엔드포인트 DLP 구축 및 운영 지원

적용 고객과 솔루션

국내 제조·제약·화학 분야의 기업을 대상으로 Digital Guardian Endpoint DLP를 구축했습니다. 업무용 PC와 노트북에 설치한 에이전트를 통해 중요정보의 사용과 외부 반출을 관리하며, 국내외 사업장에 적용해 운영하고 있습니다.

도입 배경

업무에 필요한 파일 공유를 유지하면서 USB 복사, 인쇄, 웹 업로드 등을 통한 중요정보 유출을 방지하기 위해 도입했습니다. 파일의 내용과 사용 상황을 함께 확인하고, 조직의 보안 기준에 따라 허용하거나 제한할 작업을 구분하도록 정책을 구성했습니다.

기본 동작 방식

단말에 설치된 에이전트는 파일 내용과 사용자, 응용프로그램, 전송 대상 등의 정보를 확인합니다. 보안 정책에 따라 파일 사용을 허용하거나 경고·차단하고, 관련 이벤트를 기록합니다. 중앙 관리 서버에서는 정책을 배포하고 단말에서 수집한 로그를 확인할 수 있습니다. 사외에서 사용하는 단말에도 보안 정책을 적용할 수 있어, 다양한 업무 환경에서 중요정보를 보호합니다.

주요 보호 기능

콘텐츠 검사: 개인정보와 중요 문서를 식별하고, 파일 내용과 사용 상황에 따라 복사·전송을 제어합니다.

매체 제어: USB와 이동식 저장매체의 사용을 관리하며, 장치 정보와 파일 유형 등을 기준으로 허용 범위를 설정할 수 있습니다. 인쇄와 출력도 보안 정책에 따라 제어합니다.

응용프로그램 제어: 브라우저나 메신저 등 응용프로그램을 통한 파일 전송을 탐지하고 제어합니다. 업무에 필요한 프로그램과 작업을 구분해 정책을 적용할 수 있습니다.

웹·URL 제어: 사이트와 URL을 기준으로 웹 접근과 파일 업로드를 관리합니다. 업무에 필요한 전송 경로는 허용하고, 중요정보가 유출될 수 있는 경로는 제한하도록 구성할 수 있습니다.

사용 가능한 제어 항목은 운영체제와 에이전트 버전에 따라 달라지므로, 고객의 업무 환경에 맞춰 정책을 구성합니다.

운영 관점의 강점

콘텐츠 검사와 함께 매체, 응용프로그램, 웹 사용을 관리할 수 있다는 점이 주요 강점입니다. 파일 내용뿐 아니라 데이터가 생성되고 사용되는 과정까지 고려해 보호 정책을 설계할 수 있습니다. 또한 어떤 사용자와 프로그램을 통해 데이터가 이동했는지 확인할 수 있어, 위반 원인을 분석하고 실제 업무에 맞게 정책을 조정하는 데 도움이 됩니다.

승인결재시스템 연동

업무상 필요한 매체 사용이나 파일 반출은 승인결재시스템을 연동해 신청·승인 절차로 처리할 수 있습니다. Digital Guardian의 운영 편의성을 높이기 위해 개발한 별도 제품으로, 고객의 업무 절차에 맞춰 추가할 수 있는 선택 연동 구성입니다.

매체 사용을 신청하면 담당자가 사유와 사용 기간을 검토하고, 승인된 범위에 맞춰 예외 정책을 적용합니다. 사용 기간이 끝나면 예외를 해제하고 기존 차단 정책을 다시 적용하도록 관리할 수 있습니다. 관리자는 신청·승인 이력을 한곳에서 확인하고 예외 권한을 관리할 수 있어, 반복적인 수동 처리 부담을 줄일 수 있습니다. 구체적인 연동 방식은 고객 환경과 운영 정책에 맞춰 구성합니다.

구축 및 현재 운영

대부분의 고객 환경은 구축을 완료해 운영 중이며, 현재는 기술지원과 유지보수 서비스를 제공하고 있습니다. 국내외 사업장에 적용한 경험을 바탕으로 운영 이슈에 대응하고, 업무 환경 변화에 맞춰 보안 정책과 적용 범위를 점검하고 있습니다.