베리타스테크놀로지스(지사장 이상훈)는 롯데카드가 클라우드 환경을 위한 베리타스 컴플라이언스 솔루션을 도입했다고 밝혔다.

롯데카드는 이를 통해 Microsoft 365 업무 협업 환경의 중요정보 모니터링을 강화하고, 법적 규제 준수와 데이터 보안을 동시에 실현함으로써 업무 효율을 획기적으로 향상시켰다.

롯데카드가 도입한 베리타스 컴플라이언스 솔루션은 클라우드 데이터 수집을 위한 '베리타스 머지원(Veritas Merge1)', 데이터 아카이빙과 개인정보 태깅 및 분류를 위한 '베리타스 엔터프라이즈 볼트(Veritas Enterprise Vault)', 그리고 차세대 개인정보 모니터링 도구인 '베리타스 어드밴스드 수퍼비전(VAS, Veritas Advanced Supervision)' 등으로 구성되어 있다.

롯데카드는 2002년 설립 이래로 국내 최대의 유통, 서비스 네트워크를 기반으로 결제, 금융, 혜택, 문화 등 신용카드 생활 전반에 걸쳐 고객 라이프스타일에 맞는 최적의 혜택과 서비스를 제공하고 있다. 다양한 카드 상품과 디지털 금융 솔루션을 통해 고객들에게 편리하고 차별화된 금융 경험을 제공하는 것을 목표로 한다. 특히 롯데카드는 많은 양의 고객 데이터를 관리하는 기업으로서, 신용정보와 개인정보 보호를 최우선 과제로 삼고 있으며, 데이터 유출 사고와 증가하는 사이버 위협에 대응하기 위해 강화된 정보보호 체계를 구축하고 있다.

최근 롯데카드는 웹 격리를 통한 Microsoft Teams 접속 등 협업 환경 개선을 추진하면서, 임직원들의 협업도구 사용에 따른 법적 규제와 내부 정책을 만족할 수 있는 보안 모니터링 방안 마련의 중요성을 인식하게 되었다.

이에 따라 롯데카드는 베리타스 솔루션을 도입해 Microsoft 365(Teams, OneDrive, Exchange, SharePoint) 환경에서의 개인정보를 탐지하고, 개인정보 적재 통제 및 노출 여부를 모니터링하여 안전한 개인정보 관리를 통해 업무 효율성을 높이고자 하였다.

베리타스 솔루션 도입을 통해 롯데카드는 Microsoft Teams 전체 사용자의 데이터를 수집하여 채팅/채널에 작성된 게시물 데이터를 모두 저장하고, 개인정보 탐지 규칙에 따라 데이터 보존기간을 관리하고 있다. 이를 통해 단말기 종류(PC/스마트폰/태블릿 등)나 접속 환경에 구분 없이, 주기적인 점검을 통해 개인정보 사전 통제 및 사후 모니터링도 강화했다.

이러한 혁신은 롯데카드의 법적 규제 준수와 효율적인 업무 협업을 지원하고, Microsoft Teams를 통한 커뮤니케이션 활성화와 고객 개인정보의 안전한 관리 및 보호를 위한 장치를 마련하게 되었다.

또한, 데이터 보안 강화를 통해 Teams 메시지 및 게시글 등을 적재하여 내부통제를 강화하고, 개인정보 노출에 대한 주기적인 점검 방안을 마련했다. 이로써 운영 효율성 증대와 Microsoft 365 환경의 데이터 관리 및 사후 추적을 통한 신속한 대응이 가능해졌다.

한편 이번 구축은 베리타스 파트너사 시오랩(대표이사 김유승)이 진행했다. 시오랩은 높은 기술력을 바탕으로, 다양한 금융 컴플라이언스 과제들에 대해 빠르게 대응함으로써 성공적인 모니터링 시스템 체계를 고도화했다.

롯데카드 이창복 정보보호실 실장은 "베리타스 컴플라이언스 솔루션 도입으로 법적 규제 준수와 데이터 보안을 동시에 실현하고 고객 서비스를 한층 더 향상시킬 수 있게 되었다"며 "앞으로도 지속적인 정보보호 체계 고도화를 통해 고객 신뢰를 더욱 공고히 해나갈 것"이라고 말했다.

베리타스테크놀로지스 코리아 이상훈 지사장은 "최근 사이버 위협이 증가하고 있으며 개인정보 보호의 중요성도 점차 대두되는 추세다”라며 “데이터를 지속적으로 아카이빙하고 모니터링하는 베리타스 솔루션을 통해 개인정보 보호법을 준수하고 데이터 보안을 강화하여 결과적으로 고객들에게 더 좋은 서비스를 제공할 수 있다”고 말했다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★