2023. 12. 28. 17:07ㆍIT 트렌드가 한눈에!
어떤 보안 솔루션이 가장 좋은 솔루션일까요?
당연한 말이지만, 우리 조직에게 가장 적합한 솔루션이 가장 좋은 솔루션입니다. 절대적으로 우위에 있는 솔루션도, 절대 도입해선 안되는 솔루션도 없습니다. 조직마다 업무 환경이 다르듯, 필요한 보안 솔루션도 다르죠. 그렇기에 보안 솔루션을 찾아보고, 선택하는 일은 쉽지 않습니다. 완벽하게 동일한 업무 환경은 존재하지 않으니까요.
그럼에도 보편적으로 도입하는 답정너 문서 보안 솔루션들이 있습니다. 그 중 가장 대표적인 솔루션이 ‘문서중앙화’와 ‘DRM’인데요. 각각 다른 목적을 가진 솔루션이지만, 기술이 발전하고 소비자의 니즈를 반영해가며 현재는 비슷한 기능을 공유하기도 합니다. 오늘은 문서중앙화 솔루션과 DRM 솔루션을 비교해보고, 솔루션 도입 결정에 도움이 될 수 있는 정보를 말씀드려보고자 합니다.
먼저 문서중앙화 입니다. 이름 그대로 사내 모든 문서를 개별 PC가 아닌 중앙 서버에 저장하도록 하는 솔루션입니다. 임직원 개인 PC에는 예외적으로 저장된 문서 외에는 사내 문서가 남아있지 않기 때문에 보안 리스크를 줄일 수 있죠.
사실 문서중앙화의 주된 목적은 ‘문서자산화’입니다. 여러 저장소에 흩어져 있는 모든 문서를 한 군데로 모으자는 취지에서 시작된 솔루션이죠. 문서의 유실 및 훼손을 방지하고 쉽게 찾아 사용하기 위해 만들어진 솔루션입니다.
반면 DRM 솔루션은 파일 자체 보안에 목적을 두고 있습니다. DRM의 보안 방식은 파일이 존재하는 위치는 관계가 없습니다. 사내에 존재하는 파일 하나 하나를 암호화하는 방식인데요. DRM이 적용된 문서는 이동이 자유롭지만, 권한이 없는 사용자는 열람 자체가 불가능합니다. 특정 문서가 외부로 유출된다고 하더라도 열어볼 수 없기 때문에 데이터 유출 피해를 최소화 할 수 있습니다.
정리하자면, 문서중앙화는 ‘문서 관리’에, DRM은 ‘데이터 자체 보안’에 중점을 둔 솔루션입니다. 따라서, 두 솔루션 사이에 우위를 판단하기는 어렵습니다. 우리 조직에 필요한 방향이 무엇인지, 전략적인 목적은 무엇인지에 따라 솔루션을 선택하는게 맞습니다.
최근에는 문서중앙화 솔루션에도 보안 기능이 강화되는 추세입니다. 문서를 암호화하고 사용 권한을 제어하는 등 얼핏 보면 DRM 솔루션과 비슷한 보안 기능을 제공하기도 합니다. 그러나, 문서중앙화는 어디까지나 중앙 서버에 저장된 문서에 대한 통제를 지원합니다. 서버 자체에 대한 공격, 서버를 빠져나간 문서의 보안 면에서는 취약할 수 밖에 없습니다.
뿐만 아니라, 필연적으로 발생하는 예외 상황이 있습니다. 예를 들지만, 외부 공유를 위해 서버에 올리지 않은 문서, 편의성을 위해 예외적으로 PC에 저장한 문서 등이 있죠. 해당 문서들은 보안이 전혀 적용되지 않은 상태로 존재하게 됩니다. 또 서버가 죽는 경우, 온라인 접속이 어려운 경우 등 현실적으로 모든 업무를 서버에서만 처리하기 어렵기 때문에 발생하는 불편함도 존재합니다.
속도 이슈도 있습니다. 사내 모든 임직원이 같은 서버에 접속해 일하기 때문에 오가는 데이터의 양도 많고, 과도한 트래픽이 발생하죠. 그렇기에 서버 및 PC 하드웨어의 성능, 네트워크 속도 등 업무에 직접적으로 영향을 주는 요소들의 퍼포먼스가 저하될 수 있습니다. 해당 서버에 접속할 수 없는 환경이라면 필요한 업무 문서에 접근하지 못해 업무에 지장을 줄 수도 있고요.
파수는 최근 문서중앙화의 단점을 극복한 차세대 문서중앙화 솔루션 Wrapsody Drive를 출시했습니다. 사용자에게 익숙한 파일 서버, NAS 등 공유 폴더와 같은 방식으로 편리한 문서 관리와 협업을 지원합니다. 기존 문서중앙화와 달리 특정 문서가 Wrapsody Drive를 벗어나더라도, 강력한 암호화를 유지하며 권한 제어 및 통제가 가능합니다.
Wrapsody Drive에는 파수의 문서가상화(VCI) 기술이 적용돼 있습니다. 파일 위치에 영향을 받지 않고 사용할 수 있고, 어떤 시스템에서든 문서 열람 및 편집이 가능해 퍼포먼스 이슈를 방지할 수 있습니다. 항상 최신 버전을 유지하며 버전 관리도 가능합니다.
오프라인 상황에서도 자유롭게 문서를 사용할 수 있습니다. 추후 온라인 상황이 되면, 자동적으로 수정 사항이 서버에 반영됩니다. Windows와 Mac, iOS, Android를 모두 지원해 다양한 업무 환경과 기기에서 편리하게 사용할 수 있죠. 정책에 따라 문서가 Wrapsody Drive에만 저장되도록 설정할 수도 있기 때문에, 조직의 필요와 목적에 맞도록 활용할 수 있습니다.
조직마다 다른 업무 환경이기에 딱 알맞은 보안 솔루션을 찾기란 쉽지 않습니다. 그렇기에 예외 상황에도 대응할 수 있고, 사용성이 뛰어난 솔루션을 선택하기를 권유 드립니다.
오늘은 대표적인 보안 솔루션인 문서중앙화와 DRM, 그리고 차세대 문서중앙화 솔루션 Wrapsody Drive에 대해 말씀드려봤습니다. 해당 솔루션들이 아니더라도, 우리 조직에게 적합한 보안 솔루션을 찾고 계시다면, 언제든 파수에게 문의해주세요!
상상하지 못했던 방식으로 여러분의 고민이 해결될지도 모릅니다!
'IT 트렌드가 한눈에!' 카테고리의 다른 글
새로운 사이버 보안 위협인 생성형 AI를 활용한 해킹메일, 피싱메일, 혹스메일의 예방법 - 악성메일 모의훈련 (0) | 2024.01.16 |
---|---|
비식별화 솔루션 도입, 마이데이터 사업의 생존 전략 (1) | 2024.01.11 |
퍼블릭 AI? 기업용 AI? 기업 경쟁력 높이는 생성형 AI 활용 방법 톺아보기 (1) | 2023.12.20 |
락빗 (Lockbit)을 비롯한 랜섬웨어 갱단의 서비스형 랜섬웨어 (RaaS) 공격, 대비 방법, 솔루션 (0) | 2023.12.14 |
반도체 도면 보안, CAD파일 외부 협업, 신제품 정보 유출 사고 대응 (0) | 2023.12.12 |