조달 등록제품[개인영상정보보호 내부통제시스템]물품식별번호: 22685403/22500290/22500310/22500312

기술적 조치내부통제시스템적용

실시간 인지예측분석데이터확보

오남용 요인판단실시간 상황판단

피해 최소화 대응즉각 반응형 경보대응

개인영상정보보호법 제31조 제2항 4호 및 표준개인정보보호지침 제41조 제2항 4호에 의거한 맞춤형 솔루션(개인영상정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축)

CCTV통합관제센터에 적용되는 내부통제시스템은 인가된 사용자에 의한 주민사생활 침해를 방지하기 위해 영상정보의 투명한 관리를 지원하는 기본 인프라 입니다.

개인영상정보보호법 제31조 제2항 4호 및 표준개인정보보호지침 제41조 제2항 4호에 의거한 맞춤형 솔루션(개인영상정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축)

CCTV통합관제센터에 적용되는 내부통제시스템은 인가된 사용자에 의한 주민사생활 침해를 방지하기 위해 영상정보의 투명한 관리를 지원하는 기본 인프라 입니다.

“CCTV!! 안전 지킴이 인가?!! 사생활 침해 도구인가!!?”

영국

적용 범위와 설치장소 고지 의무와

보존기간의 구체적인 규제 정책 시행

미국

비디오감시방지법을 제정하여 사적인

영역에 대한 의도적인 촬영을 규제

독일

개인 화상정보 촬영에 따른 이의신청

및 개인화상정보 요구절차 규정

관련법규 및 규정 내용

개인정보보호법제31조 2항 4호

개인정보 유출 및 오용·남용 방지를 위한 내부통제시스템 구축

공공기관 영상정보처리기기 설치·운영 가이드라인 제7조

개인영상정보 유출 및 오용·남용 방지를 위한 내부통제시스템 구축

민간분야 영상정보처리기기 설치·운영 가이드라인 제6조

개인영상정보 유출 및 오용·남용 방지를 위한 내부통제시스템 구축

개인영상정보 유출 및 오남용 방지 내부통제시스템 구축 의무

해외 영상프라이버시 보호관련 정책

“관련 법규정을 무시한 불법장비”가“방범시스템”으로 쓰이고 있는“아이러니한 현실”

구 분 주요내용 벌 칙 기술적 조치방안

수집이용

개인정보의 목적 외 이용 제공(18조, 제19조, 제26조)5년 이하 징역 또는 5천만원 이하 벌금

불법제공 실시간 파악▶▶ 개인정보 침해 사고 발생에 대응하기 위한 접속 기록의 보관

및 유출 방지 매커니즘 도입

개인정보의 수집기준 위반(제15조) 5천만원 이하 과태료 안내판 고지된 감시영역 밖의 불필요한 개인영상정보 수집 제한▶▶ PTZ 조작을 통한 감시영역 밖의 개인영상정보 수집시 행위

경보 및 근거 유지

개인정보안전관리

개인정보의 누설 또는 타인 이용에 제공(제59조)5년 이하 징역 또는 5천만원 이하 벌금

비인가자 원격접속/유출 행위 분석▶▶ 보관기간내 훼손/변경/삭제하려는 행위, 불법복제를 시도한

경우에 대한 기록 관리개인정보의 훼손, 멸실, 변경, 위조, 유출(제59조)

영상정보처리기기 설치목적과 다른 목적으로 임의 조작하거나 다른 곳을 비추는 자 도는 녹음기능을 사용한 자(제25조)

3년 이하 징역 또는 1천만원 이하 벌금

PTZ 조작시 이미지 스냅샷 및 오남용 경보▶▶ 영상정보처리기기 통합로그수집 및 영상관제 연계

안전성 확보에 필요한 보호조치를 취하지 않아 개인정보를 도난·유출·변조 또는 훼손당하거나 분실한 자(제24조, 제25조, 제29조 위반)

2년 이하 징역 또는 1천만원 이하 벌금

권한관리 및 개인영상정보 취급 인가자에 대한 부정행위 감시▶▶ 영상 관리자의 접근권한 관리 및 접속기록 보존

안전성 확보에 필요한 조치의무 불이행(제24조,제25조,제29조)

3천만원 이하 과태료개인정보보호법 관리책임자 의무기준▶▶ 개인영상정보 유출 및 오남용 방지 내부통제시스템 구축

영상정보처리기기 설치·운영기준 위반(제25조)

개인영상정보 보호를 위한 기술적 조치방안

인가사용자 감사관리 (Privacy Audit)

•인가된 사용자의 부정사용 행위분석

•유출 및 오남용 감시

•사적 활용 근거 확보

증거자료 제공관리 (Forensics)

