DLP DRM 차이? 우리회사에 꼭 필요한 솔루션은 무엇일까요?
전 세계적으로 코로나 및 경제이슈로 인해 인권비는 소폭 증가하며 모든 산업군에선 디지털전환 흔히 말하는 DX, DT(Digital Transformation)전환을 많이하고 있는데요
디지털 전환에 앞서 꼭 필요한 DRM, DLP솔루션에 대해 알아볼게요
왜 필요할까요?
결론부터 설명하자면 기술적 원리는 다르나, 정보보안 및 정보유출방지에 목적을 두고 있습니다.
DRM은 무엇인가요?
DRM솔루션은 Digital Rights Management의 약자 입니다.
보통 회사의 문서, 영상파일, 콘텐츠, 메일 파일 등 모든 파일의 저작권을 보호하며 사내에 있는 자료를 실시간으로 암호화 하여 문서들을 자산화하며 동시에 보호합니다.
보통의 경우 DRM으로 자동으로 암호화가 된 문서들은 결재나 승인 시스템을 통해 승인이 된 파일에 대해서만 복호화처리를 해주는 경우가 많습니다.
암호화가된 모든 문서들은 제3자나 외부자가 보거나 열람 할 수 없으며 복호화 키 혹은 암호화를 풀 수 있는 권한이 있어야 가능합니다.
대부분 면접이나 어떤 기업정보를 찾아볼때 잘 나오지 않는경우나 정보가 없는경우에 보통 보안이 강화되었거나 높은수준이라고 짐작 해볼수도 있겠네요 ㅎㅎ
그럼 DLP는 무엇인가요?
DLP솔루션은 Data Loss Prevention의 약자 입니다.
맥락은 같은 정보유출을 방지하는 솔루션이지만 태초부터 그 원리나 기술적 차이가 큽니다.
보통 혼동을 많이 하시는데요?
DLP 솔루션은 기업내부의 정보유출 과정을 추적하고 탐지하는 솔루셔입니다. 내부정보가 유출되지 않도록 많은 조건들을 걸어 통제하는 역할이죠
예를 들면 “전달” 이런 키워드를 솔루션에 입력해두면 “전달”이라는 키워드나 텍스트가 들어간 모든 파일들을 통제하고 감지합니다.
그렇다면 우리회사에는 어떤 솔루션이 적합할까요? (DLP? DRM?)
큰 범위에서 쉽게 한번 접근해 봅시다. 기능을 큰 범위에서 정의하면
DLP : 정보유출감시 DRM : 실시간 암호화
이게 끝이잖아요? 이처럼 보통의 회사들은 규모가 어느정도 있다면, 사내 전용 기업용 메신저를 사용할텐데요? 하지만 외부업체와 소통이 많은 산업군은 DRM솔루션을 사용 시 모든 파일이 암호화가 걸려 매우매우 불편 하겠죠? 이럴떄 DLP솔루션을 사용합니다.
메일이나 파일을 주고받을때마다 DRM을 사용해서 암호화가 걸려봐요 ㅠ ㅠ얼마나 짜증나겠어요
반대로 DRM은 외부업체와의 자료나 반출이 별로 없는 기업들이 많이 사용합니다.
마지막으로, 어떤 보안솔루션이 임직원들에게 득이되고 칼이될지 많은 부분을 다각면으로 고려해서
자신의 회사에 알맞은 최고의 솔루션을 적용하셨스면 좋겠습니다. 그럼 이만!
