와이즈허브시스템즈, 키워드·패턴 등록 실시간 차단

■ 2015 히트상품 고객만족

통합내부정보유출방지 및 감사솔루션 전문기업인 와이즈허브시스템즈(대표 박영훈)의 '그라디우스 DLP(GRADIUS DLP)'는 기업내부 정보 유출을 위한 정보유출방지(DLP) 솔루션이다.

그라디우스 DLP는 유출사고의 사전예방, 유출행위 차단, 사후감사 및 모니터링 등의 과정에 맞춰 단계별로 다양한 보안기능이 작동하고, 사전에 보안관리에 필요한 키워드와 패턴을 등록해 실시간으로 중요 기밀정보의 유출을 차단할 수 있는 국산 DLP 솔루션이다.

최근 국가정보원 IT보안인증사무국으로부터 보안적합성 자료유출방지 제품유형 국제공통평가기준(CC) 인증을 갱신했다.

이번 인증은 기존 온, 오프를 통한 디지털자료의 이동을 제어 및 감사하는 기능 이외에 애플리케이션 실행 및 파일 접근제어, 자산관리기능, 네트워크접근제어(NAC) 기능까지 포함돼 내년 업그레이드 된 DLP 제품을 선보일 계획이다.

주민번호, 계좌번호 등의 개인정보가 포함된 콘텐츠 유출도 키워드 및 패턴 탐지에 의해 실시간으로 차단할 수 있어 개인정보보호법 준용을 위한 옵션모듈과 최근 이슈인 배드 USB(Bad-USB) 문제에 대한 방안도 제시되어 있다. 향상된 기능뿐만 아니라 서버 취약성 및 침투를 대비한 최신 SSL 프로토콜 통신 적용해 취약성을 보완 했다. WAS 모듈 및 침투 대응 보안기능을 강화해 운영의 안정성도 높였다.

이미 여러 기업에서 도입하여 운영중인 PC보안 제품이나 DRM 솔루션들은 매체통제와 암호화에만 집중했지만, 그라디우스 DLP는 사용자 별 최소한 통제정책으로 업무의 효율성과 정보의 흐름을 최대한 보장하면서 전문적인 수준의 보안기능을 제공할 수 있도록 설계됐다. 이로 인해 사용자와 관리자 모두 업무에 방해를 받지 않고 기업 내부의 보안성을 극대화할 수 있다.

그라디우스 DLP는 원본파일의 추적을 통해 정보의 생성에서부터 변경, 복사, 유출까지의 모든 흐름을 기록하여 악의적인 유출자의 파일 세탁과정을 한눈에 볼 수 있는 '파일흐름보기' 기능, 차량용 블랙박스처럼 정보를 유출하는 시점의 PC화면을 동영상으로 저장하여 유출 책임자에 대한 추적을 빠르고 손쉽게 할 수 있는 '유출동영상 녹화' 기능 등 두 가지 특허기술이 적용됐다. 이 두 가지 기능은 법적 증거자료로도 활용할 수 있기에 다른 DLP와 비교하여 정보유출의 차단·통제와 함께 감사(Audit)기능도 가능한 DLP솔루션이다.

이형근기자 bass007@