DLP가 기업에 필요한 이유
(법적근거/사례포함)

보안 담당자만 아는 DLP(정보유출예방)솔루션의 중요성

보안 담당자라면 누구나 데이터 유출 방지(DLP) 솔루션의 중요성을 잘 알고 계실 겁니다. 하지만 경영진이나 타 부서 담당자들을 설득하기란 쉽지 않죠. 혹시 "우리 회사는 괜찮겠지", "보안에 투자할 여력이 없다"는 말에 답답함을 느끼지 않으셨나요? 이번 포스팅에서는 정보유출에 대한 보안 대책의 필요성을 보안사고 사례를 통해 알리고, DLP 도입의 필요성을 뒷받침하는 법적 근거를 정리해 드리겠습니다.

3가지 종류의 보안사고 사례로 알아보는 정보유출 보안 대책의 필요성

1. 이동식매체를 통한 정보보안사고 사례

2. 메신저 애플리케이션을 이용한 정보보안사고 사례

3. 출력물을 통한 정보보안사고 사례

위의 3가지 사례는 뉴스기사를 조금만 찾아봐도 나오는 유명한 보안사고입니다. 회사의 소중한 정보는 USB같은 이동식매체, 카카오톡같은 메신저 프로그램, 출력물 등 사내에서 사용되고 있는 다양한 매체를 통해 유출될 수 있지만 각 매체에 대한 보안대책마련이 제대로 이루어 지지 않았기 때문에 보안사고가 발생하게 되었습니다, 보안대책이 없다는 것은 집안의 대문을 그냥 열어두는 것과 마찬가지라고 볼 수 있는데요. 지금 회사에 유출되면 안되는 정보가 있다면 반드시 보호하여 지키셔야 합니다.

DLP(Data Loss Prevention)솔루션을 도입해야하는 법적 근거 4가지

1. 개인정보 보호법

개인정보 보호법은 개인이 자신의 정보를 스스로 관리하고 통제할 권리를 보호하기 위해 만들어졌습니다.

(1) DLP필요 관련조항은?

(2) 적용대상

(3) 위반시 과징금 등 처벌사항

2. 정보통신망 이용촉진 및 정보보호등에 관한 법률

우리에게 정보통신망법이라는 이름으로 익숙한 이 법률은 정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하기 위해 만들어졌습니다.

(1) DLP필요 관련조항은?

(2) 적용대상

(3) 위반시 과징금 등 처벌사항

3. 전자금융거래법

(1) DLP필요 관련조항은?

(2) 적용대상

(3) 위반시 과징금 등 처벌사항

4. 산업기술보호법

(1) DLP필요 관련조항은?

(2) 적용대상

(3) 위반시 과징금 등 처벌사항

기업에서 가장 쉽게 보안대책을 만드는 방법, 엑소스피어

엑소스피어는 기업에 필요한 필수적인 보안기능(백신+DLP)을 하나의 서비스로 통합해 제공하기 때문에 기업의 보안대책을 간편하게 만들 수 있습니다. 기능별로 설정을 클릭 몇번만으로 우리 회사의 보안정책이 만들어 집니다.
악성코드 위협같은 외부위협 방어와 내부정보유출예방이 하나의 서비스에서 모두 가능하니 관리자나 임직원입장에서도 매우 편리합니다. 관리도 간편하고 보안솔루션마다 다른 사용법을 익힐 필요도 없거든요.

우리 회사의 정보유출대책이 궁금하시다면 엑소스피어와 상의하세요