내부정보유출방지의 혁신적 도약을 위한 S/W 방식 DLP구축 = An Implementation of DLP by S/W as a Innovative Leap for Preventing Information Outflow from the Inside

국문 초록 (Abstract)

본 연구에서는 USB 포트기반의 저장 장치, 각 저장 장치에 대한 기계적 저장 메커니즘을 연구하여 tool-oriented된 솔루션이 아닌 모든 저장장치 연결의 관문이 되는 포트 자체를 통제 및 관리하는 관련 기술을 연구하였고 그 연구를 기반으로 시스템을 구현하였다. USB 포트를 이용한 모든 이동저장장치의 컨트롤을 통하여 실시간으로 파일의 읽기, 쓰기 권한을 부여하여 정보 유출을 관리하는 시스템을 개발하였고, 특히 USB 포트를 활용한 이동형 하드디스크, 이동형 CD writer까지를 포함하는 모든 기록 저장 장치에 대하여 관리할 수 있는 시스템을 개발하였다. 또한 파일의 이동, 복사 등과 같은 정보 관리가 허용된 경우엔 MS-SQL을 기반으로 파일의 이동, 복사 등의 정보를 수집하고 그 내역을 관리하는 이력관리 시스템을 개발하였으며 이를 통해 outbound 조작행위를 모니터링하고 정보유출 경로를 추적할 수 있는 바탕을 마련하였다. 연구결과를 살펴보면 전반적으로 구축된 DLP 시스템에 대해 적용가능성, 네트워크 병목현상,속도저하, 기존 프로그램과의 충돌, 사용자 인증, 온/오프라인 복제, 서버구동 프로그램, 포트통제, 권, 한 부여/통제, 이력관리 등에서 만족도가 높은 편이며, 이는 향후 시스템이 문제점 보완 후 사용가능성이 높음을 시사한다. 다만, 민감데이터 보호를 위한 데이터 암호화가 DLP시스템에 적용되지 않았고, 다양한 운영체제에 적용가능하지 않음은 문제점으로 지적되고 있다.

목차 (Table of Contents)

• 논문초록
• I. 서론
• Ⅱ. 솔루션 동향
• ⅡI. DLP의 설계
• 3.1 개발 배경 및 범위
• 3.2 네트워크 구성 설계
• 3.3 프로세스 및 보안 정책 설계
• 3.4 하드웨어 제어 프로세스 설계
• 3.5 NIC 제어
• 3.6 권한제어 및 사용이력 수집
• IV. DLP의 구현 및 평가
• 4.1 서버 구동 프로그램
• 4.2 포트 통제
• 4.3 사용자 관리
• 4.4 로그 매니저
• 4.5 구축된 DLP 평가
• V. 결론
• 참고문헌
• Abstract

참고문헌 (Reference)

1 박성욱, "한국의 정보보호산업과 경제적 파급효과 −산업연관분석을 이용하여−" 산업개발연구소 24 (24): 1-22, 2008

2 신용존, "조직전략과 정보기술의 전략적활용의 적합성에 따른 조직유효성" 16 (16): 93-108, 2000

3 산업기밀보호센터, "산업기술 보호, 지나온 5년간의 발자취" 2008

4 이연정, "부산 원격지 금융백업센터 구축 타당성 연구" 산업개발연구소 26 (26): 123-151, 2010

5 남기효, "내부정보 유출방지(DLP) 기술동향" 정보통신산업진흥원 2009

6 오라클, "내부자 정보 유출 방지를 위한 DB보안 솔루션"

7 삼성경제연구소, "날로 심각해지는 산업기술 유출" 2009

8 법무부, "기술유출 범죄 처리현황, 법무부 보고서" 2009

9 Brian E. B., "Worldwide Outbound Content Compliance 2005-2009 Forcast and Analysis: IT Security Turns Inside Out" IDC 2005

10 박차길, "RFID응용기술의 도입에 미치는 영향 요인에 관한 연구" 서울벤처정보대학원대학교 2008

11 삼성 SDS 멀티캠퍼스, "Network보안실무"

12 Raul E. P., "Magic Quadrant for Content Monitoring and Filtering" Gartner 2006

13 Dan Y., "InfoWatch: A Multilayerd Approach for Information Leakage Detection and Prevention" IDC 2005