와이즈허브시스템(대표 박영훈) `그라디우스(GRADIUS) DLP`는 실시간으로 중요 기밀정보 유출을 차단하는 국산 DLP 솔루션이다.
`그라디우스 DLP`는 유출사고 사전예방, 유출행위 차단, 사후감사 및 모니터링 등의 과정에 맞춰 단계별로 다양한 보안기능이 작동하는 것은 물론 사전에 보안관리에 필요한 키워드와 패턴을 등록해 실시간으로 중요 기밀정보 유출을 차단할 수 있다.
최근 국가정보원 IT보안인증사무국으로부터 그라디우스 DLP가 보안적합성 자료유출방지 제품유형에서 국제공통평가기준(CC) 인증을 갱신했다.
이번 인증은 기존 온·오프라인을 통한 디지털자료 이동을 제어 및 감사하는 기능 이외에 애플리케이션 실행 및 파일 접근제어, 자산관리기능, 설치유도 기능까지 포함됐다. 한층 업그레이드 된 2016년형 DLP 제품이다.
새로운 기능으로 주민번호, 계좌번호 등 개인정보가 포함된 콘텐츠 유출도 키워드 및 패턴 탐지에 의해 실시간으로 차단할 수 있어 개인정보보호법 준용을 위한 옵션모듈과 최근 이슈인 `Bad-USB` 문제에 대한 방안도 제시돼 있다.
이와 동시에 서버 취약성 및 침투를 대비한 최신 SSL 프로토콜 통신 적용, 취약성 보완 WAS 모듈 및 침투 대응 보안기능을 강화했다.
과거 PC보안 및 자산관리 솔루션만이 가능했던 사용자 PC HW 사양 및 SW 설치 현황 확인 기능, 업무에 불필요한 애플리케이션 강제 삭제기능, OS 일괄 패치기능, 화면캡처 방지기능 등을 탑재해 효율적인 전산 자원관리 및 내부 사용자 업무 집중도 향상을 꾀했다.
그라디우스 DLP는 옵션 기능으로 `디스커버리 모듈(Discovery Module)`과 `보안 USB`를 필요에 따라 선택적으로 사용할 수 있다.
디스커버리 모듈은 개인정보보호법에서 요구하는 기술적 조치사항을 준수할 수 있도록 지원하는 모듈이다. 개인정보 및 중요정보를 검출, 이동, 암·복호화, 삭제가 가능하고 온·오프라인을 통한 개인정보유출 차단, 통제 등을 통합 관리해 개인정보유출에 대한 정확한 감사와 유출 책임자를 색출할 수 있다.
와이즈허브시스템즈는 최근 `TrueDRM`(문서암호화솔루션)과 `TruePass`(양방향 OTP 서비스인증솔루션)을 새롭게 출시해 그라디우스 DLP와 연동해 내부 보안성 향상을 이끌어냈다.
김지혜 금융산업/금융IT 기자 jihye@etnews.com
