A.8.12
데이터 유출 방지
기술적 통제확인사항 6증적 6사례 6
통제 목적
데이터 유출 방지는 민감정보/중요정보가 조직의 통제 경계를 벗어나 인가되지 않은 대상이나 위치로 이동하는 것을 탐지하고 차단하도록 요구하는 통제입니다. 이메일, 웹/클라우드 업로드, 이동식 매체, 출력물, 원격접속, 화면 캡처 등 다양한 유출 채널에서 데이터의 이동을 모니터링하고 정책에 따라 통제하여, 고의적 반출과 실수에 의한 노출을 함께 예방하는 것이 목적입니다. 이로써 개인정보/영업비밀/지식재산 등의 기밀성을 보장합니다.
주요 확인사항
- 유출 방지 대상이 되는 민감정보/중요정보의 유형과 분류 기준이 정의되어 있으며, 통제 범위(시스템/네트워크/단말/저장매체)가 식별되어 있는가?
- 주요 유출 채널(이메일, 웹/클라우드 업로드, 이동식 매체, 출력물, 원격접속 등)별로 탐지/차단 정책이 수립되어 적용되고 있는가?
- 정책 위반 이벤트가 로깅되고, 심각도에 따라 경보/승인/차단 등 조치 수준이 구분되어 운영되고 있는가?
- 탐지된 위반 이벤트에 대한 검토/대응/예외처리 절차가 정의되고 담당 책임이 지정되어 있는가?
- 통제의 유효성(오탐/미탐, 우회 가능성)을 주기적으로 점검하고 탐지 규칙과 정책을 갱신하고 있는가?
- 모니터링 범위 및 로그 취급이 근로자 사생활/개인정보 보호 관점에서 검토되고 고지/동의 등 근거가 마련되어 있는가?
이행 지침
- 정보 분류 체계와 연계하여 보호 대상 데이터(개인정보, 영업비밀, 인증정보, 지식재산 등)를 식별하고 탐지 규칙(정규식, 지문(fingerprint), 키워드, 분류 라벨)을 정의합니다.
- 데이터 상태별로 통제 지점을 배치합니다: 이동 중(네트워크 게이트웨이, 이메일/웹 프록시), 사용 중(엔드포인트 agent), 저장 중(클라우드 접근 보안 중개(CASB), 저장소 스캔).
- 위반 시 조치 수준을 정책으로 구분합니다: 기록만, 사용자 경고, 승인 후 허용, 차단, 암호화 강제 등.
- 예외/우회가 필요한 업무(대량 전송, 개발/시험 데이터 반출)는 사전 승인 및 유효기간 기반으로 관리하고 감사 로그를 남깁니다.
- 초기에는 탐지 모드로 오탐과 업무 영향을 검증한 뒤 위험에 맞는 차단/승인/대응 수준을 정합니다. 탐지 중심 운영을 유지하는 경우에도 승인 근거, 담당자의 대응 시간, 다른 유출 방지 수단의 효과를 확인합니다.
- 이벤트/로그는 접근이 통제된 저장소에 보관하고, 모니터링 범위와 고지 사항은 법무/노무 검토를 거쳐 확정하여 사생활 침해 소지를 관리합니다.
증적자료
- DLP 정책서/운영 절차서 및 보호 대상 데이터 분류 기준
- 채널별 탐지/차단 규칙 설정 화면 및 정책 목록
- DLP 위반 이벤트 로그 및 경보/대응 처리 이력
- 예외 승인 신청서/승인 기록 및 유효기간 관리 대장
- 정책 유효성 점검(오탐/미탐 검토) 결과 및 탐지 규칙 개선 이력
- 모니터링 관련 임직원 고지/동의 및 법무/노무 검토 자료
부적합 사례
- 보호 대상 데이터 유형이 정의되지 않아 DLP 규칙이 형식적으로만 설정되어 실제 민감정보를 탐지하지 못하는 경우
- 이메일 채널에만 DLP를 적용하고 웹 업로드/클라우드/이동식 매체 등 주요 유출 경로는 통제하지 않는 경우
- 위반 이벤트가 대량으로 발생하나 검토/대응 담당이 지정되지 않아 방치되는 경우
- 예외 처리가 승인 절차 없이 무기한 허용되어 사실상 통제가 무력화된 경우
- 실제 유출 위험이 확인되었으나 필요한 차단이나 신속한 대응이 없고, 탐지 모드 유지에 대한 위험 평가와 보완통제도 없는 경우
- DLP 이벤트 로그의 보존기간/접근통제가 미흡하여 사후 조사 및 원인 분석에 활용할 수 없는 경우