전체 웹 트래픽의 80%를 차지하는 암호화 트래픽은 매년 10%이상 증가하고 있다.
SSL 암호화 트래픽이 증가함에 따라 기존 네트워크 보안 솔루션들도 이를 확인할 수 있는 기능을 추가하거나 신규제품을 출시했지만, 기능이 업데이트된 장비 교체는 운영중인 타 솔루션과의 연동 부적합 및 전체 트래픽 운영 효율 저하 등 부담을 야기하기도 한다.
게다가 현재의 방식으로는 내부 자료나 메일에 대한 모니터링에는 한계를 보이고 있는게 사실이다. 기업 및 기관 내부 네트워크 구간 외에 위치하는 PC에 대해서는 SSL 통신에 대한 모니터링 및 통제를 못하는 문제가 있다. 또한 SSL 가시화 장비가 구축이 되었어도 내부 네트워크 대역 외 지역(출장자, 재택근무자, 외부파견자, 별도 인터넷망 사용 PC등)은 모니터링 및 통제가 불가능하다.
여기에 기존 EndPoint DLP 제품이 있다면 가시화 장비와 연동해야 하는 해결과제도 있다.
와이즈허브시스템즈가 공급하는 '그라디우스 DLP'에는 EndPoint DLP 최초로 단일 Agent 로 SSL 통신으로 발송되는 메일과 파일에 대한 로그 및 통제가 가능한 기능을 새롭게 탑재했다.
단일 Agent 설치로 내/외부 네트워크 상관없이 SSL 메일 및 웹사이트로의 파일 전송 모니터링 및 통제가 가능하다. SSL 통제를 위한 별도의 SSL 가시화 장비가 필요없어 TCO 절감효과도 기대할 수 있다.
또한 '그라디우스 DLP'는 SSL 가시화 장비로도 식별 불가능한 정보를 ‘동영상 녹화’기능으로 정확한 정보 가시성을 추가로 확보하도록 강력한 감사 기능도 제공한다.
'그라디우스 DLP'는 이외에 기본적으로 유출 사고의 사전예방, 유출 행위 차단, 사후 감사·모니터링 등의 과정에 맞춰 단계별로 다양한 보안 기능을 제공하고, 사용자 PC내의 문서를 키워드/패턴 기반으로 탐색하여 개인정보 또는 중요정보를 검출/암호화/삭제/이동격리 하는 기능을 통해 개인정보보호도 가능하며, 사전에 보안 관리에 필요한 키워드와 패턴을 등록해 실시간으로 중요 기밀정보의 유출을 차단할 수 있다는 게 이 솔루션의 특징이다.
특히 여러 기능 중 유출된 파일의 위·변조과정을 한눈에 확인 할 수 있는 '파일흐름보기' 기능과 유출 당시의 PC화면을 동영상으로 녹화하는 '동영상 녹화' 기능은 다른 보안 솔루션에 없는 독보적인 감사 기능으로 호평을 받고 있다.
DLP를 구축·운영하고 있는 대다수 고객사의 고민은 업무 간 정상적인 범위에서 부서 간에 또는 협력업체 간에 공유한 중요 자료의 2차 정보유통을 제어하지 못하는 데에 있다.
이러한 가운데 최근 와이즈허브시스템즈는 '그라디우스 DLP'에 DRM이 지원하는 기능 중 외부로 유통되는 문서에 대한 열람/출력 제한, 복사금지 등이 가능한 파일보안 유통 기능을 제공해 내부 통제뿐만 아니라 외부로 유출되는 파일의 2차 유통에 대한 통제기능을 추가하였고, 사내 PC 취약점을 진단하고 한눈에 확인 할 수 있는 PC 취약점진단 기능도 제공함으로써 고객의 다양한 요구사항을 '그라디우스 DLP'를 도입을 통해 한 번에 해결할 수 있게 되었다.
박영훈 와이즈허브시스템즈 대표는 "고객사의 니즈를 파악하여 신속하고 유연하게 대처하며 기능 개발 및 높은 수준의 보안 품질을 제공하는 것이 빠르게 변화하고 있는 정보보안 시장에서의 생존전략이다"라고 말했다.
와이즈허브시스템즈는 2006년 창립하여 보안업계에서 14년째 이어오면서 공공, 기업, 금융 등 다양한 분야에 500여개 이상 고객사에 안정적으로 납품 및 운영하고 있는 기업으로서,
이번 ‘그라디우스 DLP'에 “SSL(HTTPS) 통제 및 파일 유통 보안 기능"을 탑재함으로써 더욱 강력한 통합내부정보보안 솔루션으로 자리매김 할 것으로 기대된다.
김은지기자 kej@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
