그라디우스DLP는 업무 문서가 생성–저장–이동–출력되는 전 과정을 정책으로 관리하는 문서보안솔루션입니다.

사내 PC와 외부 저장매체, 이메일·메신저·웹 업로드 같은 전송 경로, 프린터·화면 캡처 등 출력 단계까지 흐름을 통제하고 기록합니다. 특히 유출 시도 시점의 화면을 동영상으로 남기고 파일의 생성–수정–복사–전송–삭제 흐름을 시각화해 사고 원인 파악을 빠르게 돕습니다. 여러 기능 중에서도 매체제어는 실제 유출을 “막아내는” 첫 관문입니다.

문서보안솔루션에서 매체 제어가 중요한 이유

기업 내부에서 생성되는 데이터는 끊임없이 움직입니다.

보고를 위한 USB 저장, 급한 메일 첨부, 협업을 위한 클라우드 업로드, 현장 출력, 휴대폰 연결(MTP)까지 일상적인 행동 속에도 데이터 유출의 위험이 숨어 있습니다. 문제는 파일을 잘못 첨부하거나, 개인 장치에 복사해 두었다가 분실하는 상황 등 바쁜 업무 일정 속에서 실수가 생각보다 자주 일어난다는 점인데요. ​문서보안솔루션의 매체제어 기능은 바로 이 “데이터 이동 구간”을 통제하는 역할을 합니다. 사용자가 어떤 장치를 연결했는지 어떤 전송 경로를 사용하는지 실시간으로 감지하고 정책에 따라 허용·차단·승인 여부를 자동으로 적용합니다. 결과적으로 기업 문서 보안 체계가 더욱 단단해지고 불필요한 유출 가능성을 사전에 원천 차단할 수 있습니다.
​

기업 데이터자산 통합보안 DLP솔루션 : 그라디우스DLP

1) 저장매체 제어 : USB·외장하드·SD·스마트폰

그라디우스DLP는 업무용 PC에 연결되는 USB, 외장하드, SD카드, 스마트폰 등 모든 저장매체를 실시간으로 인식하여 비인가 장치는 자동 차단합니다.

허용된 보안 USB나 승인된 매체만 사용할 수 있도록 정책을 설정할 수 있으며 업무상 불가피하게 외부 저장이 필요한 경우 임시 승인 절차를 통해 통제 된 반출을 허용합니다. 또한, 별도의 보안 USB 도입 없이 일반적으로 사용하는 USB 또는 외장형 HDD를 암호화 관리할 수 있습니다. 해당 USB를 분실 하더라도 지정 사용자가 아니면 사용이 불가하기에 무심코 발생하는 파일 복사나 장치 분실로 인한 정보 유출 위험을 크게 줄일 수 있습니다.

2) 네트워크 전송 및 애플리케이션 제어 : 메일·메신저·웹 업로드 등

그라디우스 DLP는 SSL 통제 기능으로 이메일, 웹 업로드, 메신저, 클라우드 동기화와 같은 네트워크 전송 경로까지 세밀하게 통제합니다. 예를 들어, 승인되지 않은 메신저로 민감한 파일을 전송하거나 개인 클라우드에 업로드하려는 시도가 있으면 시스템이 이를 즉시 감지하고 경고 또는 차단합니다. 로컬 저장 매체 뿐만 아니라 네트워크 기반 전송까지 한 번에 관리할 수 있으며 메일, 파일 업로드에 대한 로그까지 수집하고 있습니다.

로컬 매체뿐 아니라 인터넷 경로까지 함께 관리되어 기업문서보안 데이터유출방지 범위를 크게 확대할 수 있습니다.

3) 출력 및 화면 보안 : 프린터·팩스·스크린

중요한 정보가 포함된 문서가 무단 출력되는 것도 문서보안솔루션에서 간과할 수 없는 부분입니다.

그라디우스DLP는 민감도가 높은 문서를 인쇄할 경우 이를 자동으로 차단하거나 모든 출력물에 워터마크를 삽입해 2차 유출 억제 및 사후 추적을 가능하게 합니다. 또한, 화면 캡처 시도를 실시간으로 탐지하고, 화면 캡처나 화면 공유가 발생하는 경우에도 워터마크를 적용해 추적 근거를 남기므로 눈에 보이지 않는 유출까지 사후 추적과 억제가 가능해집니다.

4) 콘텐츠 기반 정책 제어 : 키워드·패턴 기반 감지

그라디우스DLP의 강점 중 하나는 키워드 및 패턴 기반 필터링입니다.

개인정보, 설계도 코드, 프로젝트 명칭과 같은 특정 키워드를 정책으로 등록해 두면 해당 단어가 포함된 파일을 전송하거나 복사할 때 시스템이 이를 인지해 차단 또는 승인 요청 절차로 처리합니다. 업무 특성에 따라 팀별·사용자별 예외 정책을 설정할 수도 있어 보안성과 업무 효율성을 모두 확보할 수 있습니다. 이 밖에도 그라디우스DLP는 사용자PC 유출 발생 시 강력한 법적 증거자료로 사용할 수 있도록 유출장면 녹화기능을 탑재하고 있습니다. 기본적인 WINDOW를 포함한 MAC OS, Linux 등 다중 OS를 지원하여 기존업무 환경에서도 즉시 도입 가능합니다.

출처 : 와이즈허브시스템즈 공식 블로그(https://blog.naver.com/wisehub01/223987905716)

—-

그라디우스DLP는 문서의 생성부터 출력까지 전 과정을 통제 및 기록하는 기업용 문서보안솔루션입니다. 특히 매체제어를 통해 USB, 외장하드, 스마트폰 등 외부 저장매체 사용과 이메일, 웹 업로드 등 네트워크 전송 경로를 정책에 따라 실시간으로 제어하여 데이터 유출을 원천 차단합니다. 또한, 기존 DLP 솔루션의 한계를 뛰어넘어 사용자 편의성과 관리 효율성을 극대화하여 기업의 보안 환경을 한 단계 더 끌어올립니다. 기업의 기술 유출 방지가 고민이시라면 (주)피플러스와 상의하시기 바랍니다.