| [시큐리티 Q&A] 내부정보 유출사례와 방지대책 | 2014.04.25 | ||
Q. 회사 내부정보가 실제 어떻게 유출되는지 사례를 들어 설명해 주고 이에 대응할 수 있는 DLP 등 내부정보 유출방지 솔루션의 효과적인 활용방안이 있다면 소개해 달라. \r\n
A-1. 국가정보원 산업기밀보호센터에서 조사한 ‘내부자료 유출 실태조사’에 따르면, 2005년~2012년간 국내 첨단기술을 해외로 불법 유출했거나 유출을 시도한 사건은 총 294건으로 집계됐으며, 적발건수는 날로 급증하고 있다. 실제로 2013년 4월에는 공기업 K사에서 공사관리팀장에 의해 이메일 및 USB 형태로 자사의 첨단 기술을 민간 설계 업체로 빼돌렸다가 적발된 사례가 있었으며, 6월에는 자동차 부품 제조업체인 A사의 해외영업팀장이 B경쟁사에게 같은 제품을 개발할 수 있는 비밀문서를 전달하여 실형을 선고 받았고, 차량용 블랙박스 제조업체에서 개발이사로 근무하던 직원이 동료 5명과 퇴사하면서 핵심기술을 외부저장매체에 담아 나와 유사제품을 만들어 납품하여 적발된 사례가 있었다. \r\n기업 내에서 생산되는 모든 전자문서들은 회사의 중요한 지적 자산으로 적합한 절차 없이 외부로 반출되어서는 안 된다. 핵심 사업 분야에 대한 사업계획서나 영업기밀, 노하우와 기술력이 담긴 설계도면 등은 사전 계획 없이 경쟁자나 시장에 유출되었을 때, 해당 기업에 금전적인 피해는 물론이고 생존까지도 위협할 수 있는 파급효과를 지니고 있기 때문이다. 또한, 현대에는 이러한 핵심 문서들을 얼마나 효율적으로 업무에 활용하고 체계적으로 관리하는가에 따라 사업의 성공과 기업의 성장이 달려있기도 하다. \r\n현재 보안 솔루션 시장에는 다양한 형태의 보안 솔루션이 등장했으며, 최근 들어서는 내부 자료의 중복·산재, 자료 공유·협업의 필요성 및 체계적인 문서관리의 부재가 이슈화되면서 문서중앙화 방식의 보안 솔루션이 다시 한번 보안담당자 및 업계 관련자들의 이목을 집중시키고 있다. 첫째, 전자문서의 유출 차단이 원천적으로 가능하다는 점이다. 개별의 전자 문서, 즉 파일을 직접 암호화하는 방식은 작업 시 인증 과정을 통하여 사용자의 권한을 제한하고 정보의 유출을 차단한다. 그러나 전자문서 자체를 복사하는 것은 사전 방지가 어렵기 때문에 이미 문서에 대한 권한을 가진 내부직원이 불순한 의도로 복사하는 것을 차단하기는 어렵다. 둘째, 전자문서에 대한 접근통제와 체계적인 관리가 가능하다는 점이다. 정보의 내용을 모니터링하고 보안정책에 위배되는 정보를 필터링 하는 보안방식의 경우에도 문서들은 사용자 PC에 저장되어 있다. 따라서 담당 업무, 부서의 변경으로 인하여 특정 문서에 대한 접근이 차단되어야 하는 상황에서도 그 소유자는 여전히 문서들에 대한 접근이 가능하다. (김동욱 이스트소프트 대리/dwkim@estsoft.com) \r\n\r\n A-2. 기업 내 주요 정보가 유출되는 경로가 바뀌고 있다. 과거에는 해커 등 외부의 침입으로 인한 사례가 주를 이루었지만, 최근에는 해당 기업 내부 조직원들에 의한 정보유출의 심각성이 커지고 있다. 특히, 개인 모바일 단말기를 업무에 활용하는 BYOD 문화가 확산되면서 기업 내 주요정보가 유출될 수 있는 수단이 늘어났기 때문에 보안사고의 가능성 또한 더욱 높아졌다. 내부 조직원에 의한 정보유출 유형은 크게 의도성 유출과 비의도성 유출로 나눌 수 있다. 의도성 유출은 당사자의 악의적인 목적을 바탕으로 이루어지는 정보 탈취의 형태를 띠고, 실수나 부주의로 인한 비의도성 유출에는 정보 분실 및 정보 누출이 해당된다. 정보 분실은 각 구성원이나 보안담당자의 부주의나 관리 소홀에 의해 발생할 수 있다. 