본문 바로가기
  • (개인)정보보호/최신ICT 정보 공유 블로그
(부제) 나는 CISO 이다/CSAP 인증심사

(CSAP) 문서 중앙화

by 노벰버맨 2021. 3. 27.

1. 최근 추세

최근 창궐하고 있는 랜섬웨어로 인해 문서중앙화 솔루션 업체들이 반사이익을 누리는 것으로 나타났다. 랜섬웨어는 해커가 컴퓨터 내 악성파일을 감염시켜 문서나 사진 파일을 암호화해 돈을 요구하는 사이버 범죄다. 문서중앙화 솔루션은 문서를 한곳에 모아 접근, 수정 권한을 제한하는 역할을 하기 때문에 랜섬웨어 피해를 막을 수 있다. 

13일 업계에 따르면 랜섬웨어 피해를 당하거나, 예방을 위해 관련 솔루션에 대한 문의가 증가하면서, 국내 문서중앙화 솔루션 업체들이 랜섬웨어로 수혜를 입고 있는 것으로 나타났다. 

 

2. 정의

문서중앙화 솔루션은 사내에서 작성되는 문서를 개인PC가 아닌 중앙 문서관리 서버에 저장하고 관리하는 솔루션이다. 

문서 사용과 수정에 권한이 필요하기 때문에 랜섬웨어 등 악성코드 접근을 차단하는 역할을 한다.

 

3. 관련 기업 및 제품

1) 넷아이디 '클라우독'

사내에서 작성한 문서를 중앙에 저장해 랜섬웨어 등 악성코드를 차단할 수 있다. 

사용을 허락한 프로그램 외에 작동을 중지하는 화이트리스트 통제 방식을 적용해 랜섬웨어가 아예 접근하지 못하게 하고 있다. 

넷아이디 관계자는 "문서중앙화 솔루션은 문서 접근, 수정을 원천 차단하기 때문에 랜섬웨어 피해를 막을 수 있다"며 "관련 문의가 증가하고 있어 랜섬웨어 실시간 차단기능을 향후 추가해 제공할 예정"이라고 말했다.

 

2) 사이버다임 '클라우디움', '데스티니 센트럴(Destiny Central)'

사이버다임 관계자는 "문서중앙화 솔루션은 랜섬웨어 피해만을 줄이는 차원이 아닌 다양한 방식의 외부 위협을 원천적으로 차단하고, 파일 원본을 보호할 수 있는 기반을 만들어야 한다"고 밝혔다. 

 

3)이스트소프트 '팀업'

오픈 API를 지원해 기존 사내 인트라넷 플랫폼을 연동할 수도 있다. 

 

4) 이외 한국EMC, 한국오라클 등

댓글