탈레스의 DSF (Data Security Fabric) 아키텍쳐. 사진=탈레스


최근 들어 국내 기업에서 지속적으로 발생하는 개인정보 유출 사고는 외부 공격자보다 내부 직원 및 협력업체 계정의 악용이 더 큰 위험이 될 수 있다. 해커가 기업 시스템을 뚫고 침투하는 시도는 늘 감시· 차단되지만, 정상 계정을 보유한 내부자의 비정상 행위는 기존의 보안 체계만으로는 탐지하기 어렵기 때문이다.
보안 전문가들은 방화벽 같은 경계보안이나 EDR같은 엔드포인트 보안만으로는 이 같은 내부자에 의한 정보 유출 사고를 방어하기 어렵다며, 이제는 릴게임손오공 데이터 현황 및 변동 상황을 실시간으로 파악하는데 중심을 두는 데이터 중심 보안이 필요한데, 글로벌 보안 기업 탈레스의 DSF(Data Security Fabric) 솔루션이 주목받고 있다.
통계에 따르면 국내 기업의 정보 유출 사고 중 약 40% 이상이 내부자에 의해 발생하고 권한을 가진 직원에 의한 사고는 바로 밝혀지지 않으며, 탐지까 바다이야기5만 지는 평균 수 개월이 걸리는 것으로 나타났다. 기업에서 지속적으로 발생하는 정보 유출의 위험성은 외부 해커에 의한 것보다는 퇴직 직원이 기존 권한을 계속 활용하였거나, 내부 사용자가 악의적으로 정상적인 권한을 사용하여 유출하는 것이 더 위험하고 탐지하기도 어렵다.
탈레스DSF는 DAM, FAM, DRA 기능을 중심으로 기업의 정형, 비정형 온라인릴게임 데이터, 클라우드 데이터 등 기업의 모든 데이터 자산을 단일 통합 체계로 보호한다. 특히 내부자와 외부 해커에 의한 모든 데이터 억세스 활동을 탐지하는 기능을 갖추고 있어 기업의 중요 정보 및 개인정보를 탈취해가는 최근의 공격 패턴에 가장 적합하다는 평가가 나온다.
DSF는 정형데이터에서 일어나는 모든 활동행위를 탐지하는 DAM 기능과, 바다이야기디시 비정형 데이터 행위를 감시하는 FAM 기능, 생성형 AI기술을 이용하여 사용자의 이상행위와 비정상적인 데이터 흐름을 탐지하고 예측하는 DRA 기능으로 구성되어 있다.
더 세부적으로 살펴보면 DAM은 모든 DB접근행위를 실시간으로 모니터링하여 대량조회, 무단 테이블 접근 등의 비정상인 패턴을 자동 탐지하여 알람을 주거나, 이러한 위험행위 바다신2 다운로드 발생시 데이터 접근의 자동 차단 혹은 세션을 종료시키는 기능을 한다. FAM은 비정형 데이터의 파일접근, 복사, 삭제, 압축, 외부 반출 등의 행위를 실시간 감시하여 중요 폴더 접근 시 즉각 알림 및 정책을 기반으로 차단하는 기능을 하고, DRA는 사용자 권한접근패턴을 AI로 분석하여 이상 행위를 예측하고, 과도한 권한, 비활성 계정, 퇴직자 계정 등의 보안 리스크를 자동으로 식별하고, 평소와 다른 시간대, 위치, 쿼리 패턴의 접근을 즉각적으로 탐지하여 내부자 의심 행위 발생 시 DAM과 연동하여 자동 차단한다.
이중원 롤텍 부사장은 “탈레스의 DSF는 데이터 보안의 사각지대를 없애는 사실상 유일한 솔루션”이라며 “기업의 고객정보 보호 수준이 기업의 신뢰도를 좌우하는 시점에서 DSF솔루션이 최선의 정답이다”고 말했다.
이원지 기자 news21g@etnews.com 기자 admin@reelnara.info