Q. 화면을 캡처해서 유통하는 것을 제어할 수 있는 방법이 있나요?
A-1. 화면 캡처를 통한 내부정보 유출을 방지하기 위해서는 화면 캡처를 방지하기 위한 솔루션을 사용하거나 DLP 솔루션을 통해 유출을 제어하는 두 가지 방법이 있습니다.
[화면 캡처를 방지하기 위한 솔루션 사용]
- 화면 캡처를 이용한 멀티미디어 컨텐츠의 무단 배포 및 내부정보 유출방지에 이용할 수 있습니다.
- 윈도우 Vista 환경에서의 캡처 방지를 완벽하게 지원하며, 가상OS 화면, 원격제어화면을 이용한 스크린 캡처를 완전 차단할 수 있습니다.- 저작권 보호가 필요한 웹사이트에 적용하여 안전하게 멀티미디어 컨텐츠 서비스를 제공할 수 있습니다. - PDF, CAD 파일을 제공하는 기업사이트의 경우는 전용뷰어에 적용하여, 내부기밀정보를 보호할 수 있습니다.
[DLP 솔루션을 통한 유출 제어]
- 기업내 DLP 솔루션을 구축하여 화면 캡처 파일뿐만 아니라 기업 중요파일 유출에 대해 탐지 및 차단합니다. - Network DLP는 메일, 메신저, 웹메일, 웹하드, 웹 게시판, P2P, SNS(Social Network Service), 터미널 서비스에 대한 유출제어가 가능합니다.
- 프락시 서비스 등 정보 유출에 대해서 네트워크에서 감사하고, 통제하는 역할을 수행합니다.
(전승준 한국산업기술보호협회 관제운영팀 연구원/sjun@kaits.or.kr)
A-2. 업무시스템의 경우 서버 DRM을 이용해서 화면캡처를 방지할 수 있습니다. 중요한 정보를 취급하는 시스템이라면 취급자의 PC를 외부망과 단절시키고 PC DRM이나 DLP 등을 통한 정보유출 통제 및 모니터링이 추가적으로 요구됩니다.
(민병현 한국CISSP협회/moongchiza@nate.com)
[김지언 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>