데이터 손실 방지(DLP)는 민감한 데이터가 조직 외부로 유출되는 것을 막습니다. DLP 시스템은 이메일 첨부 파일, 클라우드 업로드, USB 드라이브, 인쇄 작업 등 데이터의 이동 경로를 감시합니다. 패턴과 레이블을 사용하여 민감한 콘텐츠를 식별하고, 정책을 위반하는 전송을 차단하거나 경고합니다. 예를 들어, 고객 신용카드 번호가 담긴 스프레드시트를 개인 Gmail 계정으로 전송해서는 안 됩니다. DLP 엔진은 이러한 패턴을 인식하고 전송을 차단합니다.

데이터 유출 방지(DLP)는 제대로 구현하기 어렵습니다. 오탐은 사용자에게 불편함을 주고 경고 피로도를 유발합니다. 반대로 미탐은 데이터 유출을 막지 못합니다. 암호화된 파일과 이미지는 콘텐츠 검사를 무력화합니다. 직원들은 화면을 캡처하거나 개인 메모 앱에 데이터를 붙여넣는 등의 편법을 사용합니다. 효과적인 DLP는 기술과 정책, 교육을 결합해야 합니다. 민감한 데이터는 생성 시점에 라벨을 붙이고, DLP 엔진이 보호해야 할 데이터를 알 수 있도록 분류해야 합니다. 필요한 경우 USB 포트 접근을 제한하고 클라우드 업로드를 모니터링해야 합니다. 대부분의 데이터 유출 사고는 담당자가 간과한 경로를 통해 데이터가 유출되는 것과 관련이 있습니다. DLP는 이러한 경로를 차단하지만, 조직이 민감한 데이터의 기준을 명확히 정의하고 규칙을 일관되게 시행할 때만 가능합니다.

모니터링할 DLP 채널

• 이메일 - 첨부 파일 및 발신 메시지
• 클라우드 저장소 - 개인 계정으로 업로드
• 이동식 저장 매체 — USB 드라이브 및 외장 디스크
• 인쇄 — 문서가 종이 형태로 출력됨
• 웹 - 양식 제출 및 파일 업로드

DLP는 벽이 아니라 속도 방지턱입니다. 작정하고 접근하는 내부자는 어떻게든 방법을 찾아낼 것입니다. 목표는 부주의한 사람을 잡아내고 악의적인 시도를 늦추는 것입니다.