[보안뉴스 김태형] 지난 9월 30일 개인정보보호법이 시행됨에 따라 개인정보를 보다 안전하게 관리하기 위한 기업들의 정보보호 프로세스 재정비 작업이 본격화되고 있는 가운데 시만텍코리아(대표 정경원, www.symantec.co.kr)의 데이터 보호 및 유출방지 솔루션인 ‘시만텍 DLP(Symantec Data Loss Prevention)’가 개인정보보호법의 최대 수혜 솔루션으로 떠오르고 있다.
개인정보보호법 시행으로 개인정보의 안전한 처리라는 법적 의무를 지게 되면서 기업들은 리스크 관리 차원에서 고객, 브랜드 및 지적 자산을 보호하는 동시에 컴플라이언스 요구 사항을 충족할 수 있도록 데이터 유출방지 솔루션 도입을 적극 검토해고 있는 상황이다.
더구나 기업의 비정형 데이터는 매년 60% 이상 증가하고 있고 그에 따라 관리 및 보안상의 어려움도 커지고 있지만 문제는 지적 재산(Intellectual Property)을 포함한 기업의 핵심 정보 자산이 이처럼 급증하는 비정형 데이터 속에 파묻히기 쉽다는 점이다.
이 같은 요구에 부응하는 ‘시만텍 DLP’ 솔루션은 △데이터의 저장 또는 사용 위치에 관계없이 중요 데이터를 검색, 모니터링 및 보호해주고 △콘텐츠에 따라 암호화 및 ERM(Enterprise Rights Management) 솔루션과 연동이 가능하며 △단일 인터페이스를 통해 엔드포인트, 네트워크 및 스토리지 시스템 전반에 걸쳐 정형 및 비정형 데이터를 포괄적으로 보호해 준다는 점에서 가장 효과적인 개인정보보호법 대응 솔루션으로 주목 받고 있다.
현재 민감한 고객 정보를 취급하는 대신증권, 현대증권, 메트라이프 생명보험, 외환은행, 한국암웨이, JW메리어트호텔 등의 금융∙유통∙호텔업계를 비롯해 STX, 하이닉스, 두산, 한국 GM, LIG 에이디피, 이턴, 하이젠모터 등 제조업체에 이르기까지 국내 60여개 이상의 주요 기업들이 ‘시만텍 DLP’ 솔루션을 도입해 사내 중요정보에 대한 가시성 확보는 물론, 네트워크 및 엔드포인트 영역에서의 정보 유출 경로 차단과 예방 및 임직원들의 보안 의식을 강화하는 효과까지 누리고 있다.
업종의 특성상 민감한 VIP 고객 정보를 취급해야 하는 JW메리어트호텔(대표 로버트 스탁, www.jw-marriott.co.kr)의 경우 개인정보보호 강화조치의 일환으로 전임직원들의 PC에 DB접속시스템, 솔루션, 개인정보 필드 암호화를 도입한 결과 사내 중요정보에 대한 가시성 확보는 물론 정보유출 리스크를 최소화하고 컴플라이언스 요건을 보다 효과적으로 충족하는 성과를 거뒀다.
JW 메리어트호텔 고성희 전산실장은 “업종 특성상 내부 핵심정보 유출 및 보안 위협에 대한 시스템 관리 차원에서 DLP 솔루션 도입이 필요했다”며 “‘시만텍 DLP’ 도입 후 JW 메리어트호텔은 컨텐츠 기반 탐지 기능을 통해 고객, 브랜드 및 지적 자산을 보호하고 컴플라이언스 요건을 충족하는 동시에 임직원들의 보안의식을 고취하는 효과까지 누리고 있다”고 말했다.
엘리베이터에서 전기 자동차에 이르는 다양한 산업용 모터를 설계 및 제조하고 있는 하이젠 모터(대표 김재학, www.higenmotor.co.kr)의 경우 서보 모터 생산에 사용되는 고유한 독점 기술 유출을 방지하고 민감한 고객 정보를 보호하기 위해 ‘시만텍 DLP’ 솔루션을 도입했다.
다른 경쟁 솔루션의 경우 USB 장치로 전송되는 데이터를 보호하지 못하거나 엔드포인트 보호에만 초점을 맞춘 반면 ‘시만텍 DLP’ 솔루션은 엔드포인트 보안과 네트워크 모니터링 기능이 상호 유기적으로 작동하면서 회사 정책을 위반하는 기밀 데이터 전송이 탐지되면 첨부 파일을 격리시키거나 위반 행위를 탐지하는 즉시 모든 네트워크 통신을 중지시키는 강력한 통합 기능이 높이 평가됐다.
실제 ‘시만텍 DLP’ 솔루션 도입 후 하이젠 모터는 중요 데이터가 이메일을 통해 부적절하게 전송되는 보안 사고의발생 건수가 80%나 감소했으며 보안 정책에 따라 모든 상황을 한눈에 보여주는 대시보드 덕분에 IT 담당자들은 매주 38 시간 이상을 절약할 수 있게 됐다.
하이젠 모터 배영열 CIO 팀장은 “지적 자산 및 주요 고객 정보와 같은 기밀 데이터는 하이젠 모터 경쟁력의 핵심인 만큼 이를 보호하기 위한 시스템이 필요했다”며, “‘시만텍 DLP’가 제공하는 포괄적인 데이터 유출방지 기능 덕분에 회사의 핵심 데이터를 보다 안전하게 보호할 수 있게 됐다. 시만텍 솔루션은 리스크 예방 측면에서 이미 투자한 비용 이상의 가치를 실현해 주었다”고 강조했다.
디스플레이 장비제조 전문업체인 LIG 에이디피(대표 허광호, www.ligadp.com) 역시 ‘시만텍 DLP’ 솔루션 도입으로 전반적인 사내 보안 프로세스의 재정비뿐만 아니라 임직원들의 보안 의식을 강화하는 효과를 얻었다.
LIG 에이디피 문성환 부장은 “LIG 에이디피 사내 정보 유출 및 보안 위협에 대한 기술, 관리적 차원에서 안정적인 보안 시스템 마련이 필요한 시점이었다”며 “‘시만텍 DLP’ 솔루션 도입 후 당사의 전반적인 보안 인프라가 강화되고 임직원들의 보안인식이 향상되었을 뿐만 아니라 사내 유통 문서의 가시성을 확보할 수 있게 되었다”고 만족감을 표시했다.
시만텍코리아 정경원 사장은 “개인정보보호법을 계기로 기업들은 단순한 법률 준수 차원이 아니라 보다 선제적으로 정보중심의 보안 전략을 마련하고 적절한 대응 솔루션을 구축해야 한다”며 “이미 시장에서 강력한 기술 리더십을 인정받고 있는 ‘시만텍 DLP’ 솔루션을 통해 기업 고객들이 더욱 안전하고 신뢰할 수 있는 정보보호 인프라를 마련할 수 있도록 적극적으로 지원하겠다”고 밝혔다.
한편 지난 8월 세계적인 시장 조사기관 가트너는 ‘2011 매직 쿼드런트(2011 Magic Quadrant)’ 보고서를 통해 시만텍을 콘텐츠 인식기반 데이터 유출방지(DLP) 분야의 선두업체(Leader)로 선정한 바 있다. 또한 현재 포춘 100대 기업의 4분의 1에 달하는 기업 고객들이 ‘시만텍 DLP’ 솔루션을 도입하는 등 이미 시장에서 강력한 기술 리더십을 인정받고 있다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-30] 
.jpg)
.jpg)
