유윌비손해사정은 보험사고조사를 주 업무로 하는 손해사정 기업으로, 전국적인 네트워크와 지점을 통해 보험사 의뢰 보험사고 조사 및 서면 심사 업무를 수행하고 있습니다.

보험사 개인정보를 다루는 만큼, 보안 점검 대응이 중요했습니다

유윌비손해사정이 오피스키퍼를 도입한 가장 큰 이유는 보험사 개인정보를 안전하게 관리하기 위해서였습니다. 

보험사고조사 업무에서는 개인정보를 다룰 수밖에 없습니다. 그렇기 때문에 내부에서 자료가 어떻게 이동하는지, USB와 같은 이동식 저장매체를 통해 정보가 외부로 반출될 가능성은 없는지 확인하는 일이 중요합니다. 

또한 보험사에서 진행하는 보안 점검에 대응할 수 있는 관리 체계도 필요했습니다. 1년에 한두 번 정도 진행되는 개인정보 보안 점검에서는 USB 반출 관리와 사이트 접속 제한 여부를 확인하는 경우가 많았습니다. 

유윌비손해사정은 이러한 보안 요구에 대응하고, 개인정보가 외부로 유출되지 않도록 관리하기 위해 오피스키퍼를 도입했습니다.

빠르고 편리한 정책 승인으로 관리자와 직원 모두가 만족했습니다

유윌비손해사정이 특히 만족하고 있는 기능은 USB 반출 관리 기능입니다. 

USB는 업무상 필요한 경우도 있지만, 개인정보가 외부로 이동할 수 있는 대표적인 경로이기도 합니다. 저희는 개인정보유출방지 차원에서 USB 사용을 제한하고, 필요한 경우 승인 절차를 거쳐 사용할 수 있도록 운영하고 있습니다. 오피스키퍼는 USB 사용을 무조건 막는 데 그치지 않고, 승인과 예외 처리를 통해 필요한 업무가 이어질 수 있도록 돕습니다. 

관리자 입장에서는 USB 사용을 통제하면서도 업무상 필요한 반출을 승인 기반으로 관리할 수 있고, 직원 입장에서는 USB 승인 절차가 간편하다는 점에서 만족도가 높았습니다. 

여러 솔루션을 비교 검토했을 때도 오피스키퍼가 관리 측면에서 뛰어나다고 판단했습니다. 승인 시간 설정이 가능하고, USB 사용이나 웹사이트 접속 정책을 운영하기에도 편리했기 때문입니다. 오피스키퍼를 통해 개인정보유출방지 기준을 지키면서도, 실제 업무에 필요한 승인 절차를 간편하게 운영하고 있습니다.

퇴사 직원의 USB 저장 로그도 확인할 수 있었습니다

퇴사 직원이 USB에 파일을 저장해 나간 경우가 있었는데, 오피스키퍼에 USB 저장 로그가 남아 있어 혹시 모를 개인정보유출 여부를 확인하고 관리할 수 있었던 적이 있었습니다. 

개인정보 보안에서 중요한 것은 문제가 발생한 뒤에도 확인 가능한 기록이 남아 있는지입니다. USB 저장 로그는 단순한 기록이 아니라, 자료 반출 여부를 점검하고 필요한 조치를 검토할 수 있는 근거가 됩니다. 오피스키퍼를 통해 USB 사용을 관리하는 것은 물론, 저장 로그를 바탕으로 개인정보유출 가능성을 살펴볼 수 있었습니다.

화이트리스트 기반 정책으로 웹사이트 접속을 관리하고 있습니다

오피스키퍼에 만족하는 이유는 또 다른 이유는 화이트리스트 기반 정책이라는 점입니다. 

오피스키퍼는 기본적으로 차단을 원칙으로 두고, 필요한 항목만 승인해 허용하는 방식으로 정책을 운영할 수 있습니다. 저희는 이 방식이 특히 웹사이트 접속 관리에서 유용하다고 느꼈습니다. 

전체적인 인터넷 차단이 필요한 상황에서도 업무에 필요한 웹사이트만 등록해 사용할 수 있어, 불필요한 사이트 접속을 줄이고 보안 기준에 맞는 인터넷 사용 환경을 만들 수 있었습니다. 보험사 보안 점검에서는 사이트 접속 제한도 중요한 항목입니다. 유윌비손해사정은 필요한 사이트는 등록해 사용하고, 그 외 접속은 제한하는 방식으로 개인정보유출 가능성을 줄이고 있습니다.