DLP 데이터유출방지 도입과 설정과정 정리

안녕하세요. 오늘은 사내 보안체계 강화를 위해 DLP(Data Loss Prevention) 솔루션을 도입하고 설정한 과정을 간단히 정리해보려 합니다.

저희회사도 DLP시스템을 도입했지만, 실제운영은 하지 않고있었습니다. 실제 운영에 앞서 아래내용들을 확인하며, 본격적인 DLP 운영을 하려고 합니다.

DLP 란? DLP는 조직 내부에 있는 민감 데이터가 승인되지 않은 경로로 외부로 유출되거나 삭제 및 훼손되는것을 방지하기위한 솔루션입니다.

예를들어 이메일/USB복사/클라우드/출력물 등 다양한 유출경로를 통제합니다. 적용 배경 및 주요 정보유출의 대다수는 주로 내부 직원의 실수 또는 고의적유출이 데이터 유출의 상당부분을 차지합니다.

클라우드, 원격근무 BYOD 환경 확산으로 통제되지않은 경로로의 데이터 유출가능성이 증가하고 있습니다. 이러한 이유들로 단순한 보안 장비 설치가 아닌 체계적인 DLP 도입이 점점 기업 보안 전략의 핵심이 되고 있습니다.

DLP 도입 준비 단계 - 기획 목표...