2007년 9월에 골드만 삭스는 보안 비용 지출 조사를 통해 최고 정보 보안 책임자(CISO) 중 50% 이상이 데이터 유출이 보안 비용 지출의 가장 큰 비중을 차지하는 이슈가 될 것으로 내다봤다. 또한 IDC는 정보 보호 및 제어 시장이 매년 33%씩 성장해 2011년에는 32억 달러 규모에 이를 것으로 예측하고 있다.

최근 국내 일부 온라인 쇼핑몰, 금융 기관의 IT 시스템이 잇따라 해킹에 노출되면서 국내에서도 효과적으로 데이터 유출을 방지해줄 수 있는 솔루션에 대한 관심이 높아지고 있다. 이 중에서도 눈길을 끄는 것은 시만텍의 ‘Vontu Data Loss Prevention(본투 DLP)’다. 시만텍은 2007년 11월 시장 선두의 데이터 손실 방지 기술을 가진 본투를 인수했으며, 이로써 데이터의 저장 위치에 상관없이 모든 데이터 유출을 방지할 수 있는 솔루션 스위트인 ‘Vontu Data Loss Prevention’를 제공하게 됐다.

기업 전체의 데이터 보안 정책 준수를 하나의 플랫폼

시만텍의 ‘Vontu Data Loss Prevention’ 은 저장 위치에 관계없이 중요 정보의 유출을 방지하는 통합 솔루션 스위트다. ‘Vontu Data Loss Prevention’의 계층화된 아키텍처는 기업이 악의적인 의도나 단순한 실수에 의한 데이터 유출을 모두 방지할 수 있도록 해준다. 특히, ‘Vontu Data Loss Prevention’은 네트워크 상에 저장되어 있든 정보와 네트워크에 연결되지 않은 엔드포인트의 정보를 모두 보호하는 것은 물론 어떠한 네트워크 게이트웨이 혹은 엔드포인트로도 정보가 빠져나가지 못하도록 할 수 있다. 시만텍 ‘Vontu Data Loss Prevention’ 솔루션 스위트는 4개의 제품 라인으로 구성되어 있다.

●Vontu Storage Data Loss Prevention(본투 스토리지 DLP)

시만텍 ‘Vontu Storage Data Loss Prevention’은 파일 서버, 데이터베이스, Microsoft SharePoint, Lotus Notes, Documentum, LiveLink, Microsoft Exchange, 웹 서버를 비롯한 다양한 데이터 저장소를 통해 노출되는 기밀 데이터를 모두 파악해 보호한다. 이 제품은 노출된 기밀 데이터의 재배치, 암호화를 포함한 자동화된 보호 기능을 제공하는 업계 유일의 솔루션이다.

- Microsoft SharePoint 서버 및 SQL 데이터베이스를 스캔해 주민등록번호나 신용카드 정보를 담고 있는지 확인할 수 있다.

- 기밀 마케팅 전략, 캠페인 스케줄 등이 파일 공유를 통해 유출되지 않도록 보호할 수 있다.

- 저장된 데이터를 스캔해 GLBA, HIPAA, PCI 등의 규제를 준수하고 있는지 확인할 수 있다.

●Vontu Endpoint Data Loss Prevention(본투 엔드포인트 DLP)

시만텍 ‘Vontu Endpoint Data Loss Prevention’은 노트북, 데스크탑에 저장된 기밀 데이터를 파악하고 추가 보호 조치가 필요한 엔드포인트의 우선 순위를 정한다. 또한 기밀 정보를 USB 기기, CD/DVD로 복사하거나 로컬 드라이브로 다운로드 하는 행위를 방지한다.

- 개인정보가 남겨져 있는지 노트북을 스캔하고 전체 디스크 암호화를 수행할 수 있다.

- 아웃소싱 엔지니어의 워크스테이션에 부적절하게 저장된 소스코드를 파악할 수 있다.

