[Gmail의 데이터 손실 방지 (DLP) 백서]

기밀 데이터 및 전략적 계획 또는 인사 정보 등 모든 기업에서 비밀스러운 데이터가 있습니다. 부주의 또는 고의적 인 유출에서 모든 데이터를 보호하려면 단순, 신속 함, 그리고 안정성이 필요합니다. G Suite 에서는 암호화, 공유 관리, 모바일 단말 관리 2 단계 인증 등의 도구를 사용하여  관리자의 정보 보안 관리를 지원하고 있습니다.

특히 개인정보를 다루는 기업이나 서비스 사이트들 (예, 금융거래 사이트, 쇼핑몰 사이트,)에서 고객들의 개인정보를 내부 직원들 불찰로 인하여 외부로 유출이 되거나 고의로 유출되는 것을 막을 필요가 있습니다.

G Suite Business (Unlimited) 사용자의 경우 기밀 정보 누설을 방지하기 위해 Gmail의 데이터 손실 방지 (DLP)를 위한 다른 보호 계층이 추가 되었습니다.

Gmail DLP의 동작

예를 들어, 영업 부서는 고객의 신용 카드 정보를 외부에 공유해서는 안된다는 정책이 수립되어 있을 경우, 이 정보를 안전하게 보호하기 위해 관리자는 기정의된 컨텐츠 금칙어 라이브러리에서 신용 카드 번호를 선택하여 DLP 정책을 쉽게 설정할 수 있습니다. Gmail의 DLP는 영업 부서에서 보낸 모든 메일을 자동으로 확인하고 평가를 위해 이메일을 검역하고 정보를 수정하도록 사용자에게 지시 또는 이메일 전송을 차단하여 보낸 사람에게  통지하는 등 관리자의 지정에 따라 처리 할 수 있습니다.

이러한 검사는 메일의 본문뿐만 아니라 일반 첨부 파일 형식의 콘텐츠 (문서, 프리젠 테이션, 스프레드 시트 등)에도 적용됩니다. 관리자는 키워드 또는 정규식을 사용하여 사용자 지정 규칙을 만들 수 있습니다. 따라서 Lochness 코드 명 극비 신제품을 구축하는 경우 관리자는 lochness 기밀 누설을 방지 할 수있는 다른 키워드로 정의 된 체크를 만들 수 있습니다.

자세한 내용은 미리 정의 된 콘텐츠 크리에이터와 이용 방법도 포함되어 DLP 백서(한글)를 참조하십시오. Gmail의 DLP 규칙에 따라 보안을 Google Apps 전체에 제공하는 장기 투자의 첫 걸음입니다. 다른 규칙에 따라 보안 시스템과 함께 내년 초 Google 드라이브에서도 DLP를 제공 할 수 있도록 노력하고 있습니다.

사전 정의된 검사 프로그램

콘텐츠 규정 준수 설정에서 데이터 손실 방지 정책을 설정하려면 다음 사전 정의된 검사 프로그램 목록 중에서 선택합니다. 검사 프로그램은 미국, 영국, 캐나다, 프랑스, 기타 국가 카테고리별로 나열됩니다.

사전 정의된 검사 프로그램은 공개적으로 이용 가능한 정보를 사용하여 만들어졌습니다. 세 가지 주요 검사 방법인 패턴 일치, 컨텍스트, 체크섬이 사용됩니다. 검사 프로그램 하나에 여러 가지 유형의 검사 방법과 모든 로직을 함께 사용할 수도 있습니다.

• 패턴 일치 - 단순한 문자열 길이가 아닌 구분 기호, 유효한 위치, 유효한 범위 검사를 비롯한 특정 영숫자 패턴
• 컨텍스트 - 패턴이나 체크섬 일치 문자열 주변에 관련 문자열 있음
• 체크섬 - 검사 숫자로 체크섬 계산 및 확인

