2024-03-30 00:10 (토)
파수닷컴 "데이터 보안 업무수행 위해 식별 및 분류 기술에 관심 가져야"
상태바
파수닷컴 "데이터 보안 업무수행 위해 식별 및 분류 기술에 관심 가져야"
  • 길민권 기자
  • 승인 2018.10.29 04:03
이 기사를 공유합니다

"파수 데이터 시큐리티 프레임워크, 실제 보안 업무에 적용하면 효율적 보안 가능"

▲ 파수 데이터 시큐리티 프레임워크. 파수닷컴은 데일리시큐 주최 PASCON 2018에 참가해 자사 데이터 보안 솔루션을 소개했다.
▲ 파수 데이터 시큐리티 프레임워크. 파수닷컴은 데일리시큐 주최 PASCON 2018에 참가해 자사 데이터 보안 솔루션을 소개했다.
데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 지난 10월 25일 양재동 더케이호텔서울 가야금홀에서 1,000여 명의 정보보안 실무자가 참석한 가운데 성황리에 개최됐다. 이번 PASCON 2018에 참가한 파수닷컴(조규곤 대표)은 파수 데이터 시큐리티 프레임워크를 중심으로 소개하는 자리를 가졌다.

PASCON 2018에서 '식별 및 분류 기술을 이용한 체계적인 데이터 보안 및 문서 추적'이란 주제로 발표를 진행한 파수닷컴 최우선 팀장은 "최근의 데이터 보안 트렌드를 살펴보면 보안과 사용성의 조화를 위해 효율적인 보안을 강조하고 있으며, 이를 위해 데이터 식별 및 분류 기술이 중요하게 다루어지고 있다"며 "데이터 식별과 분류란 정해진 기준에 따라 데이터를 찾고 유형을 나누고 사용 목적에 따라 효율적으로 처리하는 기술이다. 이런 기술을 보안에 활용하면 우리가 원하는 효율적인 보안에 쉽게 다가갈 수 있다"고 설명했다.

▲ 파수닷컴 최우선 팀장이 PASCON 2018에서 '식별 및 분류 기술을 이용한 체계적 데이터 보안 및 문서 추적'이란 주제로 발표를 진행하고 있다.
▲ 파수닷컴 최우선 팀장이 PASCON 2018에서 '식별 및 분류 기술을 이용한 체계적 데이터 보안 및 문서 추적'이란 주제로 발표를 진행하고 있다.
파수닷컴에서는 이 분류 기술을 활용해 체계적인 보안 모델인 '데이터 시큐리티 프레임워크'를 제공하고 있다. 이를 활용해 실제 보안 업무에 적용하면 효율적인 보안이 가능하다는 것이다. 구체적으로는 개인정보를 효과적으로 보호할 수 있고 공공 기관에서 보유한 비공개 문서를 체계적으로 관리할 수 있다. 이와 더불어 중요한 문서에 대한 추적도 시각적으로 쉽고 빠르게 확인이 가능하다고 전했다. 데이터 보안 업무를 효과적으로 수행하기 위해서는 식별 및 분류 기술에 관심을 가져야 한다는 것이다.

파수닷컴 최우선 팀장의 PASCON 2018 발표자료는 데일리시큐 자료실에서 다운로드 가능하다.

▲ PASCON 2018 최우선 팀장 트랙발표 현장.
▲ PASCON 2018 최우선 팀장 트랙발표 현장.
파수닷컴이 PASCON 2018에서 주력으로 소개한 제품은 다음과 같다.

변화하는 IT 환경에 최적화된 데이터 보안 프레임워크를 구현하기 위해서는 데이터 자체에 대한 보안을 중심으로 예외상황을 통해 발생할 수 있는 정보유출의 빈틈을 방지하고 정보유출 리스크를 함께 관리할 수 있어야 한다. 파수닷컴은 GDPR을 비롯해 점차 강화되는 각종 컴플라이언스 이슈 및 다양한 보안 위협에 효과적으로 대응할 수 있도록 기업의 비즈니스 환경에 맞추어 데이터 보안의 체계를 마련해주는 데이터 시큐리티 프레임워크(Data Security Framework)를 제공한다.