•영상 파일의 진본성 보장을 위한 해시파일 관리 : 증거자료 능력확보

•수집된 영상의 표준시간 비교확인 : 타임 라인 보정

•제공관리 절차 시스템화 : 마스킹, 워터마킹, 인증, 포렌식 절차준수

시스템 운영 및 장애관리 (System Management)

•장비현황관리

•운영이력관리

•가용성 보장을 위한 실시간 장애 관리

개인영상정보 유출 및 오ㆍ남용 방지 내부통제시스템 기본요건

공익을 목적으로 CCTV 영상정보를 수집, 관리하는 모든 공공 및 민간기관에 구축하여 개인영상정보의 유출 및

오남용 등 프라이버시 침해행위를 지속적으로 모니터링하고 획득한 영상의 적법한 운영관리를 가능케 하는 내부

통제시스템입니다.

내부통제시스템 운영효과

도입기관법규준수, 설치운용 비용감소, 영상증거화 대응 절차 시스템화

개인정보보호책임자

감사업무 효율성 증대

수사기관 형사소송법상 증거능력 확보

시스템 운영자 업무이력 보고서 생성 자동화

개인영상정보 주체자(일반인)

영상 프라이버시 보호

인가된 영상관리절차 전반에 대한 부정행위분석

개인정보 관리자가 영상관제 인원의 오남용 행위를 내부에서 통제하기 위하여,

공적영상관리에 대한 투명한 업무프로세스를 시스템화 한 감사관리툴•사회 안전망으로 구축된 CCTV 영상에 대한 Video Privacy 침해 행위 상시 모니터링 (Audit)•공적 영상관리의 바람직한 행정업무 지원 및 저장 영상의 적법한 제공관리 (Forensics)

영상 정보유출 및

오용·남용 방지기술

해킹방지영상보안(Security)

개인영상정보 보안 관점

•통합보안솔루션 연동

•Firewall/IPS Log 연계

전통적 시스템 보안 연계

영상운용행위분석(Audit)

투명한 업무 프로세스 관점

•장비 운영 관리/장애관리

•저장 관리/상황이력 관리

•오남용 관리 (로그분석)

행위기록 블랙박스

개인영상정보컨텐츠관리(Privacy)

영상제공 관리 관점

•컨텐츠 제공 관리

•암호화 (전용뷰어)

Contents 보안

Video Privacy Management 개념

개인영상정보 유출 및 오·남용 방지 관련기술

[ ]

“VORA 2.0”을 선택하는 이유 : 개인 영상정보 부정사용 방지 기본 인프라

영상운용에 대한 투명한 업무프로세스 보장

• 영상정보 보호관리에 특화된 전용시스템으로서 관련된 다양한 로그를 통합수집하고, 모든 영상운용 업무를 상시 모니터링

• 영상오남용 징후에 대한 실시간 판단과 추적검색을 지원하며 개인 영상 정보의 추가적인 외부 유출/훼손 차단

GS 인증 12-0200 VORA V2.0

국내 유일의 조달 등록 제품미국 특허 US 8,781,296 B2 영상정보 오남용 감사 시스템

특허 10-1058592영상정보 오남용 감사 시스템

예방 중심의 영상오남용 상시모니터링

• 행위근거 유지를 통한 영상 운영자에 대한 심리적 보안 기법 적용

• 행위기반의 불법행위 감시 및 소명절차를 제공하여 내부자의 불법행위 억제효과 발생

영상정보 유출 및 오남용에 대한 유형, 패턴

추출, 현장 위협 별 맞춤형 운영체계

• 영상정보오남용 상시모니터링을 통한 징후분석 및 부정행위 패턴 추출 이벤트 생성

• 개인영상정보 유출 및 오남용 위협별 맞춤형 대응 지원

개인정보보호 책임자가 취급인가자를 감독할 수 있는 내부 통제기술

물품식별번호 규격설명

(22685403)VORA V2.0Corporate

개인영상정보 내부통제시스템관리대상 CCTV 카메라 수량 1500대 이하

(22500290)VORA V2.0Enterprise

개인영상정보 내부통제시스템관리대상 CCTV 카메라 : 700대 이하

(22500310)VORA V2.0Professional

개인영상정보 내부통제시스템관리대상 CCTV 카메라 : 500대 이하

(22500312)VORA V2.0Basic

개인영상정보 내부통제시스템관리대상 CCTV 카메라 : 300대 이하

VORA 영상정보 운용관리 주요기능

부정방지 영상정보 보호관리 기능

•DVR, NVR, 관리용PC 로그 통합수집 : 근거유지

•Retention 주기 설정 : 보존기간 정책관리

(보존기간 경과파일 자동삭제 통보 기능)

