회사 자료가 한 번 밖으로 나가면 되돌릴 방법이 마땅치 않습니다. 그래서 요즘 보안 담당자분들이 가장 먼저 찾아보시는 것이 DLP 솔루션 비교 자료입니다. 현장에서 여러 번 지켜본 바로는 제품 이름보다 우리 회사 데이터가 어디로 흘러나가는지부터 파악하는 쪽이 순서에 맞았습니다. 오늘은 내부정보 유출 방지를 위해 무엇을 보고 고르면 좋은지 4가지로 정리해 보겠습니다.
DLP 솔루션 비교 전에 알아둘 유형 3가지
DLP는 Data Loss Prevention의 약자로, 중요한 데이터가 허가 없이 밖으로 나가는 것을 탐지하고 막는 체계를 말합니다. 크게 세 갈래로 나뉩니다. 첫째, 네트워크 DLP는 사내망 출구에서 메일과 웹 업로드 트래픽을 살펴봅니다. 둘째, 엔드포인트 DLP는 직원 PC에 에이전트를 설치해 USB 복사, 인쇄, 화면 캡처까지 통제합니다. 셋째, 클라우드 DLP는 구글 드라이브나 슬랙 같은 협업 도구 안의 공유 설정을 점검합니다. 재택근무가 늘어난 곳이라면 엔드포인트와 클라우드 쪽 비중이 커야 실제로 효과를 봅니다.
내부정보 유출 방지 효과를 가르는 비교 기준 4가지
탐지 정확도와 통제 범위
첫 번째는 탐지 정확도입니다. 주민등록번호나 카드번호처럼 패턴이 뚜렷한 정보는 대부분 잘 잡아내지만, 설계 도면이나 영업 자료는 문서 지문 방식이나 키워드 사전을 따로 만들어야 합니다. 오탐이 많으면 담당자가 지쳐서 결국 알림을 꺼 버리게 됩니다. 두 번째는 통제 범위입니다. 메일 첨부, 메신저 전송, 웹 게시, 외부 저장장치, 인쇄 가운데 어디까지 막아 주는지 표로 그려 보시길 권합니다.
업무 영향과 운영 부담
세 번째는 직원 업무에 주는 영향입니다. 처음부터 차단 위주로 걸면 현업 불만이 쌓이니, 기록만 남기는 모니터링 모드로 시작해 단계적으로 올리는 방식이 안정적이었습니다. 네 번째는 운영 부담입니다. 정책 수정 화면이 직관적인지, 로그를 바로 내려받을 수 있는지, 개인정보보호법 대응용 보고서를 지원하는지 확인해야 합니다.
개인정보 유출 방지를 위한 도입 순서
솔루션을 사기 전에 먼저 해야 할 일이 있습니다. 보호할 데이터를 분류하는 것입니다. 고객 개인정보, 재무 자료, 기술 자료 정도로 나누고 각각 어느 부서가 다루는지 적어 두십시오. 다음으로 현재의 유출 경로를 점검합니다. 의외로 개인 메일 자동 전달이나 개인 클라우드 동기화에서 새는 경우가 많습니다. 그다음 시범 부서 한두 곳에 두세 달 적용해 오탐 비율을 확인하고, 그 결과로 전사 정책을 정합니다. 끝으로 퇴사 예정자 관리 절차를 정책에 넣으셔야 합니다. 내부 유출은 퇴사 직전 몇 주에 몰리는 경향이 있습니다.
비용과 도입 형태에서 놓치기 쉬운 점
가격은 사용자 수, 에이전트 수, 모듈 수에 따라 달라지므로 견적서를 받으실 때 포함 범위를 꼭 문서로 확인하셔야 합니다. 설치형은 초기 비용이 크지만 데이터가 사내에 남고, 구독형은 도입이 빠른 대신 로그 보관 위치를 따져 봐야 합니다. 직원 규모가 작다면 이메일과 클라우드 중심의 가벼운 구독형으로 시작하고, 규모가 커지면 엔드포인트까지 넓히는 편이 부담이 덜했습니다.
직원 80명 정도의 한 제조업체에서 있었던 일입니다. 설계 담당자가 이직하면서 도면 수백 개를 개인 클라우드로 옮겼는데, 당시에는 감지할 장치가 없어 한참 뒤에야 알았다고 합니다. 이후 엔드포인트 DLP를 시범 적용해 두 달간 기록 모드로 운영한 뒤 차단 정책을 켰습니다. 처음엔 업무가 불편하다는 말이 나왔지만, 예외 승인 절차를 만들고 나서 불만이 눈에 띄게 줄었다고 들었습니다.
참고로 개인정보 보호 기준은 한국인터넷진흥원에서 확인하실 수 있고, 엔드포인트 보안 도구 선택이 궁금하시다면 EDR 비교와 MDR 비용 정리 글도 함께 보시면 도움이 됩니다.
정리하면 DLP 솔루션 비교는 기능표를 늘어놓는 일이 아니라 우리 회사 데이터의 이동 경로를 먼저 그리는 일에서 시작합니다. 작게 시범 적용하고 정책을 다듬어 가신다면 내부정보 유출 방지는 충분히 현실적인 목표가 됩니다. 이 글이 도입을 준비하시는 분께 작은 기준이 되었으면 합니다.