복잡한 보안 환경 단일 솔루션으로 대응 어려워!

디지털 전환과 생성형 AI 확산으로 기업 데이터의 중요성이 커지면서 보안 방식도 빠르게 바뀌고 있다. 외부 해킹뿐 아니라 내부 사용자에 의한 정보 유출까지 동시에 관리해야 하는 구조가 되면서, 단순 차단 중심의 보안으로는 대응이 어려운 상황이 이어지고 있다.

▲ 이미지 출처 : 와이즈허브시스템즈 제공

이런 흐름 속에서 와이즈허브시스템즈는 문서중앙화 솔루션 ‘쿠독’과 정보유출방지 솔루션 ‘그라디우스 DLP’를 함께 제시했다. 서로 다른 기능을 묶어 데이터 저장과 이동을 동시에 통제하는 구조다.

그라디우스 DLP는 기업 내부에서 생성되거나 이동하는 데이터를 추적하고 통제하는 데 초점이 맞춰졌다. 이메일, 메신저, 저장장치, 출력 등 다양한 경로를 통해 외부로 나가는 정보를 실시간으로 감시하는 방식이다. 단순 차단 기능을 넘어 데이터 생성부터 전달까지 흐름을 기록하는 기능이 포함됐다. 특정 행위가 발생하면 화면 기록 형태로 남기는 방식도 적용됐다.

이 같은 기능은 내부 유출 대응에 초점이 맞춰진 구성으로 볼 수 있다. 외부 공격보다 내부 사용자의 실수나 의도된 반출이 더 큰 위험으로 이어지는 사례가 늘면서, 데이터 이동 자체를 들여다보는 방식이 강조되는 흐름이다.

문서중앙화 솔루션 ‘쿠독’은 접근 방식이 다르다. 데이터 저장 위치를 개인 PC가 아닌 중앙 서버로 제한하는 구조다. 모든 문서를 서버에서 생성하고 관리하도록 하면서, 물리적인 유출 가능성을 줄이는 데 초점을 둔다. 개인 기기에 파일이 남지 않는 방식이기 때문에 분실이나 해킹 상황에서도 외부 유출 가능성을 낮추는 구조다.

▲ 이미지 출처 : 와이즈허브시스템즈 제공

이 방식은 데이터 관리 측면에서도 영향을 준다. 퇴사나 인사 이동 과정에서 발생하는 자료 유실 문제를 줄일 수 있고, 기업 내부 자산을 일관된 형태로 관리할 수 있다. 대신 사용 환경이 바뀌는 만큼 초기 적응 과정이 필요한 구조라는 점도 함께 따라붙는다.

또 다른 특징은 보안과 업무 환경을 함께 고려한 설계다. 기존 운영체제 환경과 유사한 인터페이스를 적용하고, 문서 검색이나 분류 기능에 자동화 요소를 일부 반영했다. 다양한 형태의 파일을 관리할 수 있도록 범위를 넓힌 점도 포함됐다.

결국 두 시스템은 역할이 나뉘어 있다. 하나는 데이터를 특정 공간에 묶어두는 방식이고, 다른 하나는 그 데이터가 이동하는 과정을 추적하는 방식이다. 저장과 이동을 동시에 관리하는 구조가 만들어지는 셈이다.

보안 환경이 복잡해지면서 단일 솔루션만으로 대응하기 어려운 사례가 늘고 있다. 여러 기능을 결합해 관리 범위를 넓히는 방식이 등장하는 배경도 여기에 있다.

기사 출처 : 공감신문 https://www.gokorea.kr/news/articleView.html?idxno=863040

—

디지털 전환과 생성형 AI의 확산으로 기업 데이터의 중요성이 커지면서, 외부 해킹뿐만 아니라 내부 사용자에 의한 정보 유출을 관리해야 하는 보안 구조의 필요성이 대두되고 있습니다. 단순 차단을 넘어 정보 유출 감사(IAS) 기능을 결합한 내부 정보 유출 방지 시스템인 ‘그라디우스 DLP(GRADIUS DLP)’를 확인해 보시기 바랍니다.

중소기업 보안의 새로운 해법으로 제시된 그라디우스 DLP가 궁금하시다면 주식회사 피플러스로 문의 주시면 자세히 안내드리도록 하겠습니다.