그라디우스 DLP 기능 업데이트… 와이즈허브, SSL로그·통제 가능

SSL 암호화 트래픽이 증가함에 따라 기존 네트워크 보안 솔루션들도 이를 확인할 수 있는 기능을 추가하거나 신규제품을 출시했지만, 기능이 업데이트된 장비 교체는 운영중인 타 솔루션과의 연동 부적합 및 전체 트래픽 운영 효율 저하 등 부담을 야기하기도 한다.
​
게다가 현재의 방식으로는 내부 자료나 메일에 대한 모니터링에는 한계를 보이고 있는게 사실이다. 기업 및 기관 내부 네트워크 구간 외에 위치하는 PC에 대해서는 SSL 통신에 대한 모니터링 및 통제를 못하는 문제가 있다. 또한 SSL 가시화 장비가 구축이 되었어도 내부 네트워크 대역 외 지역(출장자, 재택근무자, 외부파견자, 별도 인터넷망 사용 PC등)은 모니터링 및 통제가 불가능하다.
여기에 기존 EndPoint DLP 제품이 있다면 가시화 장비와 연동해야 하는 해결과제도 있다.
​
와이즈허브시스템즈가 공급하는 ‘그라디우스 DLP’에는 EndPoint DLP 최초로 단일 Agent 로 SSL 통신으로 발송되는 메일과 파일에 대한 로그 및 통제가 가능한 기능을 새롭게 탑재했다.
​
단일 Agent 설치로 내/외부 네트워크 상관없이 SSL 메일 및 웹사이트로의 파일 전송 모니터링 및 통제가 가능하다. SSL 통제를 위한 별도의 SSL 가시화 장비가 필요없어 TCO 절감효과도 기대할 수 있다. 또한 ‘그라디우스 DLP’는 SSL 가시화 장비로도 식별 불가능한 정보를 ‘동영상 녹화’기능으로 정확한 정보 가시성을 추가로 확보하도록 강력한 감사 기능도 제공한다.
​
‘그라디우스 DLP’는 이외에 기본적으로 유출 사고의 사전예방, 유출 행위 차단, 사후 감사·모니터링 등의 과정에 맞춰 단계별로 다양한 보안 기능을 제공하고, 사용자 PC내의 문서를 키워드/패턴 기반으로 탐색하여 개인정보 또는 중요정보를 검출/암호화/삭제/이동격리 하는 기능을 통해 개인정보보호도 가능하며, 사전에 보안 관리에 필요한 키워드와 패턴을 등록해 실시간으로 중요 기밀정보의 유출을 차단할 수 있다는 게 이 솔루션의 특징이다.

특히 여러 기능 중 유출된 파일의 위·변조과정을 한눈에 확인 할 수 있는 ‘파일흐름보기’ 기능과 유출 당시의 PC화면을 동영상으로 녹화하는 ‘동영상 녹화’ 기능은 다른 보안 솔루션에 없는 독보적인 감사 기능으로 호평을 받고 있다.

DLP를 구축·운영하고 있는 대다수 고객사의 고민은 업무 간 정상적인 범위에서 부서 간에 또는 협력업체 간에 공유한 중요 자료의 2차 정보유통을 제어하지 못하는 데에 있다.

이러한 가운데 최근 와이즈허브시스템즈는 ‘그라디우스 DLP’에 DRM이 지원하는 기능 중 외부로 유통되는 문서에 대한 열람/출력 제한, 복사금지 등이 가능한 파일보안 유통 기능을 제공해 내부 통제뿐만 아니라 외부로 유출되는 파일의 2차 유통에 대한 통제기능을 추가하였고, 사내 PC 취약점을 진단하고 한눈에 확인 할 수 있는 PC 취약점진단 기능도 제공함으로써 고객의 다양한 요구사항을 ‘그라디우스 DLP’를 도입을 통해 한 번에 해결할 수 있게 되었다.

박영훈 와이즈허브시스템즈 대표는 “고객사의 니즈를 파악하여 신속하고 유연하게 대처하며 기능 개발 및 높은 수준의 보안 품질을 제공하는 것이 빠르게 변화하고 있는 정보보안 시장에서의 생존전략이다”라고 말했다. 와이즈허브시스템즈는 2006년 창립하여 보안업계에서 14년째 이어오면서 공공, 기업, 금융 등 다양한 분야에 500여개 이상 고객사에 안정적으로 납품 및 운영하고 있는 기업으로서, 이번 ‘그라디우스 DLP’에 “SSL(HTTPS) 통제 및 파일
유통 보안 기능”을 탑재함으로써 더욱 강력한 통합내부정보보안 솔루션으로 자리매김 할 것으로 기대된다.
​
​
​김은지기자 kej@dt.co.kr