내부정보유출 방지를 위한 데이터베이스 보안 솔루션 보안성 평가 (Evaluation Database Security Solution for Inside Information Leakage Prevention)

2000년대가 시작되면서 ‘내부에서의 정보유출’의 위협을 받게 된다. 내부에서의 유출은 기업 내부의 직원이나 협력사의 직원 등이 기업이 가지고 있는 가치 있는 정보를 외부로 유출시키는 행위이다. 기업들은 내부정보유출에 대해 전혀 대비하지 못한 채 기업의 기밀정보를 손쉽게 외부로 유출시키는 격이 되었으며 이것을 막기 위한 내부정보유출 방지 솔루션이 개발되기 시작했고, 현재 다양한 솔루션이 출시되어 사용되고 있다. 그러나 외부침투왿�는 많이 다른 특성을 가지고 있는 내부정보유출은 개념조차 정리되지 않은 상태이며, 이런 가운데 다양한 솔루션이 개발되었기 때문에 실제로 내부정보유출에 대한 보안성을 충분히 만족시키는지 보증할 수 없는 상태이다. 따라서 본 논��에서는 현재 사용되고 있는 다양한 내부정보유출 관련 솔루션 중 몇몇 솔루션을 선정하여 내부정보유출의 보안성을 충실히 준수하고 있는지에 대해서 평가하고자 한다.

At the beginning of 2000 another threat emerged. It is 'inside data leakage'. The leakages from inside are actions that was made by staff in the enterprises or collaborative workers to outflow. These new threats were inevitable for enterprises which have concentrated themselves to external hacking. They couldn't follow up to leakages made by internal stake holders with ordinary firewall. Thus, the enterprises were exposed to the inside data leakage without any proper precautions, so there appeared movements which stimulate the development of data loss preventing solutions and they are used by many enterprises. But there doesn't exist any appropriate concept of inside data leakage which features differences with outside hacking, Despite of the appearance of a variety of solutions, anyone can not assure that newly developed solutions provide satisfactory effects. Thus in this paper, selected prevailing solutions are used to evaluate whether they meet enterprises' needs for data security.