내부정보유출방지의 혁신적 도약을 위한 S/W 방식 DLP구축
An Implementation of DLP by S/W as a Innovative Leap for Preventing Information Outflow from the Inside
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
본 연구에서는 USB 포트기반의 저장 장치, 각 저장 장치에 대한 기계적 저장 메커니즘을 연구하여 tool-oriented된 솔루션이 아닌 모든 저장장치 연결의 관문이 되는 포트 자체를 통제 및 관리하는 관련 기술을 연구하였고 그 연구를 기반으로 시스템을 구현하였다. USB 포트를 이용한 모든 이동저장장치의 컨트롤을 통하여 실시간으로 파일의 읽기, 쓰기 권한을 부여하여 정보 유출을 관리하는 시스템을 개발하였고, 특히 USB 포트를 활용한 이동형 하드디스크, 이동형 CD writer까지를 포함하는 모든 기록 저장 장치에 대하여 관리할 수 있는 시스템을 개발하였다. 또한 파일의 이동, 복사 등과 같은 정보 관리가 허용된 경우엔 MS-SQL을 기반으로 파일의 이동, 복사 등의 정보를 수집하고 그 내역을 관리하는 이력관리 시스템을 개발하였으며 이를 통해 outbound 조작행위를 모니터링하고 정보유출 경로를 추적할 수 있는 바탕을 마련하였다. 연구결과를 살펴보면 전반적으로 구축된 DLP 시스템에 대해 적용가능성, 네트워크 병목현상,속도저하, 기존 프로그램과의 충돌, 사용자 인증, 온/오프라인 복제, 서버구동 프로그램, 포트통제, 권, 한 부여/통제, 이력관리 등에서 만족도가 높은 편이며, 이는 향후 시스템이 문제점 보완 후 사용가능성이 높음을 시사한다. 다만, 민감데이터 보호를 위한 데이터 암호화가 DLP시스템에 적용되지 않았고, 다양한 운영체제에 적용가능하지 않음은 문제점으로 지적되고 있다.
Abstract
This paper aims at developing a system of preventing internal information outflow and at testing its effectiveness so that it is impossible for an insider to flow out information from his company and you may find out the channels if outflow is unfortunately detected. The system includes (a)the prevention of information outflow by providing the authority of reading and writing files at an actual time through the control of all kinds of mobile storage devices including USB, Serial Port, Parallel Port, CD/DVD, FDD, NIC from USB port, and (b)the management of all devices of saving documents including mobile hard disc and mobile CD writer, and (c)the support of all USB types in use in order to be used regardless of devices differences and (d)the management of the history concerning transferring and copying files if it is possible to transfer and copy files.
참고문헌 (13)
- 남기효, "내부정보 유출방지(DLP) 기술동향", 주간기술동향, 통권 : 1413 (2009), 정보통신산업진흥원
- 박성욱, "한국의 정보보호산업과 경제적 파급효과 −산업연관분석을 이용하여−", 산업혁신연구, 24(2), pp.1~22 (2008), 산업개발연구소
- 박차길, "RFID응용기술의 도입에 미치는 영향 요인에 관한 연구", 박사, pp.2008
- 기술유출 범죄 처리현황, 법무부 보고서, "법무부", ~ (2009)
- 날로 심각해지는 산업기술 유출, "삼성경제연구소", ~, pp.SERI 경영노트 제10호 (2009)
- 산업기술 보호, 지나온 5년간의 발자취, "산업기밀보호센터", ~, pp.첨단산업기술 보호동향 9호 (2008)
- 신용존, "조직전략과 정보기술의 전략적활용의 적합성에 따른 조직유효성", 산업혁신연구, 16(2), pp.93~108 (2000)
- 이연정, "부산 원격지 금융백업센터 구축 타당성 연구", 산업혁신연구, 26(2), pp.123~151 (2010), 산업개발연구소
- Worldwide Outbound Content Compliance 2005-2009 Forcast and Analysis: IT Security Turns Inside Out, "Brian E. B.", IDC, ~ (2005)
- InfoWatch: A Multilayerd Approach for Information Leakage Detection and Prevention, "Dan Y.", IDC, ~ (2005)
- Magic Quadrant for Content Monitoring and Filtering, "Raul E. P.", Gartner, ~ (2006)