최근 기업의 기밀 유출로 인한 피해사례가 잇따라 발생하며, 기업 내부정보 보안이 화두로 떠오르고 있다.
국가정보원 산업기밀보호센터에서 집계한 자료에 따르면, 최근 5년간 총 가치 50조원에 육박하는 189건의 국내 기업 핵심 기밀 유출사건이 있었던 것으로 조사되었다. 기업 내 정보유출 유형 중 외부로부터의 해킹 공격 등에 의한 정보 유출 외에도 임직원 또는 퇴사자가 업무용 PC에서 기업 내부 자료를 직접 유출하는 사례도 많은 것으로 나타났다.
기존에 기업들은 정보 보안을 위해 파일에 권한을 부여하여 접근을 제한하는 DRM(Digital Rights Management)이나, 모든 어플리케이션과 자료를 서버에서 관리하는 SBC(Server Based Computing) 방식을 주로 이용해 왔다. 그러나 최근에는 사용 편이성과 보안수준을 한단 계 더 높인 형태의 가상 데스크톱이나 파일보안서버 형태의 문서중앙화 솔루션을 도입하는 움직임이 활발해지고 있다.
최근 삼성전자, LG CNS 등은 클라우드 컴퓨팅을 통해 업무용 PC의 본체를 없애고, 모든 파일을 중앙 서버에서 관리하는 ‘가상 데스크톱’ 업무 환경을 도입하고 있다. 이 시스템은 SBC 솔루션을 발전시킨 형태로, 내부 직원들은 PC 본체 없이 모니터만으로 기존 PC환경과 똑같은 업무를 수행할 수 있다. 또한 업무용 파일을 중앙 서버에서 관리하기 때문에 내부자료 유출 우려를 줄일 수 있는 장점이 있다.
다만 이러한 가상 데스크톱 시스템은 막대한 초기도입비용 발생과 컴퓨팅 환경 제약이나
웹 인터페이스에 따른 사용자 친화성 문제가 기업들의 도입의사 결정에 큰 걸림돌이 되고 있다.
시큐어디스크, 보안 솔루션을 통한 내부자료 중앙화 환경 구축
클라우드 컴퓨팅 시스템 도입에 부담을 느끼는 기업들이 상대적으로 저렴한 비용으로 손쉽게 구축할 수 있는 보안 솔루션도 있다. 이러한 솔루션을 사용하면 초기 하드웨어 교체에 비용을 들이지 않고 내부 보안을 강화할 수 있어, 많은 기업들에게 환영을 받고 있다.
이스트소프트에서 개발한 시큐어디스크는 사용자 PC에 개인정보 및 기밀자료 저장을 금지시켜 내부자료 유출을 원천 차단하고, 모든 자료를 중앙 파일서버에만 통합 관리하는 전사적 파일보안 솔루션이다.
시큐어디스크는 드라이버 레벨의 제어기술을 통하여 중앙파일서버 영역 이외의 하드디스크, USB, CD/DVD 등 로컬 저장매체에 대한 자료저장을 강제로 금지시킴으로써 내부자의 실수 또는 고의에 따른 자료유출을 원천적으로 차단한다. 이 외 메일이나 메신저 등 온라인 매체에 대한 파일 첨부와 프린트, 화면캡쳐, 복사&붙여넣기 차단 등 세부적인 보안정책 설정이 가능하다.
이러한 고도의 매체 제어기술은 업무와 관련된 모든 자료를 중앙파일서버로 통합 저장시켜 자연스럽게 문서중앙화 환경을 만들어준다. 따라서 담당자 변경 등에 따른 자료 유실 위험이 사라지고 체계적인 자료 통합관리로 업무 연속성이 유지된다. 이와 함께 서버 저장 시 전송구간에서 모든 파일을 암호화하여, 내부자의 물리적인 디스크 유출이나 해킹에 의한 데이터 유출도 방지할 수 있어, 최근 이슈가 되고 있는 개인정보보호와 관련하여 하나의 대안으로 검토되고 있다.
이 밖에도 시큐어디스크는 윈도우탐색기 인터페이스를 제공하여 기존과 동일한 업무환경이 유지되기 때문에 보안 환경 구축에 따른 사용자 불편을 최소화할 수 있다. 또한 시큐어디스크는 사용자 PC에서 프로그램 리소스를 그대로 활용하고 사용자 계정과 파일만 중앙파일서버에서 관리하는 구조이기 때문에 속도 등의 성능 저하가 없고 초기 시스템 투자 측면에서도 비용 부담이 크지 않다.
이스트소프트 윤태덕 영업이사는 “자료유출을 방지하는 솔루션 시장이 매년 큰 폭으로 성장하고 있는 추세와 맞물려 내부자료유출 원천차단, 문서중앙화, 업무협업 환경을 동시에 구축할 수 있는 시큐어디스크의 제품 컨셉이 시장에서 긍정적인 반응을 얻고 있는 것 같다”며 “출시 이후 전문 유통채널을 통해 빠르게 시장을 공락하고 있으며 반도체 설계 업체 등 시큐어디스크를 도입하는 기업 및 연구소가 계속 증가하고 있다”고 말했다.
시큐어디스크는 지난 8월 16일부터 10월 15일까지 중소•중견기업 대상의 보안구축 지원 이벤트를 진행 중이다. 고가의 서버를 경품으로 증정하는 이번 이벤트에 대한 자세한 내용은 제품 홈페이지(www.securedisk.co.kr)에서 확인할 수 있다.
전자신문미디어 온라인뉴스팀