송주환 2022-02

제 짧은 식견으로는 데이터 유출 관련 문제를 원천적으로 봉쇄할 방법은 하나밖에 없습니다.
망 분리+선택적 데이터 전송입니다. 기본적으로 내부망과 외부망을 완전히 분리하고, 내부망의 인바운드/아웃바운드 트래픽을 검증/승인해야 합니다.
이 방법 말고는 답이 없습니다. 그렇지 않고서는 데이터를 빼내겠다고 마음먹으면 얼마든지 할 수 있어요.

홀릭0o0 2022-02

아직은 맘 먹으면 얼마든지 가능한 부분을 막으려면.. 대기업 정도는 되야 돈들여 보안에 신경쓸수있나봅니다. 아직은 저희같은 회사는 무리겠어요.

Sikieiki 2022-02

파수군 같은 DRM사용하시고 클라우드 기능은 베제하시구요...애시당초 클라우드 기능이 어디서든 작업을 위한거니까......
차라리 원격으로 작업하라 하시는게 맞으실듯....

홀릭0o0 2022-02

원격도 파일 복사가 되서 뭐 좀 필요한 기능좀 넣으려면 원격+문서보안+회선속도@@@@@ 뭐 감안하면.. 한사람당 보안위한 지출 비용만 월 30~50 이네요. ㅜㅜ

Qsup 2022-02

일단 나스, 클라우드는 다 없애고 회사 내부 서버에 모든 데이터를  중앙화해서 구축하세요.
나스나 클라우드에 문서나 영상 소스 등을 저장하는거 자체부터가 보안을 신경 안쓴다는것입니다.
DLP하고계신다니 문서중앙화, 화면캡쳐방지 병행하시고 모든 PC에서 생상되는 문서 포맷, 이미지 포맷, 영상 포맷 전부 로깅해야 합니다.
문서보안 관리자 따로 둬서 수정 뿐 아니라 열람시조차 시간 단위별로 관리자 승인을 얻고 열람하게 해야 합니다.
인쇄시처럼 PC열람 또한 문서에 열람시간 00:00:00 ~ 00:00:00 / 사용자명 워터마크 크게 박아버리는 솔루션도 구축이 불가능한게 아닙니다.

물론 그렇게 하더라도 뚫리는걸 100% 막을수는 없고, 업무 효율이 극도로 저하될겁니다.
하지만 보안과 업무 효율성은 반비례할 수 밖에 없기 때문에 감수해야 한다고 봅니다.

홀릭0o0 2022-02

네 지금도 효율이 떨어지는데 ㅜㅜ 어쩔수없겠네요..

hanukoon 2022-02

오피스365 RMS 라는 기능이 있으니 알아보시면 좋을 것 같습니다 :)

홀릭0o0 2022-02

감사합니다~ 현실적으로 가장 해볼수있는건 쉐어포인트 밖에 없겠네요 ㅜㅜ

색작업자 2022-02

영상은 넷플릭스나 디즈니에서 사용하는 나그라 쿠델스키 제품군을 사용하면 되는데,  회사의 볼륨이 그정도 되는지 굼금하군요. 위에 발씀하신 분들은 미봉책에 불과하고, 본격적으로 진행하면 상당히 많은 비용이 듭니다. 예전에 넷플릭스와 디즈니 관련해서 보안 작업을 진행한 적이 있습니다.

홀릭0o0 2022-02

의료쪽이다보니 환자 영상이 유출되면 안되서 그렇습니다~

색작업자 2022-02

의료는 예전에 부산에 있는 모 병원을 컨설팅 해준 적이 있지요. 보안usb등이나 몇가지를 추천한 적이 있는데,예산이 안맞을 것 같습니다. 보안 시스템 구축 비용이 서버 구축의 몇배가 들어갑니다.

epowergate 2022-02

가능은 한데 쉽지 않습니다.
국내에서 판매되는 DLP, DRM 대부분이 문서에 집중되어 있기 때문에 더더욱 그렇습니다.
반도체, 자동차, 비행기, 방산, 선박, 컨텐트 제작 등 세부 업무로 들어가면 더욱이 어렵습니다.
OS가 Windows가 아닌 OSX, Linux 등과 혼용이 되어야 함녀 더더욱 어렵고
그러한 작업을 협력사 들과 함께 해야한다면 더더더더욱 어렵습니다.

그렇다고 방법이 전혀 없지는 않은데 1) 비용이 너무 많이 들어가고, 2) 어느정도의 사용자 불편이 있고, 3) 성능저하 감소해야 하고, 4) 대표이사의 인내심도 필요합니다.
꼭꼭꼭 필요하시면 쪽지 주세요

dateno1 2022-02

그런 문제 근본적 해결책은 결국 접근 제한밖에 없습니다 (물른 기술적 제어 수단도 있지만, 돈지랄 수준으로 비용이 들고, 완벽하란 보장도 없음)

보안상 제어가 안 되는 모든 접근 수단을 더 이상 허용하지 마시고, 제어되는 단말에서 관리되는 수단으로의 접근만 허용하면 됩니다