안녕하세요. 전산팀에서 IT기획과 보안담당을 하고 있습니다.
현재 사내에서 카카오톡, 네이트온 등 공용 메신저를 사용하고 있습니다.
해당 메신저를 이용하여 파일을 주고 받으면서 보안상 이슈가 발생하여 공용 메신저를 차단하고
중앙에서 관리가 되는 메신저를 사용하려고 하는데 아래 부분이 이슈가 됩니다.
1) 중앙에서 주고 받는 파일 이력 및 사본 저장 여부
2) Guest 사용자 라이선스 관리 방법
3) SaaS 제품이 아닌 구축형 제품
위 3가지가 충족이 되는 제품이 있을까요?
또는 공용 메신저 보안을 위해서 보안설정을 어떻게 하고 있으신지 궁금합니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
11개의 답변이 있습니다.
그룹웨어를 사용하신 다면 같이 포함된 메신저가 있을 겁니다.
그룹웨어 내장 메신저 사용하기 꺼려지신다면,
로켓챗 이라는 오픈소스 메신저를 설치하셔서 사내 메신저 용도로 사용하셔도 됩니다.
로켓챗 사용 방법은 아래 URL 참고해 보세요.
https://team-platform.tistory.com/29
요즘에는 그룹웨어, 메신저, 메일이 패키지 처럼 구성되어 사용할 수 있는데, 카카오톡, 네이트온 을 사용하고 있다면,
그룹웨어 ?, 메일? 모두 따로 따로 사용하고 있지 않을까 싶고, 카카오톡, 네이트온를 사용한다면 메일도 네이버 등 포털 메일을 사용하고 있지 않나 하는 생각도 듭니다.
어쩜 사내 정보보안 및 개인정보보호에는 매우 취약한 환경이지 않을까 하는 생각이 들고, 이러한 부분을 해결하기 위한 방법과 함께 메신저 등을 도입하고자 한다면 위에서 언급한 패지키 성 솔루션을 검토해보세요.
조금만 검색하면 너무 많아서 일일이 나열하기가 어렵습니다. ^^ 많이 들 사용하는 더존 우선 검토해보세요.
보안이고 뭐고 다 필요없고 우리는 메신저만 사용하고 싶다 거나 그런게 아니라면 보안도 신경써서 신중하게 고민해 보셔야 할 것 같습니다.
요즘 웬만한 보안 제품은 카톡차단 되고 카톡이 되더라도 첨부 차단하고
외부 메일도 첨부안되게 합니다.
엔드 포인트 보안쪽을 알아보시길 바랍니다.
보통 ERP 시스템 내에 내부 메신저를 지원하는 제품이 많은데,
가능하시면 메신저를 통한 파일 공유를 제한 하는게 보안상에는 좋습니다.
메일로 주고 받게끔 하면 아무래도 통제가 조금이나마 될것 같네요.
여러 그룹웨어 제품이 있는데요
전자결제, 사내 메신저 , 기업 메일, 협업툴까지 제공되고 있어요
예를 들어 다우오피스가 있고 그외 제품도 있으니 POC를 거쳐 진행해 보세요
메신저 글을 올리신거 보니 사내 그룹웨어는 따로 개발해서 쓰시는것 같네요
보통의 기업에서는 SaaS제품으로 그룹웨어에 메신저가 제공이 되서 그걸 이용하는 편인데요
중앙에서 통제, 관리가 되는 메신저가 있는지는 사실 잘 모르겠네요..
1) 중앙에서 주고 받는 파일 이력 및 사본 저장 여부
직원들이 주고받는 파일 이력을 중앙에서 확인하는걸 원하시는 것 같고..
카카오와 같은 공용 메신저를 통해 외부로 파일 반출 등의 보안 이슈가 있으신것 같은데요
별도의 정책을 적용해서 관리하려면 dlp 매체제어 시스템 등을 도입해서 파악하시는 수밖에 없습니다.
매체제어 솔루션 하나면, 공용메신저나 메일등을 사용하면서도 파일 반출입을 모두 통제할수 있습니다.
윗글에 적으신 3가지를 모두 충족하려면... 따로 외주 개발을 의뢰하셔야 하는데
시간과 비용이 만만치가 않을거구요..
메신저만 별도로 쓰는곳은 거의 없습니다.
그룹웨어에서 90%이상이 대부분 메신저를 다 가지고 있습니다.
그룹웨어 메신저를 쓰는게 맞을 것으로 보입니다.
기업에서는 그룹웨어 도입시 사내 메신저까지 도입해서 사용하고 있습니다. 저희도 카톡 대신 사내 메신저를 사용하고 있습니다.
구글 chat도 확인해보세요 https://youtu.be/_dCNTk0fbew
기업용 메신저 많이 있습니다.
요즘 그룹웨어에 기업용 메신저가 거의 포함되어 있어 사용하셔도 되구요
메신저로만으로는 2023년 기준 1위가 하이윅스, 2위 카카오워크, 3위 비즈박스 알파 순으로
마켓쉐어 나뉘고 있습니다.
하이윅스는 100인이하 무료 사용해볼 수 있으니 테스트 해보세요.
카카오워크도 제한은 있지만 기본 기능은 무료로 사용할 수 있습니다.
마켓쉐어가 높은 솔루션은 거의 SaaS 서비스로 구축형은 아닙니다.
구축형은 그룹웨어 사내 구축할 경우만 지원될 것 같아요
topkslee | 21일 전
Guest 라이선스는 필요시 계정 할당 했다가 기간 종료되면 삭제하는 방법이나
사용기간 설정으로 하면 되지 않을까요?
tyson44 | 21일 전
말씀해주신 메신저가 모두 SaaS 기반으로 보입니다. 해당 솔루션에 관리자 권한으로 파일전송 관련 사본이나 이력 관리가 가능할까요? Guest 라이선스가 있는 솔루션을 많이 못봐서 해단건은 찾아봐야 할 것 같습니다.
topkslee | 21일 전
이부분은 관련 솔루션에 문의해보셔야할 것 같습니다.
예전에는 있는 기능들인데, 개인정보 등의 민감한 부분이라 기능이 제외되는 추세입니다.
문서 유출 관련은 DLP 보안솔루션으로 통해서 관제,통제가 가능하실겁니다.
사내 보안목적으로 통제할 수 있다는 정책이 있다면 가능할것 같구요
메신저만을 별도로 구축, 도입하기도 하지만...
그룹웨어에 메신저가 기본 포함되어 있다 보니...
그룹웨어에 포함된 메신저를 사용하는 것이 사내 여러 부서간의 협력 업무에 도움이 되죠.
대부분 알려진 그룹웨어라면 주고 받는 파일에 대한 이력 관리, 메시지 관리 등을 기본적으로 해 줄 거라 생각되고요.
라이선스 관리는 자산 관리 솔루션을 이용하는 것이 낫지 않을까 싶네요.
그룹 웨어에 자산 관리 솔루션 기능이 포함된 제품을 찾아 보는 것도 방법이 될 수 있을 것 같아 보이기도 하고요.
그룹웨어도 요즘 SaaS로 전환되는 추세이긴하지만, 아직은 대부분 그룹웨어가 클라우드 기반과 내부 구축 기반을 모두 지원하기 때문에 내부 구축을 지원하는 그룹웨어 중 적절한 제품을 선택하면 되지 않을까 싶어보이네요.