DLP란?

DLP(Data Loss Prevention, Data Leakage Prevention)는 정보유출방지 솔루션을 의미합니다. 방화벽, 침입 방지 솔루션 등의 다른 보안 솔루션들과의 가장 큰 차이점은 통제의 대상이 내부에서 외부로 나가는 정보라는 점입니다. 즉, 방화벽 혹은 침입 방지/탐지 솔루션들은 모두 외부에서 내부로 전달되는 메시지를 분석하여 침입이라고 판단되면 이를 막는 것이 주요 목적이었습니다. 반면, 정보유출방지 솔루션은 조직 내의 중요 자료가 외부로 빠져나가는 것을 탐지하여 이를 차단하는 솔루션을 말합니다. 이러한 DLP의 개념을 그림으로 나타내면 다음과 같습니다.

위 그림을 보면 외부로 빠져나가는 채널(수단)으로 USB 등과 같은 이동식 저장 매체, 출력물, 이메일, 웹 게시판 등과 같은 네트워크 등이 있을 수 있습니다. 이러한 유출 방지를 위해서는 중요 정보의 흐름에 대한 모니터링과 이에 대한 실시간 차단 기능이 제공되어야 합니다.