용어와 정의
영문 또는 원어: DLP
영문 정식명칭: Data Loss Prevention
한글명: 데이터 유출 방지
DLP는 민감한 데이터의 부적절한 사용이나 외부 이동을 탐지하고 정책에 따라 제어하는 데이터 유출 방지 영역입니다.
정확한 의미와 원리
내용, 표지와 사용 위치 및 이동 경로 등을 근거로 정책을 적용할 수 있습니다. 탐지, 경고와 차단 중 어떤 동작을 하는지 확인해야 합니다.
쉽게 이해하는 사용 예시
제한된 자료가 승인되지 않은 외부 공유나 이동 경로로 나갈 때 경고하거나 차단하는 구성이 있습니다.
종류와 관련 개념의 차이
단말, 이메일과 클라우드 서비스 등 적용 위치에 따라 볼 수 있는 데이터와 제어 범위가 다릅니다. 암호화나 접근 제어와도 역할이 같지 않습니다.
적용 조건과 오해하기 쉬운 점
암호화된 내용이나 미지원 앱 및 화면 촬영 등 정책 밖의 경로가 남을 수 있습니다. 오탐과 정상 업무의 예외 및 개인정보를 다루는 탐지 기록의 접근 범위도 관리합니다.