¿ì¸® ȸ»çÀÇ °³ÀÎÁ¤º¸¸¦ º¸È£Ç϶ó!
DLP(Data Loss Prevention)¶õ º¸¾È °ü¸®ÀÚ¿¡ ÀÇÇØ ¼ö¸³µÈ º¸¾È Á¤Ã¥À» ¹ÙÅÁÀ¸·Î ¡®±â¹Ð ¶Ç´Â Áß¿ä µ¥ÀÌÅÍ¡¯¿¡ ´ëÇÑ À¯Ãâ Â÷´Ü ¹× ¿¹¹æÇÏ´Â È°µ¿À» ¸»Çϸç, À̸¦ H/W ¶Ç´Â S/W·Î ±¸ÇöÇÑ °ÍÀ» DLP ¼Ö·ç¼ÇÀ̶ó ÅëĪÇÑ´Ù. À̹ø ±â°í¿¡¼´Â °³ÀÎÁ¤º¸ ¹× ±â¹ÐÁ¤º¸¿Í °°Àº µ¥ÀÌÅ͸¦ º¸È£ÇÏ´Â µ¥ÀÌÅÍÁß½ÉÀÇ º¸¾È ¼Ö·ç¼ÇÀÎ DLPÀÇ Á¾·ù¿Í Ư¡ ±×¸®°í Æ®·»µå¿¡ ´ëÇØ ¾Ë¾Æº¸°íÀÚ ÇÑ´Ù.
| ÄÄÆ®·çÅ×Å©³î·ÎÁöÄÁ¼³ÆÃÆÀ(consulting@comtrue.com) |
»ç³» Á÷¿øÀ̳ª ÅðÁ÷ Á÷¿øÀÌ °íÀÇ·Î ±â¾÷ Áß¿äÁ¤º¸¸¦ °¡Áö°í ³ª°¡ °æÀï»ç¿¡°Ô ³Ñ±ä´Ù¸é? ÀÌ·¯ÇÑ ÀÏÀº ±â¾÷ ³»¿¡¼ ºñÀϺñÀçÇÏ°Ô ¹ß»ýÇÏ°í ÀÖ´Ù. »ê¾÷±â¹Ðº¸È£¼¾ÅÍÀÇ Åë°è¸¦ º¸¸é ³»ºÎÁ¤º¸À¯Ãâ»ç°ÇÀÇ ÁÖü´Â ³»ºÎÁ÷¿ø, Çù·Â»çÁ÷¿ø, ÅðÁ÷Á÷¿ø µî ³»ºÎ °ü°èÀÚ¿¡ ÀÇÇÑ °ÍÀÌ ¾à 94%·Î ´ëºÎºÐÀ» Â÷ÁöÇÑ´Ù°í ÇÑ´Ù. ÁÖ¿ä ¹æ¹ýÀ¸·Î´Â E-mail, USB, Ãâ·Â µî ªÀº ½Ã°£¿¡ ÀϾ´Â °æ¿ì°¡ ¸¹¾Ò´Ù. ±×·¸±â ¶§¹®¿¡ Áö¼ÓÀûÀÎ DLP ¼Ö·ç¼ÇÀÇ ¸ð´ÏÅ͸µÀ̳ª ½Ç½Ã°£ Â÷´ÜÀÌ ¾øÀÌ´Â À¯ÃâÀ» ¸·±â ¾î·Æ´Ù.
³»ºÎÁ¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼ÇÀÇ Á¾·ù¿Í Ư¼º
µ¥ÀÌÅÍ À¯Ãâ ¹æÁö¸¦ À§ÇÑ DLP¼Ö·ç¼ÇÀ» ±¸ÃàÇÏ·Á´Â ´ã´çÀÚµéÀº ±â¾÷ ³» À¯Åë °æ·Î¸¦ ÆľÇÇÏ°í È¿À²ÀûÀÎ ±¸¼ºÀÇ ³»ºÎÁ¤º¸À¯Ãâ¹æÁö¸¦ »ý°¢ÇØ¾ß ÇÑ´Ù. DLP´Â Å©°Ô ³»ºÎÁ¤º¸À¯ÃâÀ» ¸·´Â ¡®À§Ä¡¡¯¿¡ µû¶ó ³×Æ®¿öÅ©¿Í ¿£µåÆ÷ÀÎÆ® DLP·Î ³ª´ ¼ö ÀÖ´Ù.
