시만텍코리아 윤광택 수석컨설턴트는 최근 데이터 유출 방지(DLP : Data Loss Prevention) 솔루션이 주목받고 있는 이유를 이렇게 설명한다. 기밀 데이터를 식별해 모니터링하고 보호하는 DLP 솔루션 업체간 경쟁이 본격화되고 있다. CA, EMC RAS, IBM을 비롯해 보안과 스토리지 전문 소프트웨어 업체인 시만텍도 관련 솔루션을 출시하고 국내 고객들을 찾아나서고 있다.

국내외 기업들은 수많은 보안 제품들을 도입해 회사 기밀 정보를 보호하려는 노력했다. 그런데 왜 DLP 솔루션이 주목을 받는 것일까.

시만텍이 발표한 자료를 잠시 참고해 보자. 시만텍은 2009년 1월 포네몬 인스티튜트(Ponemon Institute)와 공동으로 미국내 2008년 퇴사자 약 1천명을 대상으로 실시한 설문조사 결과, 응답자의 59%가 다니던 직장에서 고객 리스트 등 기밀 정보를 유출한 것으로 나타났다고 발표했다. 이는 최근 경제 위기에 따른 구조조정이 다반사로 벌어지고 있는 상황에서 시사하는 바가 크다.

단순히 생각하더라도 전세계 기업들이 인력 구조조정에 나서고 있는 상황이기 때문에 그만큼 내부 기밀 정보의 외부 유출 가능성은 그만큼 커지고 있다는 말이다.

전 직장의 주요 기업 정보를 빼냈다고 답한 응답자의 61%는 고용주에 대해 비호의적인 견해를 보였으며 빼낸 정보는 주로 이메일 리스트, 직원 정보, 고객 정보, 비 재무 관련 정보 등이 포함됐다. 한편 이들 응답자들은 다양한 산업 분야에 걸쳐 나타났으나 그 중에서도 특히 금융 분야가 가장 높은 비율을 보였다.

응답자의 53%는 CD나 DVD에, 42%는 USB 메모리에 기밀 정보를 복사했으며 38%는 정보가 담긴 파일을 개인 이메일로 전송했다. 응답자의 79%는 기업 또는 고용주의 허가 없이 해당 데이터를 유출했다. 응답자의 82%는 퇴사 전 종이 또는 전자 문서에 대해 아무런 감사나 검토가 이뤄지지 않았다고 밝혔다. 응답자의 24%는 퇴사 후에도 기업 컴퓨터 시스템이나 네트워크에 액세스할 수 있었다고 말했다.(‘Data Loss Risks During Downsizing’).

윤광택 수석컨설턴트는 “작정하고 기밀 데이터를 빼내려는 이들도 있지만 상당수는 내부 종사자들이 일상 업무 중에서 전혀 모른 상태에서 고객 정보를 공개하는 경우가 많다”면서 “이런 문제를 해결하기 위해 기밀 정보에 대해 분류를 하고 이 정보가 회사의 보안 정책에 따라 회사 외부로 유출되지 않도록 해야 한다”고 말했다.

DLP 솔루션은 회사의 기밀 정보에 대한 관리와 모니터링에 초점을 두고 있다. 기업 내 핵심 정보를 스캐닝하고 이런 정보에 누가 접속하고 이를 어떻게 활용하고 있는지 한눈에 파악할 수 있다. 누가 기밀 정보를 다운로드 받고 있는지, USB나 CD에 관련 정보를 복사하고 있는지도 알 수 있다.

그렇지만 이런 통제가 과도한 추적은 아닐까? 이에 대해 윤광택 수석컨설턴트는 “기업 내 핵심 정보가 유출되면 그 회사의 경쟁력은 하루 아침에 없어지는 것과 같다”고 전하고 “이에 대해서는 회사 내 모든 구성원들이 동의하고 있다. 오히려 구성원들은 그간 자신들의 업무 행태가 회사에 얼마나 치명적인지 인지하게 되고, 이런 행동들을 바꿀 수 있는 방안을 알려주기 때문에 오히려 만족도가 높다”고 전했다.

DLP에 대한 관심이 높아지고 있는 것은 사실이지만 DLP 솔루션을 제대로 활용하기 위해서는 기존에 활용해 왔던 다양한 기업 내 보안 시스템들과 긴밀히 연동돼야 하는 문제가 있다. 개별적인 솔루션들의 조합들을 통합 관리할 필요성이 그만큼 커지고 있다는 것이다.

DLP 솔루션 업체들이 제품 연동을 위해 개방형 통합 전략을 취하고 있는 이유도 여기에 있다. 지난해 수많은 개인정보 유출 사고가 발생하면서 기업 내 보유 정보에 대한 보안 강화와 개인정보보안에 대한 관심은 그 어느 때보다 높은 편이다. 기업들은 그간 도입했던 보안 장비들을 어떻게 효율적으로 통합해, 도입 시너지를 극대화할 수 있을지 고민하고 있다.

DLP 솔루션은 바로 이런 고객들의 요구를 적극 수용하면서 등장한 해결책이라는 것이 관련 업체들의 한결같은 목소리다. 여전히 핵심 정보의 외부 유출 사고의 70% 이상이 내부자 소행이라는 점에서 DLP 솔루션에 대한 기업들의 관심은 경제 위기로 인한 구조조정이 한창인 지금 그 어느 때보다 높아 보인다.