SharedIT | 묻고 답하기(AMP)

DRM 재도입 여부 문의드려요

안녕하세요 이제 입사한지 두달되어가는 전산관리직을 맡고 있는 신입입니다.

회사 사원은 80여명 정도인 기업인데요..

현재 회사 보안 프로그램이 DRM(M사)과 문서중앙화(N사) 프로그램을 복수 사용중입니다.

DRM이야 모든 컴퓨터에 깔려있지만 문서중앙화는 쓰는 사람 따로있고 안쓰는 사람 따로있는

좀 비효율적인 상태로 사용중입니다.

지금 문제가 DRM 버전 노후화로 인해 재도입 여부 검토중인 상황인데,

이참에 DRM을 걷어내고 싶을까 했지만 사원들 출장시가 문제입니다.

회사 특성상 출장가면 거의 오프라인 환경입니다.

출장을 가기전에 저한테 요청을 하면, 제가 출장기간 동안 DRM 복호화 툴 사용권한을 줍니다(커스터마이징 된 DRM이라 DRM프로그램 내에 복호화툴을 포함하고 있음).

또한 복호화시 해당 로그가 남아 어떤 파일을 몇시에 복호화 했는지 추적이 가능합니다(PC에 쌓여있다가 온라인시 자동으로 서버에 전송).

이런 상황에서, DRM을 걷어내면 문서중앙화 자체가 서버에 있는 파일을 사용하는 것인데 오프라인시

일을 제대 로 할 수 없게 되고 그렇다고 출장전 사용할 파일을

미리 다 반출을 받아야 되므로 불편이 예상되는게 문제입니다.

또한 이렇게 반출시 오프라인 환경에서 해당 반출된 파일에 대한 추적도 힘들게 되구요(로그가 안남음..).

그나마 희망을 걸고 있는게 벤더업체 사람한테 들은 정보지만 N사에서 DRM 기능 모듈이 출시될 것

이라는 정보를 들어 기다려 볼까 싶지만, 자세한 스펙도 모르는 상황에서 무작정 기다릴 수도 없는 상황입니다.

가장 효율적인 방안이 도저히 떠오르지 않아 첫글 남깁니다~전산 선배님들 조언 부탁드리겠습니다.

즐거운 주말 보내십시오..

Tags : 태그가 없습니다.

9개의 답변이 있습니다.

guest
  0 추천 | 7년 이하 전

이미 도입된 솔루션을 걷어내는건

무리가 있어 보입니다.

DRM을 고도화하여

더 좋은 제품으로 사용하시는게 어떠실련지요?

한그루
  0 추천 | 7년 이하 전

저희는 DRM 은 아직 없는데 MS RMS 구축 중 입니다.
DLP 는 McAfee, 문서 중앙화는 없습니다.

DRM 은 경영진의 확고한 동의가 없으면 진짜 안하는게 좋은것 같습니다.
잘해도 욕먹고, 목하면 욕먹고.

제가 보안쪽 담당은 아니라 크게 드릴 말씀이 없네요.
확실히 DRM은 직원들 불만이....

그저멍하니
  0 추천 | 7년 이하 전

이미 도입한 솔루션을 걷어낸다는건 엄청난 리스크입니다.

물론 사원들 입장에서는 좋겟지만

보안측면으로봣을때, 또는 관리 측면으로 봣을때

이미 도입한 제품을 업그레이드하는게 가장 좋을것같다는

생각이 듭니다.

guest
  0 추천 | 7년 이하 전

문서 중앙화 솔루션 기능 중 외부 출장시 필요한 문서들을 반출승인후 암호화된 가상드라이브에 넣어 반출하는 기능이 있습니다. 도입하신 제품이 지원가능한지 확인 하시는게 좋을것 같습니다.

guest
  0 추천 | 7년 이하 전

저희도 문서중앙화 쓰는데 외부에서는 VPN을 통해 접속해서 문서에 접근합니다 이런 방식이면 DRM없이도 어느정도 보안은 유지가 된다고봐요

guest
  0 추천 | 약 7년 전

우어....문서중앙화도 도입못하고 있는 담당자 입장에서는 무언가 엄청 복잡하네요

부산갈매기
  0 추천 | 약 7년 전

저희는 F사 DRM, W사 DLP 사용중인데요....

DRM 기능중에 PC반출이라고 해서, 해당 기간동안 외부에서도 DRM을 로그인 할 수 있도록 해줍니다.(아마도 라이센스를 하나 가지고 나가는 방식 일거같더라구요...) 단, 승인자의 승인을 미리 받고 나가야하는건 사실이구요.
DRM 걷어내려면, 회사의 모든 파일을 복호화 해제 해야하는거 아닌가요??

wansoo
  0 추천 | 약 7년 전

upgrade 가능한지 부터 먼저 문의해 보는게 순서일거 같습니다.
업그레이드가 불가하거나 업그레이드 조건이 나쁘다면 다시 도입해야 겠지만, 업그레이드가 가능하다면 업그레이드를 고려해 보심이 맞을것 같습니다.

werther.chan
  0 추천 | 약 7년 전

혹...출장시 복호화하는일들이 많은지요?.. 저희는 많은 편이 아니라서..

운영방식은 다르겠지만 저흰 DRM, DLP를 운영하고 있습니다.
DRM을 통해서 기본적인 모든 문서는 암호화하여 사용하고 있으며
출장시에도 암호화한 파일들을 들고나가서 업무를 보고있습니다. (당연히 본인PC를 들고 출장을 가고있구요..)
그리고 복호화권한도 팀선임, 팀장, 임원, 보안담당자.. 이렇게만 가지고 있어 일반 팀원들이 복호화할 권한이 없습니다. 복호화할려고 하면 결재를 올리게 되어있습니다.

또하나 저희는 DRM을 통해서 라이센스를 체크를 하고 있습니다.
일정시간내에 회사망에 붙어있지않으면 문서,웹브라우져 등이 잠겨버립니다..
(외부에 출장갈때는 항상 특별라이센스를 발행하고 가서 그기간만 사용할 수 있도록 제한을 합니다..)

그래서 큰 고민없이 적용하고 있습니다.
(처음 반발이 많았지만.. 지금은 다들 익숙해져있습니다..)

저희랑 다르겠지만... 도움이 될지 모르겠네요..^^..