대학·병원의 증명서 발급 시스템, 아직도 외부 위탁 대행 방식에 의존하고 계신가요? 

최근 대학·병원 증명서 발급 서비스에서 서버 장애와 개인정보 유출 위험이 잇따르고 있습니다.

이는 대부분 시스템이 외부 업체에 위탁되어, 학교·병원 내부가 아닌 외부 서버에서 개인정보를 처리하기 때문입니다.

---------------------------------------------------------------------------

1. 외부 위탁 방식, 어떤 문제가 있을까?

• 개인정보가 외부 서버에 저장되면서 해킹/유출 사고에 취약
• 네트워크 장애 시 전체 발급 중단 복구까지 수시간이 소요됨
• 실제 사례: 2024년 ○○대학교 증명서 발급 시스템 장애로 재학생 및 취업준비생 수백 명이 서비스 이용에 큰 불편을 겪음

[관련 뉴스 기사 보기] 

https://www.edaily.co.kr/News/Read?newsId=02515766638754112&mediaCodeNo=257&OutLnkChk=Y

• 데이터 통제권 부재로 원본 훼손이나 위변조 발생 시 추적 어려움

학교/병원 내부의 보안 수준보다 낮은 외부 서버에서 수십만 명의 개인정보가 관리되고 있다는 점은 심각한 보안 리스크입니다.

-------------------------------------------------------------------------------------

2. 내부 발급 서버 구축이 대안인 이유

• 개인정보 유통 경로가 내부로 제한되므로 관리·감사 용이
• 학교/병원이 시행 중인 ISMS 인증 및 정기 모의해킹과 연동된 견고한 보안 체계 구축
• 원내 서버 운영 시 장애 대응 시간 최소화되어 업무 연속성 확보
• 공공기관용 암호화(KCMVP)를 통한 데이터 보호

​보안은 기술보다 “통제력”입니다. 내부 운영은 개인정보에 대한 통제력을 회복하는 첫걸음입니다.

---------------------------------------------------------------------------------------------------

3. 아이서티의 보안 설계 기술은?

------------------------------------------------------------------------------------------------------------------------

​4. 대학·병원 내부 서버 구축 적용 사례

현재 여러 대학과 병원에서는 아이서티의 증명서 발급 솔루션(E-DOCU-CERT)을 도입해 외부 위탁 대행 없이 

내부 서버 기반으로 전환하고 있습니다.

​✅ 도입 후 주요 변화

• 발급 응답 속도가 대폭 향상되었습니다.

• 보안 위협이 현저히 감소하였습니다.

• 사용자 만족도가 크게 개선되었습니다.

더 자세한 내용은 아이서티 네이버 공식 블로그에서 확인하실 수 있습니다.

https://blog.naver.com/icerti_official/223881817024