Cyber Security Academy · 강의

DLP 통제

엔드포인트와 네트워크에서 유출을 차단합니다

DLP 통제은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

DLP 적용

데이터가 분류되면 DLP 통제가 데이터가 외부로 나가는 지점에서 유출을 차단하거나 제한하여 정책을 적용합니다. 통제는 엔드포인트, 네트워크 및 클라우드에 적용됩니다.

엔드포인트 DLP

엔드포인트 DLP 에이전트는 노트북과 업무용 컴퓨터에서 실행되어 로컬 데이터의 이동을 통제합니다:

USB 및 이동식 매체를 차단하거나 감사합니다.
클립보드 사용과 화면 캡처를 제한합니다.
민감한 파일의 인쇄를 통제합니다.

이동식 매체 통제

USB 드라이브는 대표적인 데이터 유출 경로입니다. 엔드포인트 DLP는 승인된 장치를 허용 목록에 등록하고, 기록 시 암호화를 강제하거나, 분류된 데이터의 전송을 완전히 차단할 수 있습니다.

# conceptual endpoint policy rule
if file.label == 'Restricted' and destination == 'USB':
    action = 'BLOCK'
    alert('Restricted data USB attempt')

네트워크 DLP

네트워크 DLP는 경계를 벗어나는 트래픽, 주로 전자 메일과 웹 업로드를 검사합니다. 정책에 따라 콘텐츠를 검사하고, 위반이 인터넷에 도달하기 전에 차단하거나 격리합니다.

전자 메일 DLP

전자 메일은 가장 흔한 유출 경로입니다. 전자 메일 DLP는 다음을 수행할 수 있습니다:

외부 수신자에게 보내는 메시지에 카드 번호가 포함되어 있으면 차단합니다.
민감한 전자 메일에 암호화를 강제합니다.
발신자에게 경고하거나 관리자 승인을 요구합니다.

웹 및 업로드 통제

웹 프록시 또는 CASB와 통합된 DLP는 개인 클라우드 저장소, 웹 메일 및 승인되지 않은 서비스형 소프트웨어로의 업로드를 검사하여 민감한 데이터가 승인되지 않은 대상으로 게시되지 않도록 차단합니다.

클라우드 DLP 및 CASB

클라우드 접근 보안 중개자(CASB)는 DLP를 Office 365, Google Workspace, Salesforce와 같은 클라우드 애플리케이션으로 확장합니다. 클라우드에 저장되거나 클라우드에서 공유되는 데이터를 검사하고, 해당 환경에도 일관된 정책을 적용합니다.

TLS 검사

대부분의 트래픽은 암호화되어 있으므로 네트워크 DLP는 콘텐츠를 확인하기 위해 TLS 검사(복호화, 검사, 재암호화)에 의존하는 경우가 많습니다. 이 과정에는 개인정보 보호와 인증서 관리에 관한 고려 사항이 따르므로 미리 계획하고 공개해야 합니다.

대응 조치

통제가 작동하면 정책에서 조치를 선택합니다:

전송을 차단합니다.
검토를 위해 격리합니다.
자동으로 암호화합니다.
사용자와 보안 팀에 알림을 보냅니다.

사용자 교육

효과적인 DLP는 통제를 적용하는 동시에 교육도 제공합니다. 어떤 작업이 차단되었는지 이유를 설명하고 승인된 대안을 제시하는 실시간 팝업은 반복되는 실수를 줄이고 사용자를 적대적인 존재가 아닌 협력자로 만듭니다.

통제 계층화

어떤 단일 통제도 모든 경로를 보호할 수 없습니다. 엔드포인트, 네트워크 및 클라우드 DLP를 결합하여 한 경로에서 차단된 유출이 다른 경로로 단순히 우회되지 않도록 합니다. 계층 전반에 일관된 정책을 적용하면 빈틈을 막을 수 있습니다.

간단한 확인

경로에 맞는 통제를 선택해 보십시오.

요약

DLP 통제는 모든 데이터 반출 지점에서 유출을 차단합니다:

엔드포인트 DLP는 USB, 클립보드 및 인쇄를 보호합니다.
네트워크 DLP는 전자 메일과 웹 트래픽을 검사합니다(대개 TLS 검사를 사용합니다).
CASB는 DLP를 클라우드 서비스형 소프트웨어로 확장합니다.
조치를 선택하고, 사용자를 교육하며, 통제를 계층화하여 빈틈을 막습니다.

자주 묻는 질문

“DLP 통제” 강의는 무료인가요?

네 — “DLP 통제” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“DLP 통제”에서 뭘 배우나요?

엔드포인트와 네트워크에서 유출을 차단합니다 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“DLP 통제” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cyber Security Academy(으)로 돌아가기