DATA LOSS PREVENTION
정보유출방지 (DLP)
가장 큰 피해를 남기는 사고는 대개 내부에서 시작됩니다. DLP는 중요 자료가 회사 밖으로 나가는 길목 - 저장매체, 메일, 웹 업로드, 메신저, 인쇄물 - 을 찾아 통제하고, 모든 반출 시도를 기록으로 남깁니다.
- 통제 구간
- 엔드포인트(매체·인쇄·화면) · 네트워크(메일·웹 업로드·메신저) · 문서 자체(암호화·권한)
- 탐지 방식
- 패턴(주민번호·카드번호·계좌) · 키워드 · 문서 유형 · 지정 폴더/시스템 출처
- 처리 방식
- 차단 · 승인(결재) 후 허용 · 경고 후 기록 - 업무 영향에 따라 단계 적용
- 제공 범위
- 민감정보 실태 진단 · 정책 설계 · 모니터링 적용 · 단계적 차단 · 감사 리포트 운영
이런 경우에 필요합니다
- USB로 자료를 꺼내 가도 기록이 남지 않는다
- 퇴사 예정자가 자료를 대량으로 내려받는지 알 수 없다
- 개인정보가 담긴 엑셀이 메일로 오간다
- 개인 클라우드·메신저로 업무 파일을 올린다
- 고객사가 자료 반출 통제 증빙을 요구한다
- 설계도·소스코드·고객DB 등 핵심 자산 보호가 필요하다
주요 기능
매체제어
USB·외장하드·스마트폰 테더링·블루투스 등 저장매체의 읽기/쓰기를 부서·사용자별로 통제하고, 허용된 매체는 사용 이력을 남깁니다. 필요한 경우 승인받은 매체만 쓰도록 등록제로 운영합니다.
문서보안 · 암호화(DRM)
중요 문서를 암호화해 회사 밖으로 나가도 열리지 않게 하고, 열람·편집·인쇄·화면 캡처 권한과 유효기간을 문서 단위로 관리합니다.
네트워크 반출 통제
메일 첨부, 웹하드·클라우드 업로드, 메신저 전송에서 민감정보 패턴을 탐지해 차단하거나 승인 절차를 거치게 합니다. 외부 메일 발송 결재 연동도 가능합니다.
출력물 · 화면 보안
인쇄물에 사용자·시간 워터마크를 넣고 인쇄 이력을 남깁니다. 화면 캡처 통제로 모니터 촬영 외의 유출 경로를 줄입니다.
민감정보 식별 · 분류
사내 PC와 공유 폴더에 흩어진 개인정보·기밀 문서를 찾아내 위치와 양을 파악합니다. 통제할 대상을 먼저 아는 것이 DLP의 시작입니다.
감사 추적 · 이상 징후
누가 언제 무엇을 어디로 보냈는지 기록하고, 평소와 다른 대량 반출·야간 접근 같은 이상 징후를 알립니다. 사고 발생 시 포렌식 조사의 근거가 됩니다.
도입 효과
유출 경로 일원화
통제되지 않던 반출 경로를 정해진 절차 하나로 모아 사고 가능성을 줄입니다.
퇴사자 리스크 관리
대량 반출·비정상 접근을 조기에 발견하고, 사고 시 증빙 자료를 확보합니다.
규제 · 심사 대응
개인정보 처리 통제와 반출 기록으로 ISMS-P·고객사 점검 요구에 대응합니다.
구축 · 운영 제공 범위
장비·라이선스만 넘기고 끝내지 않습니다. 요건 정리부터 전환, 이후 운영까지 한 담당자가 이어서 책임집니다.
- 01
민감정보 실태 진단
어떤 자료가 어디에 얼마나 있는지, 어떤 경로로 나가고 있는지 먼저 확인합니다. 통제 범위를 현실적으로 정하기 위한 단계입니다.
- 02
정책 설계
부서별 업무 흐름을 반영해 차단·승인·경고 수준을 나눕니다. 업무를 막는 정책은 결국 우회되므로 예외 절차를 함께 설계합니다.
- 03
모니터링 적용 후 단계 차단
초기에는 기록만 남기며 실제 반출 패턴을 확인하고, 합의된 범위부터 차단으로 전환합니다.
- 04
감사 리포트 운영
월간 반출 현황·이상 징후·정책 예외를 정리해 보고하고, 정책을 계속 조정합니다.
자주 묻는 질문
Q. 직원 감시처럼 받아들여지지 않을까요?
목적과 범위를 사전에 공지하고 동의 절차를 갖추는 것이 중요합니다. 개인 사생활 영역이 아닌 업무 자료 반출 경로에 한정해 정책을 설계하고, 내부 공지 문안까지 함께 준비해 드립니다.
Q. 매체제어만 먼저 할 수 있나요?
가능합니다. 비용과 업무 영향이 가장 적은 매체제어·기록부터 시작해 메일·웹 반출 통제, 문서 암호화로 확장하는 순서를 권합니다.
Q. 문서 암호화를 하면 협력사와 파일을 주고받기 어렵지 않나요?
외부 전달용 예외 처리와 기간 제한 열람 방식으로 운영합니다. 업무 흐름을 먼저 확인해 반출이 잦은 경로는 승인 기반으로 설계합니다.
Q. 이미 사고가 의심되는 상황인데 어떻게 해야 하나요?
먼저 증거 보존이 필요합니다. 로그·단말을 임의로 정리하기 전에 디지털 포렌식 대응을 함께 검토하세요.
함께 보면 좋은 제품 · 서비스
현재 상태부터 무료로 진단받으세요
온라인 5분 진단 또는 컨설턴트 방문 진단으로 우리 회사에 맞는 솔루션을 제안해 드립니다. 문의는 영업일 1일 이내 회신드립니다.