수산아이앤티, ‘이워커 DLP’에 N2SF 데이터 등급 연계

수산아이앤티(대표 정은아)는 국가망보안체계(N2SF)의 데이터 등급을 정보유출방지 정책에 적용할 수 있도록 ‘이워커 DLP(eWalker DLP)’ 기능을 강화했다고 16일 밝혔다.

국가망보안체계(N2SF)는 데이터를 기밀(Classified)·민감(Sensitive)·공개(Open)로 구분하고 중요도와 민감도에 따라 보안 수준을 달리 적용하는 체계다.

이번 기능은 별도의 데이터 식별·분류 솔루션이 문서에 부여한 기밀(C)·민감(S)·공개(O) 등급을 이워커 DLP가 읽어 정보 반출 정책에 활용하는 방식이다.

만약 데이터 분류 솔루션이 문서를 ‘기밀(C)’로 분류하면 이워커 DLP는 해당 등급을 인식한다. 직원이 이 문서를 이메일이나 웹을 통해 외부로 보내려 할 경우 관리자가 미리 정한 정책에 따라 전송을 차단하거나 경고할 수 있다.

이워커 DLP는 네트워크를 통해 이동하는 개인정보와 중요정보를 분석해 관리자가 설정한 정책에 따라 탐지·차단하는 정보유출방지(DLP) 솔루션이다. 이메일과 웹, 메신저, 클라우드 등을 통한 정보 이동을 확인할 수 있다.

광학문자인식(OCR)을 이용해 이미지와 스캔 문서, 화면 캡처 등에 포함된 개인정보와 중요정보도 탐지한다.

생성형 AI를 통한 정보 유출 통제 기능도 제공한다. 챗GPT(ChatGPT), 제미나이(Gemini), 클로드(Claude) 등 생성형 AI 서비스로 전송되는 프롬프트와 첨부파일을 분석해 개인정보와 프로젝트 문서, 기술자료, 영업기밀 등의 전송을 탐지·차단하거나 기록할 수 있다.

정은아 수산아이앤티 대표는 “N2SF 환경에서는 단순히 망을 분리하는 것보다 데이터의 중요도를 파악하고 중요도에 맞는 보안정책을 적용하는 것이 중요하다”며 “N2SF의 CSO 분류체계를 연계해 데이터 중심의 보안 역량을 강화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network