DLP, DRM 개념

DLP; Data Loss Prevention

---

데이터 손실 방지

데이터 흐름을 감시하고 기업 내부의 중요 정보에 대한 유출을 감시 및 차단하는 방식

PC, Network 등 데이터가 흐르는 영역을 암호화

 

DLP 장단점

장점	단점
편의성	한번 유출된 정보와 데이터 보호가 어려움
이동 경로를 감시하여 데이터를 보호하므로 정보 유출 위험이 있을 때 차단이 가능	우회가 가능
업무와 무관한 사이트 접근 제어 가능	한번 공격 당하면 보호가 불가
	내부 시스템을 통제, 관리하는 형태므로 원격 근무에 올바르지 않음

 

---

 

 

DRM; Data Rights Management

---

디지털 콘텐츠의 저작권 보호 기술이자 저작권자가 배포한 디지털 자료 또는 하드웨어 사용 제한

특성 자료를 저작권자가 의도한 용도로만 사용하도록 제한하는 기술

문서별 권한을 주고 사용권한에 따라 접근할 수 있는 범위 제한

 

DRM 솔루션을 도입하면 개개인의 PC에 DRM Agent 를 설치한다. 이후 관리자가 문서를 외부에 반출제한 / 캡처제한/ 매체 제어 제한 / 문서 인쇄 시 워터마크로 출력 등 정책을 적용한다. 그리고 문서들에 로그가 남게 된다.

다만 OS 업그레이드와 사용자 환경에 따른 DRM 유지보수가 지속적으로 필요하게 된다.

 

DRM 장단점

장점	단점
문서 및 이미지 등 정보와 데이터를 만들고 저장할 때마다 실시간 암호화가 됨. 즉 유출 되어도 외부에선 알 수 없다.	편의성이 떨어짐
잠금 해제를 위해선 요청을 확인 받아야 하므로 최초 유포자를 찾을 수 있음	외부에서 문서를 열람하려면 잠금해지가 필요하고 이를 위해 해지 요청이 필요함. (절차가 복잡해지면서 업무 효율성이 감소)
워터마킹으로 저작권 보호	주기적 관리가 필요 (버전마다 업그레이드가 필요)
확장성, 원격근무지에서 사용 가능