SharedIT | 묻고 답하기(AMP)

문서보안 적용사례 궁금합니다

몇몇업체를 통해서 제안받는 중인데 업체는 대부분 좋은말만 하시는지라
팩트체크?를 받아보고 싶습니다.

1. DRM 경우 PC 부하는 거의 없다
암호화 과정에서 PC 부하로 인해서 느려진다거나 또는 저사양PC에서 DRM 사용시 문제는 없으신지요?

2. DLP는 DRM에 비해 관리자가 더 편하다
DRM은 암보호화 승인과정에서 관리자가 엄청 힘들어지고 심지어 주말에도 처리해야 할 일들이 생긴다?

3. DRM은 OS 나 다른 어플리케이션이 업그레이드 되면 정상작동 안될 수 도 있다
근데 DLP는 OS나 어플리케이션과 상관없다?

실제로 DRM이나 DLP를 사용하고 계신다면 위의 문제들에 대해서 어떻게 느끼셨는지요?

Tags : 태그가 없습니다.

8개의 답변이 있습니다.

guest
  0 추천 | 7년 이하 전

DRM 도입하셨다면

그대로 고도화를 진행하시는게 좋지않을까요?

guest
  0 추천 | 7년 이하 전

저도 실 사용 기준으로 답변 드리겠습니다.

1. DRM 경우 PC 부하는 거의 없다
암호화 과정에서 PC 부하로 인해서 느려진다거나 또는 저사양PC에서 DRM 사용시 문제는 없으신지요?
▷ 다들 부하가 생긴다고 하는데, 그다지 없습니다. (저희는 소프트xx사 꺼 사용합니다.)

2. DLP는 DRM에 비해 관리자가 더 편하다
DRM은 암보호화 승인과정에서 관리자가 엄청 힘들어지고 심지어 주말에도 처리해야 할 일들이 생긴다?
▷ DLP와 DRM은 엄연히 다른 보안솔루션입니다. 실제로 관공서같은곳은 두개중 하나가 필수가 아니고
두 솔루션 전부 필수입니다.
암복호화 승인과정때문에 관리자가 힘들다고 하는건 정책에 따라 다를것 같습니다.
저희는 모든 직원들에게 암/복호화 권한 줬습니다.

3. DRM은 OS 나 다른 어플리케이션이 업그레이드 되면 정상작동 안될 수 도 있다
근데 DLP는 OS나 어플리케이션과 상관없다?
▷ 저희 회사 기준으로 DRM은 OS업그레이드시 동작 안해서 못하고 있습니다.
DLP는 문제 없습니다. (DLP는 시만X 엔드포인트 프로텍트 사용중)

한그루
  0 추천 | 7년 이하 전

아우....
DLP......
완전......

현재 사용하고 있는거 들어내고 싶어서 PoC 올해초에 많이 했는데....
PC에서 충돌도 많이 나고.... (어떤 업체는 충돌 나는거 너무 격어서 그런지 대수롭지 않게 말하고...)
비용은 또 엄청 비싸고....
이런거 도입해서 직원들한테 엄청 욕먹고, 경영진한데 ROI 안나온다고 겁나 욕먹을것 같은 생각이 듭니다.
그나마 새로 도입하는것 보다는 기존 제품 다시 잘 정비해서 업그레이드 하고 사용 하는게 저렴해서 기존 제품 유지 하고는 있지만....
아우.... 진짜.... ㅎㅎㅎㅎ

DRM 은 제가 아직 말할 만한 경험이 별로 없습니다.

그저멍하니
  0 추천 | 7년 이하 전

DRM은 일단 서버와 PC에 많은 부하를 주게 굅니다.

암호화와 복호화자체가 계산식이니 CPU에 부담을 주는건 당연하고

다만 DLP와같이 기록에 포커스를 맞춘경우는 서버와

네트워크에 부하가 많이 몰릴것 같습니다.

werther.chan
  0 추천 | 7년 이하 전

DRM, DLP둘다 운영하는 입장에서는..

1. DRM이 DLP보다 PC부하는 적습니다.
다만 사람들이 뭐라도 보안프로그램이 설치가 되었다고 하면.. 그냥 느려졌다고 합니다..

2. 편한것/불편한것은 둘다 매 한가지입니다.

