프루프포인트 ·인증 파트너사들, NIST에서 영감 얻은 적응형 DLP 프레임워크 발표... 포춘(Fortune) 100대 기업 중 절반이 도입 예정

(서울, 2024년 9월 4일) 글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint, Inc.)가 독점(proprietary)적이고 파트너 친화적인 종단 간(E2E) 정보보호 프레임워크를 출시한다고 발표했다. 이 프레임워크는 향후 기업이 데이터 손실 방지(DLP) 프로그램을 설계·적용·안정화 시키는데 탁월한 전문성, 업계 벤치마크 데이터, 입증된 방법론을 제공해 줄 것으로 기대된다.

DLP 프로그램과 기술이 성숙 단계에 진입한 것은 분명하지만, 실제로는 기업 조직의 38%만이 안정적인 DLP 프로그램이 구축되어 있다고 보고 있다.  오늘날 각기 다른 복잡한 요구사항이 있는 기업들은 종래의 DLP 정책을 뛰어넘는 포괄적인 솔루션을 원하고 있다. 지금까지 보안 업계는 빠르게 진화하는 다채널 데이터 위험 환경에서 DLP 프로그램을 배포하는데 따르는 문제를 해결 할 수 있는 실용적인 프레임워크가 미비했던 것이 사실이다.

미국 국립표준기술연구소(NIST) 사이버 보안 프레임워크에서 영감을 얻어 프루프포인트와 프루프포인트 인증 파트너사들이 배포·관리하도록 설계된 이 프레임워크[1]는 대부분의 기업들이 고숙련 인재를 투입해도 쉽사리 모방할 수 없는 독보적인 전문지식과 효율성을 고객에 제공하는 제품이다. 또한, 이 프레임워크는 사람, 프로세스, 기술을 결합하여 모든 채널을 거쳐 사용자 행동과 콘텐츠를 분석하고 데이터 보호 첨단화 작업에 각종 모범사례와 체계적으로 구축된 정보(intelligence)를 적용하는 청사진을 제공한다.

이 프레임워크는 프루프포인트만의 사람 중심 정보 보호 방식과 세계적인 보안 중시 기업들을 대상으로 맞춤형 DLP 프로그램을 설계·운영해 온 20여 년간의 노하우에 기반하고 있다. 또한 프루프포인트는 최고정보보호책임자(CISO) 대상으로 최고급 DLP 프로그램에 적용할 단계적이고 심층적인 내용을 다루는 가시화 워크숍(CISO Visualization Workshop)도 열 계획이다. 프루프포인트 인증 파트너사들은 이 프레임워크를 활용하여 고객사의 중대한 성숙도 격차(maturity gaps)를 파악하고 업계 경쟁사를 벤치마킹하며, 프루프포인트의 분석·권고 자료를 토대로 우선순위를 부여하여 문제를 해결하기 위한 전략·일정을 수립할 수 있다.

프레임워크의 핵심 요소는 다음과 같다.

• 기획, 가시성, 규칙 설정:
  • DLP 프로그램 성숙도 심층 평가
  • 업계 경쟁사 벤치마킹
  • 단계별 프로그램 설계 및 적용 권고
  • 규칙 설정 관련 사용자 행동·콘텐츠 가시성
• 예방 및 적응형 대응(Adaptive Response):
  • 데이터 침투·위협 전술에 관한 영향 평가 기반 연구
  • 위협 감지 최적화 및 데이터 보호 규칙·정책 조율
  • 사고 분석, 보고, 대응 절차를 최적화해주는 인공지능(AI) 기반 보안 운영(SOC)
• 지표 및 관리(governance) 보고 체계:
  • 일일 시스템 점검 및 모니터링
  • 경영진 보고 및 관련 실적 문서화 작업

로히트 딕시트(Rohit Dixit) 프루프포인트 부사장(executive vice president) 겸 최고고객책임자(CCO)는 “오늘날 데이터 리스크는 사용자 행동으로 인해 주로 발생한다”며, “원격근무가 확산하면서 대부분의 기업들이 첨단 적응형 리스크 기반 DLP 프로그램을 필요로 하고 있다. 프루프포인트의 독자적인 프레임워크와 사람 중심 정보보호 철학은 세계 유수 대기업들에 맞춰 개발된 DLP 프로그램을 기획·적용해 온 수십 년간의 노하우에 기반하고 있다. 이제 고객들은 DLP 프로그램에 변화를 시도해야 한다. 프루프포인트 기술을 가장 잘 이해하고 있는 최고의 전문가들이 지원하는 DLP 프로그램을 이용해야 할 시점이다”고 말했다.

