정보유출 방지를 위한 문서 및 휴대용저장매체보안이란?

정보유출 방지를 위한 문서 및 휴대용저장매체보안이란, 회사에서 공용으로 사용되는 컴퓨터 및 모바일 등은 정보보안에 취약 할 뿐만 아니라 외부로 유출 될 가능성이 높으며 이는 회사에 큰 손해를 입힐 수 있습니다. 이를 방지하기 위해 문서와 휴대용저장매체의 사용을 제한 하는 등 보안프로그램을 사용하는 것을 말합니다.

문서 및 휴대용저장매체 보안이 필요한 이유?

대부분의 기업 내부 정부 유출은 내부자에 의해 보안시스템이 부족하여 발생합니다. 보안시스템 강화로 외부에서 들어오는 공격은 줄었지만 기업 내부인원이 퇴직이나 이직 고려 중에 정보유출 시도하는 경우도 종종 있습니다. 피해 유형으로는 개인정보 유출, 랜섬웨어, 사이트 마비 등이 있으며 피해규모도 적게는 10억에서 많게는 수백억도 존재합니다. 정보유출 사례 중 무려 41%가 개인용 저장매체를 사용하였으며 회사 정보를 다운로드하는 형태입니다. 직장 내 업무는 PC를 통해 이루어지는 만큼 서류를 관리하거나 데이터를 받아 업무를 진행하는 경우가 일상적인데 이때 중요한 보안 문서, 핵심 데이터가 유출되지 않도록 보안에 신경써야 합니다.

문서 및 휴대용저장매체보안 방법

문서의 경우 PC/문서 보안솔루션으로 문서중앙화, DRM, 워터마크를 사용해 통제하고, 휴대용저장매체의 경우 이동식 저장장치 인식을 차단하거나, DLP를 사용해 통제합니다.

1) DRM
일반적으로 MS 오피스나 한컴오피스와 같은 오피스 솔루션을 통해 만들어진 다양한 파일에 대해 보안을 적용하는 것으로 허가받은 사용자만이 파일을 열람할 수 있고 편집할 수 있게 해주는 시스템입니다. 오피스 솔루션 뿐만이 아니라 오토캐드 등과 같은 캐드 프로그램에도 적용될 수 있으며 포토샵, 일러스트레이터, 프리미어 등의 이미지, 동영상 컨텐츠를 만드는 프로그램에도 적용할 수 있는 특징이 있습니다.

2) 문서 중앙화 시스템
사용자의 PC에서 만든 문서들이 사용자의 PC에 저장되지 않고 기업에서 제공하는 문서 서버에 저장되고 열람할 때에도 문서 서버에서 열람할 수 있게 해주며 문서 중앙화 시스템은 기업에서 생성된 모든 문서를 중앙에서 체계적으로 관리하고 외부로 유출되지 않는다는 장점이 있습니다.

3) 워터마크
워터마크는 프린터를 통해 인쇄되는 출력물에 대한 보안을 제공하는 보안 시스템입니다. 허가 받지 않은 외부 침입자에게 정보가 유출되지 않도록 하기 위해 인쇄물 출력에 워터마크가 표시 됩니다.

4) DLP
사용자가 문서를 만들거나 만든 문서를 다른 곳으로 이동할 때 모니터링하다가 외부 유출이 시도될 때 이를 경고하거나 차단하는 기능을 제공하는 보안 시스템입니다.