보안 설정이 되어 있지 않은 USB에 회사 사업 비밀을 담았는데 이를 지하철이나 대합실 등의 공공장소에서 분실한 경우를 예로 들 수 있다. 세 가지 경우 모두 의도했건 의도하지 않았건 기업에게 큰 피해를 끼치게 되는 상황임에는 틀림이 없다. 따라서 기업 보안담당자는 이러한 모든 발생 가능한 상황을 고려한 보안전략을 수립해야 한다. 이를 위해 무분별한 개인정보 수집을 자제하고 DB보안 프로그램, 암호화 소프트웨어를 사용하는 등의 조치가 우선 선행되어야 한다. 이와 더불어 근본적인 자료유출 방지를 위한 DLP 솔루션 도입이 필수다. \r\nDLP솔루션의 주요 활용 방안은 자료유출 사전 방지와 보안사고 발생 시 대응 방안으로 나눌 수 있다. 코소시스의 Endpoint Protector를 예로 들어 DLP 솔루션의 효과적인 활용방안에 대해서 소개한다. 먼저 해야 할 일은 DLP 솔루션의 보안정책을 설정하는 것이다. 코소시스의 Endpoint Protector를 비롯해 국내 출시된 대부분의 DLP 솔루션은 보안 담당자들이 손쉽게 정책설정을 할 수 있도록 서비스를 제공하고 있다. 국내 유일하게 Windows, Mac, Linux OS환경을 모두 지원하는 EndPoint Protector의 경우 통제할 웹 브라우저, 이메일 프로그램, 클라우드 서비스, 메신저 프로그램, 저장매체 등을 화이트리스트 기반으로 그룹별도 설정할 수 있어 편리하다. \r\n
만약 특정 사용자가 주요 정보를 허락되지 않은 방식으로 유출을 시도할 경우, DLP 솔루션은 즉각 이에 대응한다. EndPoint Protecter의 경우 특정 사용자가 주요 정보를 저장매체에 복사하거나 이메일로 보내는 시도를 하면 이를 관리자에게 즉시 보고하도록 되어 있다. 또한 모든 파일의 이동경로를 추적/저장/보관하여 감시 데이터로 활용한다. 이렇게 저장된 감시 데이터는 모든 로그가 보존된다. 허락된 저장매체를 분실했을 경우 해당 매체에 저장되어 있는 데이터를 원격으로 삭제하는 것 또한 가능하다. \r\n이렇듯 DLP 솔루션은 사전에 보안사고를 방지하는 동시에 사고 발생 시 대응을 통해 기업 내 주요 정보를 보호해 주는 역할을 한다. 한 가지 주의해야할 점은 DLP 솔루션이 역할을 제대로 수행하며 보안 공백을 최소화하기 위해서는 지속적인 업데이트가 필요하다는 것이다. 코소시스는 솔루션 공급 후 유지/보수 서비스를 통해서 항상 최신의 업데이트를 상태를 고객에게 제공하고 있다. \r\n(강영호 코소시스코리아 대표 /gabriel.kang@cososys.co.kr)
① 외부의 불법 침입에 의한 내부자료 유출 \r\n② 사내에서 내부 사용자에 의한 고의 또는 실수에 의한 유출 \r\n③ 원격지에서 내부 시스템 접속 중 관리소홀로 인한 유출 \r\n④ USB 메모리, 외장하드, CD, DVD 등의 저장매체 관리소홀로 인한 유출 \r\n현재 내부정보 유출방지를 위한 다양한 DLP 솔루션이 있다. 하지만 DLP 솔루션은 기술적인 보안에 제한되어 모든 정보유출 경로에 대응할 수 없다. 특히, 내부 사용자의 고의적인 정보유출은 DLP 솔루션으로 방지하는데 한계가 있다. 이러한 내부 사용자의 고의적인 정보유출을 예방하기 위해서는 기술적인 보안 솔루션과 함께 관리적인 보안업무 프로세스가 함께 적용되어야 한다. 현재 기술적인 보안과 관리적인 보안업무가 결합된 솔루션으로 워치아이시스템의 WATCHI Insight제품이 있으며, 국내 대기업 통신사에서 운용되고 있다. \r\n(장준영 워치아이시스템 SE그룹 그룹장 /jyjang@watchisystem.com) A-4. 