3. DRM,DLP 둘다 OS에 영향을 받습니다. 당장이라도 윈도우8 과 윈도우8.1 에 차이때문에 지원하지 않는것도 있습니다.
다만 DLP는 OS영향만 받고... DRM은 암호/복호화하는 Application과 OS 둘다 영향을 받습니다.

사람들의 입장에서는 DRM을 더욱더 싫어합니다.ㅎㅎ 다 암호화 되니깐...

wansoo
  0 추천 | 7년 이하 전

각 업체 영업 담당자들의 좋은 말들은 POC 한번 해 보면 판단 가능하지요.
한개 제품을 선정해서 도입할 예정이라면 POC 한번 해 봐달라고 요청해서 확인해 보세요.
업체에서 가져온 컴퓨터 보다는 사내에 사용 중인 컴퓨터 몇대를 선택해서 설치해서 확인해 보는게 확실할 것 네요.

guest
  0 추천 | 7년 이하 전

백신+보안에이전트+메신저+DRM에이전트 조합인데 PC 엄청 느렸다고 말들이 많습니다-어쩔수 없죠

danis78
  0 추천 | 7년 이하 전 | 제이컴즈 | 010-2871-8756

제가 지금까지 경험한 걸 토대로 적어 볼게요

1. 문서 암호화 복호화 작업시 실패할 확률이 있다.
: 정확하게 실패할 확률이 얼마 정도 된다 라고 확답을 드릴 수는 없으나
(솔루션 마다 차이점이 있을 수 있으니) 암호화 복호화 작업을 할때
Fail 되어서 문서가 안 열리는 현상이 발생할 수 있다고 봅니다.

2. DLP 솔루션도 OS 와 관련 있습니다.
: DRM 이던 DLP 이던 클라이언트 PC 에 에이전트로 설치되는 방식인데
OS 버전과 무관할 수는 없죠. 다만, DRM 동작 방식이 문서를 암호화 하는
방식이라서 MS 오피스 같은 어플리케이션 버전에도 영향을 받는 경우가 있습니다.

3. DLP 보다 DRM 이 사양에 민감할 수 있지 않나?
: 제 생각에는 DRM 이 각각의 문서마다 암호화를 해야 하기에 DLP 방식 보다
사양이 더 좋아야 하지 않나 싶습니다. 특히 읽기 쓰기를 반복해야 하기에
SSD 하드디스크가 아닌 경우에는 암호화 복호화 하는 속도 차이가 확연히 들어날 거라고 봅니다.

4. DLP 가 관리자에게 더 편하다?
: 정책을 어떻게 세우느냐에 따라 다르다고 봅니다. 저희 회사는 DLP 솔루션을
사용하고 있고 미디어 반출 신청을 안하고 노트북을 밖으로 가지고 나갈 경우
사용자는 아무 작업도 못하게 차단하는 정책을 하고 있습니다.
그래서 주말에도 그런 문제 때문에 연락을 받는 경우가 있습니다.
DRM 이라서 관리자에게 더 불편하기 보다 정상적으로 반출을 받고 나갔는데
문서가 갑자기 안열린다 라는 솔루션상에 버그 문제가 발생할 수 있다고 생각합니다.

5. 총론
: 결론적으로 제가 생각하는 문서 보안 솔루션은 (DLP 도 포함)
각각의 회사마다 보안 정책이 조금씩 다르고 그에 맞춰서 솔루션을 선택해야 하는데
충분히 데모 테스트 및 BMT 를 하셔서 bug 가 어느정도 있는지 현업에서
문제 없이 쓸 수 있는지 테스트를 해봐야 한다고 생각합니다.
그러지 않고 덜컥 구매부터 하셔서 낭패를 보는 사이트들을 여러 군데 본 적이 있었습니다.
어떤 제품이던 bug 나 예기치 못한 장애들이 발생하기도 합니다.
개발사에서 그에 대해서 지원을 잘해주면 문제가 없겠지만 지원을 제대로 못 받는
경우도 있기에 어느정도 인지도가 있는 회사를 선택하시는 것도 고려 사항이
되실거라 생각합니다.

guest | 7년 이하 전

너무 감사합니다 이런 실 사례를 듣고싶었습니다. 검토에 많은 도움이 되었네요