³×Æ®¿öÅ© DLPÀÇ °æ¿ì º¸Åë ¾îÇöóÀ̾𽺠Àåºñ¸¦ ³×Æ®¿öÅ©¿¡ ÀζóÀÎ ¶Ç´Â ÅÇ ¹æ½ÄÀ¸·Î ¼³Ä¡ÇØ ³×Æ®¿öÅ©¸¦ ÅëÇØ ³ª°¡´Â À̸ÞÀÏ, ¸Þ½ÅÀú¿¡ ´ëÇÑ µ¥ÀÌÅÍ À¯ÃâÀ» Â÷´ÜÇϰųª ¸ð´ÏÅ͸µ ÇÑ´Ù. Ãʱ⼳ġ¿Í °ü¸®°¡ ½±°í, ³×Æ®¿öÅ©¸¦ ÅëÇÑ À¯Ãâ¹æÁö¿¡ Æ¯È µÇ¾îÀִٴ Ư¼º ¶§¹®¿¡ ÀÎÅͳÝÀ» ÅëÇÑ ¿ÜºÎ ¿¬°áÀÌ ÇʼöÀûÀÎ Çö´ë ±â¾÷ÀÌ ¼±È£ÇÏ´Â DLP ¹æ½ÄÀÌ´Ù. ³×Æ®¿öÅ© DLP´Â »ç³»¸ÞÀÏ, Æ÷ÅÐ À¥¸ÞÀÏ, ¸Þ½ÅÀú, À¥Çϵå, FTP, P2P¸¦ ÅëÇØ ¿ÜºÎ·Î À¯ÃâµÇ´Â µ¥ÀÌÅ͸¦ ȸ»ç º¸¾ÈÁ¤Ã¥¿¡ µû¶ó Â÷´Ü ¹× ±â·ÏÀ» ¼öÇàÇÑ´Ù. »ó´ëÀûÀ¸·Î Àü¼Û·®ÀÌ ¸Å¿ì ¸¹°í ÇÇÇØ°¡ ½ÉÇÑ ³×Æ®¿öÅ© À¯Ãâ¿¡ ´ëÇØ Àü¹®ÀûÀÎ ¸ð´ÏÅ͸µ ¹× Â÷´ÜÀ» Áö¿øÇÑ´Ù. ±×·¯³ª ¿£µåÆ÷ÀÎÆ®¸¦ ÅëÇÑ À¯Ãâ(Ãâ·Â¹°, À̵¿½Ä ¸Åü)¸¦ °ü¸®Çϱ⠾î·Á¿î ´ÜÁ¡ÀÌ ÀÖ´Ù.
¿£µåÆ÷ÀÎÆ® DLP´Â °¢ °³º° Á÷¿øµéÀÇ PC¿¡ ¼ÒÇÁÆ®¿þ¾î¸¦ ¼³Ä¡ÇÏ¿© ¿£µåÆ÷ÀÎÆ® ´Ü¿¡¼ ¿ÜºÎ·Î ³ª°¡´Â µ¥ÀÌÅ͸¦ ¸·´Â ¹æ½ÄÀÌ´Ù. À̵¿½Ä ¸Åü¸¦ ÅëÇÑ ¹ÝÃâ, Ãâ·Â¹°À» ÅëÇÑ À¯Ãâ°ú °°Àº ¿£µåÆ÷ÀÎÆ®¿¡¼ ÀϾ ¼ö ÀÖ´Â ¿ÀÇÁ¶óÀÎ ¹ÝÃâÀ» ¸·´Â ¹Ý¸é, ÇÏ·ç¿¡µµ ¼ö¹é ¼ö½Ê ¸¸ °Ç ³×Æ®¿öÅ©¸¦ ÅëÇØ ³ª°¡´Â À̸ÞÀÏ, ¸Þ½ÅÀú¸¦ °¢°¢ÀÇ °³º° PC¿¡¼ Â÷´ÜÇϰųª ¸ð´ÏÅ͸µÇϱ⠶§¹®¿¡ PCºÎÇÏ°¡ ½ÉÇØÁö°í ³×Æ®¿öÅ© À¯Ãâ¿¡ ´ëÇÑ ÆÐŶ ·Î½º°¡ ´Ù¼ö ¹ß»ýÇÏ¿© °¨»ç È°¿ë¿¡ ¾î·Á¿î ´ÜÁ¡ÀÌ ÀÖ´Ù.