통계적으로 내부정보 유출은 내부직원, 협력사, 퇴직직원 등 내부 관계자에 의해 유출되는 것이 약 94% 정도 된다. 주요 방법으로는 이메일, USB, 출력 등 짧은 시간에 일어나기 때문에 지속적인 모니터링 없이는 유출을 막기가 매우 힘들다. 내부정보 유출방지 솔루션에는 네트워크 DLP와 엔드포인트 DLP가 있다. 네트워크 DLP는 네트워크(e-mail, 메신저, 웹사이트 등)을 통해 외부로 정보가 유출되는 것을 모니터링 및 차단한다. 엔드포인트 DLP는 PC와 같은 엔드포인트 단에서의 정보유출을 제어하는 것으로 매체보안, 출력물보안 등의 기능을 진행한다. \r\n효율적인 내부정보 유출방지를 구축하려면 네트워크와 엔드포인트 DLP를 적절히 활용하는 것이 중요하다. 네트워크 DLP에서는 엔드포인트에서 일어나는 일련의 액션(매체유출 등)에 대해서는 대응이 불가능한 단점이 있지만, 네트워크를 통해 외부로 나가는 메일 및 메신저에 대한 모니터링 및 차단 진행이 효율적이다. 반대로 엔드포인트 DLP는 USB 유출, 출력물 유출은 에이전트를 통해 관리할 수 있지만, 네트워크를 통한 유출, 예를 들어 매 건의 이메일에 대한 모니터링 및 차단을 PC에서 담당하게 되면 PC 부하로 속도가 느려지는 현상이 발생할 수 있다. 이러한 두 종류의 내부정보 유출방지 솔루션을 이해한 뒤 기업, 기관에 맞는 솔루션을 도입하거나 혼합형태로 도입해 활용할 수 있다. \r\n(컴트루테크놀로지 컨설팅팀/consulting@comtrue.com)
첫째, 기업 내 내부정보 유출방지를 위한 기본 방침이 있느냐는 것이다. 이러한 기본방침을 통해 기업이 보유하고 있는 기술·노하우 영역을 설정하고, 내부정보 유출 시 리스크를 분석할 수 있으며 기업 내부 최고책임자의 참여를 통해 경영 방침에 반영할 수 있다. \r\n둘째, 내부정보 유출방지를 위한 관리매뉴얼이 있느냐는 것이다. 이러한 관리매뉴얼을 통해 기업은 내부정보 유출에 대한 실태를 파악할 수 있으며 가능성이 있는 형태를 분석하여 그에 따른 방지 대책을 마련할 수 있다. \r\n셋째, 내부정보 유출방지를 위한 대응 조직이 마련되어 있느냐는 것이다. 이러한 대응 조직을 통해 기업은 현재 상황을 점검하여 문제점을 추출하고 정보 유출 발생 및 이후 Follow Up을 위한 체제를 마련할 수 있다. \r\n넷째, 기업 내 내부정보 유출방지를 위한 솔루션이 구축되어 있느냐는 것이다. 일반 사용자 PC가 내부정보 유출 통로를 사용되는 것을 방지하기 위해서는 백신, PMS(Patch Management System), DRM, PC보안 혹은 DLP(Data Loss Prevention) 등의 보안 시스템 구축이 필요하다. 최근에는 기업 내 BYOD(Bring Your Own Device) 환경이 구축됨에 따라 이러한 스마트 기기들을 이용한 정보유출방지도 요구되고 있다. \r\n다섯째, 내부정보 유출방지를 위해 임직원의 관심 및 인식 제고를 위한 적절한 교육 및 홍보활동이 이루어지고 있느냐는 것이다. 아무리 성능이 좋은 보안 시스템을 구축해 내부정보 유출방지를 한다고 하더라고 임직원들의 보안의식이 부족하면 정보 유출을 막기 어려운 것이 사실이다. 따라서 기업 내 핵심 인력에 대한 적절한 보상·대우를 통한 처우 개선, 퇴직자들에 대한 체계적인 관리 및 정기적인 보안 교육을 통해 올바른 보안의식을 가지도록 하는 한편, 기업 내 문화로 정착시키는 노력이 필요하다. \r\n(허청일 한국산업기술보호협회 관제운영팀 연구원/pig837@kaits.or.kr) \r\n
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지> |
|||
 |