프루프포인트· 인증 파트너사들이 선사하는 최고의 정보보호 프레임워크

프루프포인트의 정보보호 플랫폼은 전 세계 4,600만 명 이상이 이용하고 있고, 세계적인 유수 브랜드로부터 신뢰할 수 있는 제품으로 인정받고 있다. 새로운 프레임워크 출시를 통해 프루프포인트와 프루프포인트의 인증을 거친 파트너사들은 모든 채널에 걸쳐 통합된 데이터 방어 서비스를 제공하고 사용자 행동 및 의도, 콘텐츠, 데이터 리니지(data lineage)를 기반으로 정보 보호 서비스를 고객사에 입증된 방식으로 제공할 수 있게 되었다.

사이버보안 기업 노바코스트(Novacoast)의 애덤 그레이(Adam Gray) 최고기술책임자(CTO)는 “기업들이 오랫동안 내부 핵심 자산을 보호하기 위해 여러 도전과제에 직면해왔다. 프루프포인트와의 지속적인 파트너십과 오늘 발표된 최신 정보보호 프로그램 프레임워크 관련 전문지식 역량으로 자사가 복잡다단한 기업 보안 요구사항에 효과적으로 대응하여 실질적 변화를 추진할 수 있게 되었다”고 말했다.

데이터 리스크 관리 컨설팅 기업 인포락(InfoLock)의 션 스틸(Sean Steele) 공동창업자 겸 총괄 파트너는 “다수 기업들이 정보보호 프로그램 실행과 성숙화에 필요한 전문 지식을 확보하고 활용하는 힘겨운 과제에 직면해있는 것으로 알려져있다”며, “이 분야의 전문성 관련 선두주자인 프루프포인트가 인증한 파트너사로 선정되어 여러 검증을 거쳐 이토록 신뢰할 만한 데이터 리스크 관리 프레임워크를 함께 출시하는 경험을 하게 되어 매우 기쁘다”고 전했다. 

프루프포인트는 오는 9월 10일부터 미국 뉴욕에서 개최되는 'Protect' 행사에서 새 프레임워크와 'CISO Visualization Workshop'을 선보일 예정이다.

참고자료:

프루프포인트가2024년 가트너 피어 인사이트 고객의 선택(2024 Gartner® Peer Insights™ Customers' Choice for Data Loss Prevention) 보고서의 데이터 손실 방지 부문에서 업계에서는 유일하게 사분면 중 우측 상단 '고객의 선택(Customer's Choice)' 대열에 이름을 올렸다.

프루프포인트 정보보호 솔루션에 대한 자세한 내용은 아래 링크에서 확인 가능하다. https://www.proofpoint.com/us/products/information-protection

프루프포인트가 저명한 암연구치료센터의 환자 데이터 보호를 성공적으로 지원한 사례에 대한 자세한 내용은 아래 링크에서 확인 가능하다. 

https://www.proofpoint.com/us/customer-stories/major-cancer-center-safeguards-patient-and-research-data-proofpoint

###

[1] 미국 상무부 산하 국립표준기술연구소(NIST)에서 개발한 NIST 800-53 r5 프레임워크 내 원칙 기준: https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final 참고

가트너, 고객의 목소리(Voice of the Customer) 데이터 손실 방지 부문, 피어 기고자들(Peer Contributors), (2024년 2월 23일). 가트너(GARTNER)와 가트너 피어 인사이트(PEER INSIGHTS)는 Gartner, Inc.의 미국 및 전 세계 계열사의 등록 상표이며 본 문서에서도 사전 협의를 거쳐 사용되고 있습니다. 가트너가 전권을 보유하고 있습니다.

가트너 피어 인사이트 콘텐츠는 제품을 개인 사용자가 직접 사용해 본 경험을 토대로 작성하는 의견으로 구성되므로 사실에 대한 진술 또는 가트너 및 가트너 계열사의 견해로 해석되지 않아야 합니다. 가트너는 본 콘텐츠에서 언급된 어떠한 벤더, 제품, 서비스도 명시적으로 또는 묵시적으로 지지하지 않으며, 특히 콘텐츠의 상품성이나 특정 목적의 적합성을 포함하여 콘텐츠의 정확성이나 완성도에 대해서도 보증하지 않습니다.

프루프포인트 소개

프루프포인트는 기업의 가장 큰 자산이자 가장 큰 위험인 ‘사람’을 보호하는 선도적인 사이버 보안 및 컴플라이언스 기업이다. 프루프포인트는 클라우드 기반 솔루션의 통합 제품 라인업을 통해 전 세계 기업이 표적 위협을 차단하고 데이터를 보호하며 사용자가 사이버 공격에 대해 보다 탄력적으로 대처할 수 있도록 지원한다. 포춘(Fortune) 100대 기업의 85%를 포함한 모든 규모의 선도기업은 프루프포인트의 보안 솔루션을 사용한다. 프루프포인트는 이메일, 클라우드, 소셜 미디어 및 웹 전반에 걸쳐 있는 위험을 완화하는 사람 중심의 보안 솔루션을 제공하고 있다. 자세한 내용은 프루프포인트 공식 홈페이지(www.proofpoint.com)에서 확인할 수 있다.

프루프포인트 소셜 미디어: X | LinkedIn | Facebook | YouTube