기업 내부 정보유출방지 해법...DLP 솔루션!

기업 내부 자료 프린트물 유출도 신속하게 추적·대응 가능한 DLP 솔루션!

지난달 S사의 A직원이 A4 용지 300장에 달하는 출력 문서를 무단으로 반출하려다 보안요원에 현행범으로 체포 된 사례가 있습니다. A 직원은 업무용 PC에서 문서를 프린트로 출력해 빼돌리려는 혐의를 받고 있는데요.

S사의 사례처럼 기관과 기업에서 종이 문서의 불법 유출 사고는 빈번하게 발생하고 있는데요. 내부 인력에 의해 정보 유출 사고를 겪은 기업 및 기관은 내부 물리 보안 체계를 철저히 재점검하고 정보 시스템을 강화하지만 개인정보 및 기밀정보 등 민감한 문서 정보 유출사고를 100% 막는 것은 불가능에 가까운 일입니다.

따라서 조직 내부에서 문서 출력 후 식별 정보 표기, 파기 이력 관리 등 여러 절차를 모니터링하고 유출 사고 시 신속하게 추적·대응하는 출력물 통합 보안 시스템을 갖춰야 합니다.

DLP 솔루션, DRM 기능 포함하여 유출 파일 2차 유통 통제!

사내 정보유출에 따라 DLP 솔루션을 구축·운영하고 있는 대다수 고객사의 고민은 업무 간 정상적인 범위에서 부서 간에 또는 협력업체 간에 공유한 중요 자료의 2차 정보 유통을 제어하지 못하는 데에 있는데요.

하지만 ‘GRADIUS DLP’는 DRM이 지원하는 기능 중 외부로 유통되는 문서에 대한 열람/출력 제한, 복사금지 등이 가능한 파일보안 유통 기능을 제공해 내부 통제 뿐만 아니라 외부로 유출되는 파일의 2차 유통에 대한 통제기능을 추가하였고, 사내 PC 취약점을 진단하고 한눈에 확인 할 수 있는 PC 취약점진단 기능도 제공함으로써 고객의 다양한 요구사항을 한 번에 해결할 수 있습니다.

이외에 기본적으로 유출 사고의 사전예방, 유출 행위 차단, 사후 감사·모니터링 등의 과정에 맞춰 단계별로 다양한 보안 기능을 제공하고, 사용자 PC내의 문서를 키워드/패턴 기반으로 탐색하여 개인정보 또는 중요 정보를 검출/암호화/삭제/이동격리 하는 기능을 통해 개인정보보호도 가능하며, 사전에 보안 관리에 필요한 키워드와 패턴을 등록해 실시간으로 중요 기밀정보의 유출을 차단할 수 있다는 게 그라디우스 DLP 솔루션의 특징입니다.

또한, 유출시점에서 발생된 축척 된 Log는 향후 취약계층(퇴사자, 위험인물)을 추적/감사 할 유일한 자료이자 수단입니다. 이를 활용하여 보안수준을 향상할 수 있으며, 정보유출방지를 완벽히 통제/운영합니다. GRADIUS V8은 Elastic Search 기반의 정보유출관제시스템을 제공하여 실시간 유출을 확인할 수 있어, S사의 사례처럼 대량의 출력물을 인쇄 시에도 명확한 Log를 제공하여 이상 탐지 발생 시 Alert으로 즉시 유출사고를 확인하여 피해를 최소화할 수 있습니다.

‘그라디우스 DLP’는 카카오톡과 네이트온 같은 메신저를 통한 파일 전송시 로그를 제공하고 제어가 가능해 설정된 키워드 및 패턴을 통하여 일자/사용자 정보 등 유출 발생에 따른 기본 정보를 제공하고 사용자 단말 PC에서 정보유출 사고를 체계적으로 통제해 업무 효율성과 연속성을 동일하게 보장하고 실시간 보안 정책, 유출 모니터링 등을 지원, 기업의 중요 정보 유출을 보호하는 엔드포인트 토털 보안 솔루션입니다.

‘그라디우스 디엘피’에는 EndPoint DLP 솔루션 최초로 단일 Agent 로 SSL 통신으로 발송되는 메일과 파일에 대한 로그 및 통제가 가능한 기능을 새롭게 탑재하여 단일 Agent 설치로 내/외부 네트워크 상관없이 SSL 메일 및 웹사이트로의 파일 전송 모니터링 및 통제가 가능합니다.

SSL 통제를 위한 별도의 SSL 가시화 장비가 필요 없어 TCO 절감효과도 기대할 수 있습니다. 그리고 사용자 PC 화면의 중요 정보를 스마트폰 등을 이용해 촬영하는 정보유출 행위를 통제하기 위한 스크린워터마크 등 추가 보안 기능을 탑재해 통제 범위를 넓혔고, 서버의 OS 환경을 기존 윈도우에서 리눅스까지 확대 지원해 신규 도입 고객들의 비용 부담을 줄였습니다.

DLP 솔루션, 강력한 내부 통제로 보안의식 강화!

‘GRADIUS DLP’의 특허 기능인 유출 당시의 PC화면을 동영상으로 녹화하는 ‘동영상 녹화’ 기능과 유출된 파일의 위·변조과정을 한눈에 확인할 수 있는 ‘파일 흐름보기’ 기능은 독보적인 감사기능으로 공공기관·병원·제약·금융·IT·제조·건설·중화학 등 다양한 산업분야의 500여개 고객사를 보유한 만큼 고객사로부터 호평을 받고 있는 제품입니다.

DLP 솔루션 도입은 강력한 내부 통제는 물론 사전에 내부자의 보안의식을 향상시켜, 내부자로부터 발생할 수 있는 보안 사고의 가능성을 저하시킵니다. 정보 유출에 대한 실시간 적발을 통해 법적 증거를 확보할 수 있으며, 사전에 모든 정보의 흐름을 투명하게 관리, 감시, 추적, 모니터링하여 객관적이고 합리적인 보안정책의 수립과 운영을 실현합니다. 수많은 레퍼런스를 통해 검증된 솔루션, 통합내부정보유출방지감사시스템 GRADIUS DLP로 빈틈 없는 강력한 내부 보안을 시작해 보시기 바랍니다.