파수 데이터 시큐리티 프레임워크는 파수의 핵심 솔루션인 파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM)을 중심으로 데이터 식별 및 분류솔루션인 파수 데이터 레이더(Fasoo Data Radar), 보안 리스크 관리 솔루션인 파수 리스크뷰(Fasoo RiskView)로 구성된다. 파수 데이터 시큐리티 프레임워크가 적용되면 기업 및 기관이 보유한 모든 데이터를 탐지하고 분류해 사전에 설정된 정책에 따라 DRM 암호화 등의 적절한 통제가 가능하다. 또한 파수가 제공하는 데이터 보안 시스템 로그를 비롯해 조직 내 구축된 다양한 시스템 로그들의 연관관계를 분석하여 내부 데이터 유출 리스크를 함께 관리함으로써 어떠한 보안 위협에도 중요 정보를 안전하게 보호할 수 있다.

△Fasoo Enterprise DRM
기업 내의 중요 문서들을 파일단위로 암호화, 사용자 또는 그룹별로 중요 문서들에 대한 세분화 된 권한제어 및 사용내역 관리를 통해 보다 완벽한 데이터 보안을 적용할 수 있도록 설계된 문서보안 솔루션이다.

△Fasoo Data Radar
사용자의 PC 및 파일 서버 등에 저장되어 사용되고 있어 관리가 어려운 비정형 데이터들을 자동으로 찾아내고 분류하여, 중요 문서들을 지속적으로 보호하며 관리할 수 있는 솔루션이다.

△Fasoo RiskView
사용자의 문서사용 이력, 계정사용 로그, 출입 시스템 로그 등 여러 보안 관련 빅데이터를 기반으로 정상 및 비정상 패턴을 분석하여 필요 시 보안 담당자 및 LOB(Line Of Business) 관리자들의 확인을 통해 사전에 위협에 대응할 수 있도록 설계된 리스크 관리 솔루션이다.

△랩소디(Wrapsody)
한편 랩소디(Wrapsody)는 문서의 사용내역과 문서의 흐름을 언제 어디서나 실시간으로 파악할 수 있도록 하는 데이터 중심 기술을 기반으로 문서의 협업, 관리, 거버넌스 및 보안에 필요한 핵심 기능을 한 플랫폼에서 제공한다.

랩소디를 적용한 문서를 최초 1회 공유하게 되면, PC, 업무 시스템, 메일 등 문서가 저장된 위치나 복사본 여부와 관계없이 문서 열람 시 최종 버전으로 자동 동기화 된다. 따라서 문서의 버전이 업데이트 될 때마다 사본 저장 및 별도의 공유를 하지 않아도 언제 어디서나 최신 문서를 확인할 수 있다.

특히 모든 데이터의 사용 내역에 대한 완벽한 추적으로 전사, 부서별, 사용자별 전자문서 열람 및 편집 횟수는 물론 사용자의 문서사용 패턴, 특정 그룹의 요일별 문서사용 트렌드, 특정 기간 내 문서열람율(Engagement Level) 등을 확인할 수 있다. 이러한 다양한 경영 지표를 제공함으로써 경영에 유용한 인사이트를 얻을 수 있다. 랩소디는 문서 생성 시점부터 접근 제어와 감사 추적 기능을 제공해 강력한 문서 보안이 가능하며 파수 엔터프라이즈 DRM(Fasoo Enterprise DRM)과 결합하면 최고 수준의 문서 보안 기능을 제공한다.

이와 함께 사용자가 별도의 백업 시스템을 설치하지 않아도 수정된 내용들이 서버에 버전별로 자동 저장되어 랜섬웨어와 같은 악성 프로그램에 감염되더라도 외부 업체에 문서 복원을 위탁하거나 문서를 재작성할 필요 없이 서버에 자동 백업된 자료를 활용할 수 있어 랜섬웨어 대응 솔루션으로도 꼽히고 있다.

파수닷컴은 최신 IT트렌드 변화에 맞춰 혁신적인 솔루션과 서비스를 제공하며 국내는 물론 글로벌 시장에서의 입지를 넓혀가고 있는 소프트웨어 전문 업체다.

특히 DRM 기술을 상용화 및 보급하며 국내외 데이터 보안 시장을 리딩하고 있다. 다양한 보안 대책에도 불구하고 지능화되는 APT공격, 내부자 해킹 등 정보유출 위협 증가로 기업의 핵심 자산이 되는 데이터 중심의 보안으로 트렌드가 바뀌면서, DRM은 더 이상 선택이 아닌 필수로 도입해야 하는 핵심 인프라로 자리잡게 됐다.

파수닷컴은 국내시장에서 업계 1위를 꾸준히 지키고 있으며, 북미를 중심으로 하는 해외 시장에서는 국제기구, 글로벌 프렌차이즈, 자동차 부품회사 등 굵직한 레퍼런스를 확보하는 등 성과를 이어가고 있다.

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★