]