내부 정보 유출 차단을 위한 보안 제품은 무엇인가?PC에 에이전트를 설… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지

단말에 에이전트를 설치해 메일·SNS·웹 등 유출 경로를 감시하고 막는 제품은 DLP(Data Loss Prevention)다.
DLP는 오가는 데이터의 내용을 키워드·패턴·문서지문으로 검사해 반출 행위 자체를 통제한다. 그래서 메일 전송, 웹 업로드, 출력, 이동식 매체 복사 같은 채널이 모두 감시 대상이 된다.
DRM — 문서를 암호화하고 사용자별 열람·편집 권한을 부여해 유출되더라도 열지 못하게 하는 방식으로, 유출 경로를 탐지·차단하는 것이 목적이 아니다.
VDI — 업무 환경을 중앙 서버의 가상 데스크톱으로 옮겨 자료가 단말에 남지 않게 하는 인프라 방식이다.
EDMS — 전자문서를 등록·결재·보관·검색하는 문서관리 시스템으로 유출 차단 솔루션이 아니다.