개요 및 특징
- 세계 최초의 DLP 전문 패킷 처리 엔진 탑재
- 소프트웨어 방식대비 3-5배의 트래픽 처리
- 패킷 손실율 0%, CPU 부하 1/5로 축소
- 10G까지 처리하는 세계 최초의 DLP장비
정보유출은 인터넷을 통해 손쉽게 일어납니다. 또한 외부해커에 의한 정보유출보다 내부자에 의한 정보유출이 3배에 달합니다. 이런 문제점들을 해결하기 위해 Mail-i가 정보유출방지 솔루션으로 세계 최초로 개발되었습니다. Mail-i는 Network DLP 솔루션 그룹으로 국내 시장 1위를 17년 동안 지켜온 제품으로서 현재까지 최고의 자리를 지키고 있습니다. 또한 2,000여개의 고객사를 보유하고 있습니다. 특히 대용량웹메일, 웹하드, 메신저 프로토콜 능력은 Mail-i가 세계적인 수준이며 국내 경쟁사의 경우 Mail-i의 절반정도만을 처리하는 것으로 나타나 있습니다(2013년 9월 현재) Mail-i는 국정원의 CC인증을 최초로 받은바 있으며 내부정보유출방지 분야 장영실상 수상제품 입니다.
Mail-i 강점
- 경쟁사 대비 3배 이상인 100여가지 프로토콜 커버리지
- 소프트웨어 방식 대비 3배 이상 처리성능의 Hyboost
- 대용량 트래픽 처리, 웹포트 우회접속 로깅 및 차단
- 연간 50 여회이상의 프로토콜 패턴 업데이트
Mail-i 구성의 예 (미러링 방식)
Mail-i 의 필요성
- 정보유출방지 측면
-
- 보안사고의 70%가 믿었던 내부자의 소행! [Source: Gartner Research]
- 산업기술정보 유출자의 90% 이상이 현/퇴직 사원 [Source: 한국산업기술진흥원]
- 임직원에 의한 비용손실이 해커에 의한 손실의 2배! [Source: Information Week]
- 컴플라이언스적 측면
-
정보통신망법내 "개인정보의 기술적, 관리적 보호조치 규정", 개인정보보호법의 통과 등으로 정보유출방지 필요성은 더욱 확대될 전망
- "개인정보의 기술적.관리적 보호조치 기준"에 의하면 인터넷, P2P, 웹게시판을 통한 정보유출을 통제해야 한다는 규정 존재. 이를 어길 시 3천만원 이하의 과태료, 개인정보 유출시 2년이하의 징역 혹은 1천만원 이하의 벌금형
- E-Discovery 법안이 2006년부터 미국에서 발효!법에 따르면 기업은 소송해 처했을 때 이메일, 웹메일, 메신저, VOIP, P2P, UCC로 전송된 모든 기록을 저장해서 보유해야 하며, 소송시 120일 이내 관련 기록을 제출하여야 함.
- [FRCP : Federal Rule of Civil Procedure; 민사소송법 RULE 26] SEC(미국증권거래소)의 메시지 로깅 규정 자동법에 의한 Chinese Wall 구축 또한 금융관련된 메시지 공유 방지 규정 존재
- 펀드매니저나 증권트레이더들이 루머나 고급정보를 실시간으로 메신저나 메일을 통해서 전송하는 경우에, 개미투자자와 일반투자자보호를 위해서 메시지를 모두 로깅하고 3년이상 보관하는 것,
- Chinese Wall은 이해가 상충하는 부서들(예를 들면 기업투자부서와 트레이딩 부서)사이에 정보 교류를 막기 위한 전자적인 장치를 의미. 예를 들면 S전자에 한 부서가 지분투자하고, 다른 부서가 주식을 거래할 경우 내부정보에 의해서 차익을 남길 수 있기 때문에 이러한 것을 기술적으로 차단하기 위하여 필요함
- 정부시책과 정책의 측면
-
- 정부기관 망분리 사업 필수항목에서 보안 메일 항목 포함, 정부기관에도 네트워크 DLP솔루션 도입 지속적 진행
< 망분리 개념도 [국가기관 망 분리 구축가이드 중 발췌 - 2008년 5월] >
Mail-i 의 3대 강점
- 국내 최다 프로토콜 통합보안
-
- 보안사고의 70%가 믿었던 내부자의 소행! [Source: Gartner Research]
- 산업기술정보 유출자의 90% 이상이 현/퇴직 사원 [Source: 한국산업기술진흥원]
- 임직원에 의한 비용손실이 해커에 의한 손실의 2배! [Source: Information Week]
- 웹포트 우회접속 차단
-
- 이메일, 웹메일, FTP, Telnet, 메신저, 웹하드, 웹게시, P2P, 터널, Proxy, VOIP, 80포트 우회 등으로 오고가는 모든 E-Data와 첨부파일을 모니터링하고 저장
- 세계최고 수준의 프로토콜 분석능력
< 예) MSN 메신저의 우회방법 >
- 지속적 프로토콜 패턴 업데이트
-
- 수시로 변경되는 프로토콜의 유출 패턴에 대한 업데이트를 연간 50여회 이상 진행
- DLP Alert Report 형태로 유지관리고객에게 패턴 업데이트 제공
