Use a vulnerability of DLP(Data Loss Prevention) systems. We can leaked internals information held by Data Less Prevention System. In this paper, we learn about the vulnerability of DLP systems. And, we can find the solution about that. Technical aspects, Management methods aspects and Policy aspects.
한국어
2008년부터 활성화된 DLP(Data Loss Prevention) 시장을 바탕으로 최근 대 부분의 기업들은 내부 정보유출 방지를 위한 PC보안, 문서보안(DRM) 등의 시스 템을 도입⋅운용하고 있다. 또한 전자적 유출 이외에 프린트 통한 유출을 방지 하기 위한 출력물보안시스템, 복합기인증시스템 등 정보화기기에 대한 통제 시 스템도 운용하고 있다. 기업들은 이와 같은 시스템을 통해 정보유출을 통제하고 있으며 담당자는 해당 시스템에 의존하여 정보유출을 감시하고 통제하고 있다. 그러나 이러한 시스템들이 오히려 관리자의 감시를 피해 정보를 유출할 수 있는 중계지와 연계구간이 될 수 있다는 관점에서 본 연구를 수행하게 되었으며, 현 시장에서 운영 중인 시스템들을 대상으로 정보유출의 원인이 될 수 있는 취약점 에 대한 연구와 해당 취약점을 통해 실제 정보유출이 가능한지에 대한 검증을 수행하고자 한다. 이를 통해 발견된 취약점을 보완할 수 있도록 DLP 시스템이 갖춰야할 기본적 보안기능에 대해 알아보고 이에 따른 기술적, 관리적, 제도적 대응방안에 대하여 제언하고자 한다.
목차
요약 Ⅰ. 서론 Ⅱ. 본론 Ⅲ. 결론 참고문헌 Abstract
키워드
정보유출차단시스템차단시스템우회유출기법DLPVulnerabilityDLP(Data Loss Prevention)