DLP란 무엇인가요

데이터 손실 방지(DLP)는 민감한 데이터가 승인 없이 조직 밖으로 나가는 것을 탐지하고 차단하는 기술과 정책의 집합입니다. 목적은 우발적이든 악의적이든 데이터 반출을 방지하는 것입니다.

DLP는 세 가지 상태의 데이터를 보호합니다.

• 저장 중인 데이터: 디스크, 데이터베이스, 파일 공유 공간에 저장된 데이터입니다.
• 전송 중인 데이터: 네트워크, 전자우편, 웹을 통해 이동하는 데이터입니다.
• 사용 중인 데이터: 단말에서 활성 상태인 데이터입니다(클립보드, 화면, USB).

유출은 의도하지 않은 경우가 많습니다.

• 직원이 스프레드시트를 잘못된 주소로 전자우편을 보냅니다.
• 파일이 공개 클라우드 저장소에 올라갑니다.
• 민감한 데이터가 USB 드라이브에 복사됩니다.

악의적인 내부자와 외부 공격자가 데이터를 반출하는 경우도 나머지 원인에 해당합니다.

일반적으로 보호하는 데이터 유형은 다음과 같습니다.

• 이름, 식별 번호, 주소와 같은 개인 데이터(PII)
• 카드 번호와 같은 결제 데이터(PCI)
• 건강 기록(PHI)
• 지적 재산 및 소스 코드

DLP 탐지 엔진은 여러 기법으로 민감한 콘텐츠를 식별합니다.

• 카드 번호와 같은 구조화된 데이터에 대한 패턴 일치(정규 표현식)
• 검색어와 사전
• 알려진 파일의 지문 대조 / 정확한 데이터 일치
• 파일에 적용된 분류 레이블

통제는 여러 계층에 배치됩니다.

• 단말 DLP: 노트북에 설치된 프로그램이 USB, 클립보드 및 인쇄를 제어합니다.
• 네트워크 DLP: 전자우편과 웹 통신을 검사합니다.
• 클라우드 DLP / CASB: 클라우드 기반 소프트웨어 서비스와 클라우드 저장소를 모니터링합니다.

DLP 정책은 탐지와 대응을 연결합니다. 일반적인 조치는 다음과 같습니다.

• 모니터링 / 기록만 수행합니다.
• 사용자 또는 보안 팀에 알림을 보냅니다.
• 전송을 차단합니다.
• 데이터를 격리하거나 암호화합니다.

차단을 즉시 활성화하면 오탐이 발생하고 업무 흐름이 중단됩니다. 대부분의 도입 과정에서는 먼저 모니터링(감사) 모드로 시작하여 정상적인 행동을 파악하고 규칙을 조정한 다음, 신뢰도가 높은 규칙부터 차단으로 전환합니다.

너무 광범위한 규칙은 무해한 활동을 탐지하여 사용자를 불편하게 합니다. 조정은 지속적으로 수행해야 합니다.

• 패턴을 세분화하고 맥락을 추가합니다(예: 횟수 기준 충족을 요구함).
• 정상적인 것으로 알려진 흐름을 허용 목록에 추가합니다.
• 알림을 검토하고 조정합니다.

DLP와 암호화는 서로를 보완합니다. 암호화는 데이터의 기밀성을 보호하고 DLP는 데이터의 이동을 통제합니다. 사용자가 강력한 암호화를 적용하면 DLP가 내용을 확인하지 못할 수 있으므로, 정책에서 회사가 관리하는 암호화 채널을 요구할 수 있다는 점에 유의해야 합니다.

DLP는 강력하지만 완벽하지는 않습니다.

• 복호화할 수 없는 콘텐츠는 검사할 수 없습니다.
• 화면을 촬영하면 DLP를 우회할 수 있습니다.
• 잘못 분류된 데이터가 빠져나갈 수 있습니다.

DLP는 심층 방어 전략의 한 계층이며, 접근 통제 및 모니터링과 함께 사용해야 합니다.

DLP가 보호하는 세 가지 데이터 상태를 떠올려 보십시오.

DLP는 승인되지 않은 데이터 반출을 탐지하고 차단합니다.

• 저장 중인 데이터, 전송 중인 데이터 및 사용 중인 데이터를 보호합니다.
• 패턴, 검색어, 지문 및 레이블을 통해 탐지합니다.
• 단말, 네트워크 및 클라우드 계층에 배포합니다.
• 모니터링 모드로 시작하고 오탐을 조정한 다음 차단합니다.