¹«Á¶°Ç Â÷´Ü? No! ³»ºÎÁ¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼Ç Æ®·»µå
³»¿ëÀÎ½Ä ±â¹ÝÀÇ ³»ºÎÁ¤º¸À¯Ãâ¹æÁö
ÃÖ±ÙÀÇ ³»ºÎÁ¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼ÇÀº ´Ü¼øÈ÷ µ¥ÀÌÅÍÀÇ È帧À» Â÷´ÜÇϰųª À¯ÃâÀ» ¹æÁöÇϴµ¥ ±×Ä¡´Â °ÍÀÌ ¾Æ´Ï¶ó ³»¿ëÀνıâ¹Ý(Contents Awareness)À¸·Î ÀÛµ¿ÇÏ¿© ±â¾÷ ³» Áß¿ä ±â¹Ð Å°¿öµå°¡ ´ã±ä ¹®¼, °³ÀÎÁ¤º¸¿Í °°Àº Á¤º¸¸¦ ÀνÄÇÏ°í À¯ÃâÀ» Â÷´ÜÇϰųª ¸ð´ÏÅ͸µ ÇÑ´Ù. À̸¦ ÅëÇØ ¹«Á¶°ÇÀûÀÎ Â÷´ÜÀÌ ¾Æ´Ï¶ó ³»¿ëÀνÄÀ» ÅëÇØ Á¤¸» Â÷´ÜÇØ¾ß ÇÒ ¹®¼³ª Á¤º¸¸¸À» Â÷´ÜÇÒ ¼ö ÀÖ´Ù. ¿¹¸¦ µé¾î °³ÀÎÁ¤º¸°¡ µé¾î ÀÖ´Â °æ¿ì, ¡®2014³â ½ÅÁ¦Ç°¡¯À̶ó´Â Å°¿öµå°¡ µé¾îÀÖ´Â ¹®¼°¡ ÀÖÀ» °æ¿ì ³»¿ëÀνıâ¹ÝÀ¸·Î °ËÃâÇÏ¿© Â÷´ÜÇϰųª À̵¿°æ·Î ÆľÇÀÌ °¡´ÉÇÏ´Ù.
ÇÁ·Î±×·¥ º° À¯Ãâ¹æÁö
´ëºÎºÐÀÇ ³»ºÎÁ¤º¸À¯Ãâ¹æÁö ¼Ö·ç¼ÇÀº ºÎ¼º°·Î ȤÀº °³Àκ°·Î Á¤Ã¥À» ¼³Á¤ÇÑ´Ù. ¿¹¸¦ µé¾î ±â¼ú°³¹ßÆÀÀº Àü¿ø USBÈ°¿ëÀ» Â÷´ÜÇØ ºÎ¼ÀåÀÇ ¿ÜºÎ¹ÝÃâ ½ÂÀÎÀ» ¹Þ°í¼ À̵¿½Ãų ¼ö ÀÖµµ·Ï ÇÏ´Â ¹æ½ÄÀÌ´Ù. ÇÏÁö¸¸ ÃÖ±ÙÀÇ ¼Ö·ç¼ÇÀº ¿©±â¼ ´õ ¹ßÀüÇØ ÇÁ·Î±×·¥ º° Áö¿øÀ» ÇÑ´Ù. ÀÏ¹Ý ¹®¼´Â À̵¿½ÃÅ°Áö¸¸ CAD¿Í °°Àº ¼³°èµµ¸é, µðÀÚÀÎÆÄÀÏ, °³¹ß¼Ò½º ÆÄÀÏ¿¡ ´ëÇؼ´Â Â÷´ÜÇÏ´Â ¹æ½Ä±îÁöµµ °¡´ÉÇÏ´Ù. ÇÁ·Î±×·¥ º° À¯Ãâ¹æÁöÀÇ °æ¿ì USB Æ÷Æ® Â÷´Ü/Çã¿ë°ú °°Àº 1Â÷¿øÀûÀÎ ¹æ½Ä¿¡¼ ÇÁ·Î±×·¥ º° Â÷´Ü/Çã¿ëÀ̶ó´Â 2´Ü°è¸¦ °ÅÄ¡´Â º¸¾È ¹æ½ÄÀ¸·Î ÁøÈÇß´Ù°í º¼ ¼ö ÀÖ´Ù.
