보안 전달 시스템

다루는 정보의 종류

코르벤 보안 전달 시스템은 "받는 사람이 정해져 있고, 외부로 새면 안 되는 정보"를 다룹니다. 수신자가 한 명이든 수십 명이든, 단계별 권한 분리 구조 안에서 개인화되어 전달됩니다.

• 의료 기관 — 진료 기록, 검사 결과, 영상 의학 자료, 환자 동의서 등 의료법상 보호 의무가 있는 정보.
• 법무 분야 — 사건 기록, 의뢰인 자료, 증거 사본, 변호인-의뢰인 통신 기록 등 변호사법상 비밀유지 대상.
• 인사 부서 — 직원 평가 자료, 징계 통지서, 임원 보상 자료, 채용 결정 문서 등 인사 정보.
• 감사 · 컴플라이언스 — 내부 감사 보고서, 외부 회계 감사 자료, 규제기관 제출 문서 등.
• 기관 내부 통신 — 임원 회의 자료, 미공개 의사결정 문서, 외부 비공개 통신.

위 영역은 도입 기관이 코르벤에 직접 정의한 보호 대상입니다. 시스템이 다루는 정보의 종류는 도입 기관의 요청에 따라 사전에 정의되며, 임의로 추가되거나 확장되지 않습니다.

각 단계의 작동 방식

1단계 — 발신과 메시지 단위 암호화

발신자는 기관 단위로 발급받은 인증서를 통해 시스템에 접근합니다. 메시지는 송신 시점에 메시지마다 별도로 생성된 키로 암호화되며, 암호화 이후로는 운영자도 본문을 열람할 수 없습니다. 발신자의 송신 행위 자체가 시간 단위로 기록되며, 사후 감사에서 발신 사실은 부인할 수 없습니다.

2단계 — 전달과 권한 분리

메시지가 수신자별로 개인화되는 단계입니다. 동일한 자료라도 수신자에 따라 표시되는 항목이 다를 수 있고, 표시 권한은 자료 소유자가 직접 정의합니다. 1단계 운영 책임자와 2단계 운영 책임자는 다른 인원이며, 한 사람이 양쪽 단계를 동시에 운영할 수 없습니다. 의도적인 권한 분리 구조입니다.

3단계 — 열람 추적과 만료

수신자가 메시지를 열람한 시점이 기록됩니다. 메시지에는 만료 시점이 함께 부여되어 있으며, 만료가 도달하면 메시지가 자동으로 회수됩니다. 회수 후에도 열람 기록은 사후 감사 목적으로 보존되며, 도입 기관의 내부 감사나 외부 규제기관 요청 시 제공됩니다.

도입 기관의 운영 환경에 끼워 넣는 방식

코르벤 시스템은 도입 기관의 기존 업무 흐름을 대체하지 않습니다. 기존 메일 환경, 파일 서버, 메시징 도구 옆에 함께 자리 잡고, 보호가 필요한 정보의 송수신만 코르벤으로 우회됩니다. 일반 통신은 그대로 기존 도구를 통해 흐르며, 직원이 새 도구를 별도로 학습할 필요가 없도록 설계되어 있습니다.

도입 첫해의 운영 정착 기간 동안, 코르벤 운영 인력이 도입 기관 내부에 상주하면서 발신·수신 패턴을 직접 관찰합니다. 직원이 자주 사용하는 흐름과 자주 빠뜨리는 흐름을 파악해, 시스템 안내와 알림 시점을 도입 기관에 맞춰 조정합니다.

사고 발생 시 절차

운영 중 사고는 크게 세 종류로 구분됩니다.

• 발신 단계 사고 — 인증서 노출, 발신자 사칭 시도. 코르벤이 24시간 안에 도입 기관 책임자에게 통지하고, 외부 자문단의 즉시 검토에 회부합니다.
• 전달 단계 사고 — 권한 분리 위반, 표시 권한 오설정. 사고 발생 시점부터 자료 송수신을 일시 중단하고, 권한 정의를 처음부터 재검토합니다.
• 열람 단계 사고 — 만료된 메시지의 비정상 열람 시도, 기록 위변조 시도. 사고 발생 즉시 인증마크가 보류되며, 분기 검토에서 회수 여부가 의결됩니다.

모든 사고는 분기 검토에서 자문단에게 보고되며, 인증마크 갱신 가능 여부에 직접 영향을 미칩니다.

인증마크 부여와 갱신

도입 기관은 운영 정착 단계가 끝나면 코르벤 인증마크를 처음 발급받습니다. 마크는 분기 단위로 갱신되며, 매 분기 첫째 주에 코르벤이 자문단과 함께 도입 기관의 운영 지표를 검토합니다.

갱신 검토 항목은 다음과 같습니다.

운영 가용성	해당 분기 동안 시스템이 정상 작동한 시간의 비율, 장애 발생 시 복구 시간.
사고 이력	발신·전달·열람 단계에서 발생한 사고 건수와 처리 결과.
권한 정의 적합성	권한 분리 원칙이 분기 동안 유지되었는지 여부.
감사 협조	도입 기관의 내부 감사나 외부 규제기관 요청 시 기록 제공이 정상적으로 이뤄졌는지.
도입 기관 응답	코르벤 운영 안내에 대한 도입 기관의 응답 시점과 처리 진척도.

다섯 항목 중 하나라도 자문단의 기준을 충족하지 못하면 마크는 즉시 회수되며, 회수 사실은 도입 기관 책임자에게 공식 통지됩니다.