•원본보존 : 임의삭제 차단

•영상 데이터 무결성 검증 및 표준시간연동

오남용 감사 기능

•삭제 파일 추출/파일복제 알림

•비인가 접속 열람 시 관리자 통보

•영상파일의 접속 및 삭제/훼손 로그 관리

•오남용위협 정보의 판단 결과 이벤트 저장

•녹화 회피 상태 모니터링/경보

•사용자정의 영상정보 오남용 경보 이벤트

•영상 정보 열람 등 비 인가자의 임의행위 확인

•임의전송 및 유출(불법복제/원격파일전송)여부 확인

VORA 영상정보 운용관리 주요기능

마스킹 및 워터마킹

•CCTV 개인영상정보 외부 제공시 제3자에 대한 마스킹

•CCTV 영상의 움직이는 모든 객체 추적 인식/마스킹

•프레임 마스킹, 워터마킹, 필터링 기능 지원

•객체인식 마스킹 처리시 원하는 프레임의 특정부분 마스킹

•영상 구간 선택 저장

•불필요 구간 삭제 및 분할 영상 합치기 기능

영상자료 제공관리

•표준 개인정보 보호지침에 따른 개인영상정보 청구서 작성

•정형화된 업무일지 작성 및 조회

•수집/저장/열람 행위 등 디지털 포렌식 절차에 의한

영상 제공 관리

•SMS서버 연동 사용자 등록 및 승인, 영상제공 관련

이벤트 문자전송

•CCTV 영상제공 인증절차 지원

VORA 영상정보 운용관리 주요기능

장비현황 및 운용이력관리

•장비별 상세 정보 관리

•장비 교체 및 운용 관리 데이터 기록

•CSV를 활용한 데이터 등록 및 추출

•장비 관리카드 양식 자동 생성

•간편한 장비 등록 기능 지원

실시간 장애관리

•네트워크 장비 실시간 장애 관리

•일별, 월별, 기간별 장애 그래프 생성 및 출력

•시스템 장애이력 관리를 통한 효율적인 유지관리 지원

•SMS 서버 연동을 통한 장애 문자서비스

•등록된 장비 가동률 및 장애등급 모니터링

•로그 수집

•이벤트 생성

•제공관리

•시스템 및 운영이력 관리

•감사관리

VORA SEVER

시스템 구성

오남용 패턴분석

개인영상정보 오남용 감사 시스템 운용 이력 관리 영상제공관리

관제용PC(Agent)

포드림 VPM 기술 적용 사례 및 내부통제시스템 레퍼런스 사이트

공공기관광주광역시 CCTV통합관제센터, 사천시 CCTV통합관제센터, 원주시 U-도시통합관제센터, 금천구 U-통합관제센터, 서초구 CCTV통합관제센터, 경찰청 본청, 경기지방경찰청, 양산시 CCTV 통합관제센터, 동두천시 CCTV통합관제센터, 당진시 CCTV통합관제센터, 안동 복주 초등, 제주 서귀북 초등, 경북문화콘텐츠진흥원 등 전국 30여개 사이트

문화재 및 사찰 제주 목조 문화재 통합관제, 안동 목조 문화재 통합관제, 경주 양동마을, 하회마을, 해인사, 화방사, 용수사, 송불암, 개태사, 문수사, 아산 외암마을, 노강서원, 영양 두들마을, 제주 한란자생지 등 전국 70여개 사이트

VPM기술 채택 파트너 (주)에스원, ADT캡스,(주)브이피엠시큐리티, (주)유디피, 삼성테크윈(주), 주식회사 윈스 등

경찰청 본청

금천구 U-통합관제센터

사천시 CCTV통합관제센터

군위군 CCTV통합관제센터

안동 목조문화재 통합관제

원주시 U-도시통합관제센터

서초구 CCTV통합관제센터

양산시 CCTV통합관제센터

경기지방경찰청

동두천시 CCTV통합관제센터당진시 CCTV통합관제센터

광주광역시 CCTV통합관제센터

제주 목조문화재 통합관제센터

제조사 : 포드림

본 사 : 경북 안동시 영가로 16 (동부동 123-1 경상북도문화컨텐츠진흥원 601호)

T.054)823-2119 | 010-8554-3377

연구소 : 서울특별시 마포구 성암로 189,1611호(상암동,중소기업디엠씨타워)

T.02)3151-9119

영상관제 블랙박스 VORA 2.0 VORA v2.0 Corporate VORA v2.0 Enterprise VORA v2.0 Professional VORA v2.0 Basic