ÅëÇÕÀ¸·Î È¿À²ÀûÀÎ DLP ±¸Ãà
³×Æ®¿öÅ© DLP¸¸ ±¸ÃàÇÒ °æ¿ì ¿£µåÆ÷ÀÎÆ® À¯Ãâ¿¡ ´ëÇØ º¸ÀåÇÒ ¼ö ¾ø°í, ¿£µåÆ÷ÀÎÆ® DLP¿¡¼´Â ºÎÇÏ ¹®Á¦ ¹× À̸ÞÀÏ, ¸Þ½ÅÀú µî ³×Æ®¿öÅ©¸¦ ÅëÇØ ³ª°¡´Â Á¤º¸ÀÇ ·Î½º(Loss)°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ÀÌ µÎ°¡Áö Áß ¾î¶² Çϳª¸¸À» ¼±ÅÃÇØ¾ß ÇÏ´Â °ÍÀº ¾Æ´Ï´Ù. µÎ °¡Áö¸¦ ÀûÀçÀû¼Ò¿¡ ¹èÄ¡ÇØ È¿À²ÀûÀÎ ³»ºÎÁ¤º¸À¯Ãâ¹æÁö ±×¸²À» ±×¸± ¼ö ÀÖ´Ù.
³×Æ®¿öÅ©¸¦ ÅëÇÑ À¯ÃâÀº ³×Æ®¿öÅ© DLP¸¦ ÅëÇØ À¯Ãâ Â÷´Ü ¹× ¸ð´ÏÅ͸µÀ» ÇÏ°í ¿£µåÆ÷ÀÎÆ®¸¦ ÅëÇÑ À¯ÃâÀº ¿£µåÆ÷ÀÎÆ® DLP¸¦ ÅëÇØ ¸·´Â °ÍÀÌ ±×°ÍÀÌ´Ù. ³×Æ®¿öÅ©¿¡ Æ¯ÈµÈ ¾îÇöóÀ̾𽺠Àåºñ°¡ PC ºÎÇÏ ¾øÀÌ ¿ÜºÎ·Î ¿Â¶óÀÎ À¯Ã⠵Ǵ °ÍÀ» ¸·¾ÆÁÖ°í ¿£µåÆ÷ÀÎÆ®¸¦ ÅëÇÑ ¿ÀÇÁ¶óÀÎ À¯ÃâÀº ¿£µåÆ÷ÀÎÆ® DLP ¼ÒÇÁÆ®¿þ¾î°¡ ¸·´Â ¹æ½ÄÀÌ´Ù. ÀÌ¿Í °°Àº ÅëÇÕ DLP´Â ±âÁ¸¿¡ ¿£µåÆ÷ÀÎÆ® º¸¾ÈÀ» ÇÒ ¼ö ¾ø¾ú´ø ³×Æ®¿öÅ© DLP, ±×¸®°í PCºÎÇÏ°¡ ½ÉÇß´ø ¿£µåÆ÷ÀÎÆ® DLPÀÇ ´ÜÁ¡À» ÇØ°áÇÑ ÅëÇÕ ¹× ¿¬µ¿ÀÌ µÇ´Â È¿À²ÀûÀÎ DLP ¼Ö·ç¼ÇÀÇ ¹Ì·¡ ¹æÇâÀ¸·Î º¼ ¼ö ÀÖÀ» °ÍÀÌ´Ù.
[¿ù°£ ½ÃÅ¥¸®Æ¼¿ùµå Åë±Ç Á¦203È£(sw@infothe.com)]
<ÀúÀÛ±ÇÀÚ : ½ÃÅ¥¸®Æ¼¿ùµå(www.securityworldmag.co.kr) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>