- 자동화된 스크린 공지를 통해 직원들에게 기밀 데이터 보호의 필요성을 교육시킬 수 있다.

●Vontu Network Data Loss Prevention(본투 네트워크 DLP)

시만텍 ‘Vontu Network Data Loss Prevention’은 이메일, 웹, 시큐어 웹 (HTTPS), 인스턴트 메시징, FTP, P2P 및 범용(Generic) TCP를 포함한 광범위한 종류의 네트워크를 모두 모니터링해 기밀 정보가 유출되지 않도록 한다. ‘Vontu Network Data Loss Prevention’은 기업이 지적 자산을 보호하고 컴플라이언스 준수를 증명하는 것은 물론 비즈니스 브랜드와 명성을 지킬 수 있도록 해준다.

- 기밀 데이터를 전송하는 과정에서 보안에 취약한 부분이 있는지 파악할 수 있다. FTP 서버를 통해 암호화되지 않은 고객 정보를 파트너에게 전송하는 것 등이 포함된다.

- 콜센터 직원이 PCI 규제를 어기고 신용카드 정보를 전송하는 등의 상황을 방지할 수 있다.

- 인사부 직원이 다른 직원의 주민등록번호와 같은 개인 신상을 조직 외부로 전송할 수 없도록 할 수 있다.

●Vontu Enforce Platform(본투 엔포스 플랫폼)

시만텍 ‘Vontu Enforce Platform’은 ‘Vontu Data Loss Prevention’ 솔루션 스위트 전체를 관리하는데 필요한 기본적인 정책 강제 실행(Enforcement) 프레임워크를 제공한다. ‘Vontu Enforce Platform’은 단 한 번의 정책 구축으로 기업 전체에 이를 적용할 수 있는 유일한 데이터 유출 방지 정책 관리 솔루션이다. 또 이 기종 플랫폼을 위한 TrueMatch(트루매치) 탐지 기능, 정책관리, 자동화 및 워크플로우 기능, 보고 및 분석, 시스템 관리 및 보안 기능도 제공한다. 본투의 데이터 손실 방지 솔루션은 이미 시장에서도 강력한 리더십을 가지고 있다. 포춘 100대 기업 중 다수를 고객으로 확보하고 있는 것은 물론이고 2007년 가트너 매직 쿼드런트에서는 ‘선두 기업 (Leader)’으로 선정됐다.

이 밖에도 본투는 IDG의 ‘InfoWorld 2007 Technology of the Year Award’에서 ‘최고의 데이터 손실 방지 기술(Best Data Leak Prevention)’로 인정받았으며, SC Magazine이 주최하는 ‘2006 U.S. Excellence Award’와 ‘Global Award’에서 각각 ‘최고의 엔터프라이즈 보안 솔루션(Best Enterprise Security Solution)’, ‘최고의 신규 보안 솔루션(Best New Security Solution)’으로 선정되는 등 다양한 수상 경력도 가지고 있다.

또한 본투의 데이터 유출 방지 솔루션은 이미 증명된 시장 리더십을 가지고 있다. 포춘 100대 기업 중 다수를 고객으로 확보하고 있는 것은 물론이고, 2007년 가트너 매직 쿼드런트에서 ‘선두 기업 (Leader)’로 선정됐다. 이 밖에도 본투는 IDG의 ‘InfoWorld 2007 Technology of the Year Award’에서 최고의 데이터 유출 방지 기술(Best Data Leak Prevention)로 인정받았으며, SC Magazine이 주최하는 ‘2006 U.S. Excellence Award’와 ‘Global Award’에서 각각 최고의 엔터프라이즈 보안 솔루션(Best Enterprise Security Solution), 최고의 신규 보안 솔루션(Best New Security Solution)으로 선정되는 등 다양한 수상 경력을 가지고 있다.

[정보보호21c 통권 95호(info@boannews.com)]

         <저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>