기업의 데이터 보호를 위한 문서 유출 방지 기술의 핵심 'DLP 솔루션'

★ 기업에서 활용하는 보안 솔루션은 크게 DRM, DLP, ECM이 있습니다. 거기에 최근 MS에서 Azure를 활용한 문서 보안 솔루션인 AIP까지 선보이며 정보 보호는 점점 더 중요한 입지를 다지고 있습니다. 그중, DLP 솔루션은 데이터 플로우를 모니터링하여 내부 정보에 대한 유출을 차단하는 솔루션이며, PC와 핸드폰 같은 End device 단에 설치할 뿐만 아니라 Network 단에도 암호화 솔루션을 적용하여 이중으로 방지할 수도 있습니다. 다만, 네트워크에 설치할 경우 네트워크 오류가 발생할 수도 있으니 유의해야 합니다.

 

---

 

1. DLP(Data Loss Prevention) 정의

  : 데이터 흐름을 감시하여 내부 정보에 대한 외부 유출을 차단 및 감시하는 방식입니다. 문서 전송 차단이 핵심인 솔루션이며 만일 문서가 외부로 유출이 될 때, 유출 경로 파악이 가능하고 사후 추적이 가능합니다.

  - 하지만 유출을 사전에 방지하여 자산을 지키는 것이 가장 중요하다고 생각합니다. 그러기 위해서는 임직원들에게 정보 보호에 대한 인식을 제고시키는 것이 중요하다고 봅니다.

 

 

 

2. DLP 특징

  1) 데이터의 흐름을 감시하여 유출에 대한 감시 및 기록

  2) End device 뿐만 아니라 네트워크(Network)와 같이 큰 영역도 암호화 가능한 솔루션

    * Network DLP : 네트워크를 통해 정보와 데이터에 대한 유출을 방지합니다. DLP를 설치한 네트워크 안에 있는 어느 디바이스이든 간에 데이터를 보호할 수 있습니다. 하지만 네트워크 오류가 빈번하게 발생할 수도 있습니다. 네트워크 단에만 DLP가 설치되어 있기 때문에 USB, 물리 장치 등을 이용한 물리 보안에 취약합니다. 

    * Endpoint DLP : 네트워크 DLP의 단점인 물리적 보안을 보완하는 솔루션입니다. Network를 우회하더라도 end device에 DLP가 적용되어 있기 때문에 유출 및 차단이 가능합니다. 하지만 end device에서 DLP agent를 삭제하거나 중단시키면 무방비 상태가 됩니다. 

 

 

 

3. DLP 보완 방안

   1) 효율적인 솔루션 도입을 위해서는 중요 PC에만 DLP를 적용하는 것도 괜찮은 방법입니다. 중요 PC에 대해서 예를 들면, 공장 내의 설비 PC 혹은 연구소 내의 실험 관련 정보들을 기록해 둔

   2) 민감한 정보가 있는 부서 혹은 장소에만 네트워크 망을 따로 구성해 두어서와 Endpoint DLP를 같이 설치하는 것도 방법입니다.

   3) DLP와 동시에 DRM도 함께 사용하는 것도 정보 보호에 있어서 좋은 방법 중 하나입니다. 다만, 비용을 고려해야 합니다.

   4) ECM을 도입하는 것도 방법 중 하나입니다. ECM은 문서중앙화 솔루션으로서, 문서를 중앙 서버에 저장하고 통합 관리하며 DLP와 DRM의 장, 단점 모두 가지고 있는 솔루션입니다.

 

 

 

- 참고 및 학습 자료 출처

https://www.cloudium.co.kr/public-relation/press-release/?uid=72&mod=document&pageid=1

[사이버다임] DRM, DLP의 장점을 모은 문서중앙화 솔루션! 데이터 보안 솔루션에 대해 지금 바로 알

https://www.markany.com/blog/%EC%9D%B8%ED%84%B4-%EC%83%9D%ED%99%9C-%EB%8D%B0%EC%9D%B4%ED%84%B0-%EB%B3%B4%EC%95%88-%EC%9D%B4%EC%95%BC%EA%B8%B02-dlp-%EC%86%94%EB%A3%A8%EC%85%98%EC%97%90-%EB%8C%80%ED%95%B4-%EC%95%8C%EC%95%84/

데이터 보안 이야기(2) DLP 솔루션에 대해 알아보기