미국

검사 프로그램	설명
사회보장번호	사회보장번호는 미국에서 시민권자, 영주권자, 임시 거주자에게 발급되는 9자리 숫자이며 조세 및 기타 용도로 사실상 국민 신분 번호로 사용됩니다. 검사 방법: 컨텍스트의 9자리 숫자 또는 패턴 일치 컨텍스트: SSN, 사회, 사회 보장, 납세자
운전면허 번호	미국의 운전면허 번호. 형식은 발급하는 주에 따라 다릅니다. 검사 방법: 패턴 일치 및 컨텍스트 컨텍스트: 운전, 운행, 학습, 면허, 운전 면허, 면허증, 허가, DL
마약단속(DEA) 번호	DEA 번호는 의료 서비스 제공자가 규제 약품의 처방전을 작성할 수 있도록 미국 마약단속국에서 할당하는 번호입니다. DEA 번호는 의약품을 처방할 수 있는 사람의 고유한 식별자로서 일반적인 '처방자 번호'로도 사용됩니다. 검사 방법: 패턴 일치 및 체크섬
ABA 은행 고유번호	미국은행협회(ABA) 은행 고유번호(은행 등록 번호라고도 함)는 수표 또는 전자 거래를 위한 크레딧 제공을 담당하거나 크레딧을 받을 자격이 있는 금융 기관을 식별하는 데 사용되는 9자리 숫자의 코드입니다. 검사 방법: 9자리 숫자의 체크섬
NPI(National Provider Identifier)	NPI(National Provider Identifier)는 미국 CMS(Centers for Medicare and Medicaid Services)에서 의료 서비스 제공자에게 발급하는 10자리의 고유 식별 번호입니다. NPI는 의료 서비스에 필요한 식별자로 고유 제공자 식별 번호(UPIN)를 대신하며, 의료 보험업체를 비롯한 기타 납세자가 사용합니다. 검사 방법: 10자리 숫자의 체크섬
CUSIP	CUSIP는 9자로 된 영숫자 코드로서 거래의 투명성과 안정성을 촉진하기 위해 북미 금융 보안을 식별합니다. (CUSIP는 미국 은행가 협회 운영위원회인 Committee on Uniform Security Identification Procedures의 약어입니다.) 검사 방법: 체크섬 또는 컨텍스트(검사 숫자가 없는 경우) 컨텍스트: CUSIP

영국

검사 프로그램	설명
운전면허 번호	영국 및 북아일랜드(UK)의 운전면허 번호. 검사 방법: 패턴 일치
국민의료보험(NHS) 번호	NHS 번호는 영국, 웨일스, 맨섬에서 세 가지 공중보건서비스에 등록된 사용자에게 할당되는 고유한 번호입니다. 검사 방법: 패턴 일치 및 체크섬
국민보험번호(NINO)	국민보험번호는 영국(UK)에서 국민보험이나 사회보장시스템 관리에 사용되는 번호입니다. 이 번호는 신분을 확인하는 데 사용되며 영국 조세 시스템에서도 사용됩니다. 또한 NI No 또는 NINO라고도 합니다. 검사 방법: 패턴 일치(구분 기호 포함) 또는 패턴 일치와 컨텍스트 단어

캐나다

검사 프로그램	설명
퀘백 의료보험번호(HIN)	퀘백 의료보험번호(HIN)는 캐나다 퀘벡 주의 시민권자, 영주권자, 임시 거주 근로자, 학생, 의료보험에 적용되는 사람들에게 발급됩니다. 검사 방법: 패턴 일치
온타리오 의료보험계획(OHIP)	온타리오 의료보험계획(OHIP) 번호는 온타리오 주의 시민권자, 영주권자, 임시 거주 근로자, 학생, 의료보험에 적용되는 사람들에게 발급됩니다. 검사 방법: 패턴 일치 및 체크섬
브리티시 컬럼비아 개인의료번호(PHN)	브리티시 컬럼비아 개인의료번호(PHN)는 캐나다 브리티시 컬럼비아 주의 시민권자, 영주권자, 임시 거주 근로자, 학생, 의료보험에 적용되는 사람들에게 발급됩니다. 검사 방법: 컨텍스트의 10자리 숫자 또는 패턴 일치 컨텍스트: BC ID, PHN, 브리티시 컬럼비아, 개인의료번호, 서비스 카드, 캐나다 의료보험번호, 캐나다 의료보험 ID
사회보험번호(SIN)	캐나다 사회보험번호(SIN)는 캐나다에서 시민권자, 영주권자, 취업 또는 학생 비자를 소유한 사람들에게 발급되는 기본 ID입니다. 캐나다 SIN과 우편 주소가 있는 사람들은 의료보험 혜택, 운전면허증, 기타 중요 서비스를 신청할 수 있습니다. 검사 방법: 체크섬 및 (패턴 일치 또는 컨텍스트)

프랑스

검사 프로그램	설명
주민 ID 카드(CNI)	프랑스의 주민 ID 카드(Carte nationale d’identité sécurisée, CNI 또는 CNIS)는 12자리의 ID 번호로 이루어진 공식 ID 문서입니다. 이 카드/번호는 일반적으로 은행 계좌를 개설하고 수표로 결제할 때 사용되며, 유럽 연합 및 기타 국가에서 여권이나 비자 대신 사용할 수도 있습니다. 검사 방법: 패턴 일치 및 컨텍스트 컨텍스트: CNI, CNIS(carte nationale d'identité securisée), identité, identite
사회보장번호(NIR)	Numéro d'Inscription au Répertoire(NIR)는 프랑스의 영구 개인 ID 번호로서 사회보장번호라고도 하며 의료 및 연금을 비롯한 프랑스 국민 서비스에 사용됩니다. 검사 방법: 패턴 일치 및 체크섬

기타 국가

검사 프로그램	설명
신용카드 번호	신용카드 번호는 12-19자리 숫자로 이루어져 있으며 전 세계에서 결제 거래에 사용됩니다. 검사 방법: 패턴 일치 및 체크섬
수취계좌 고유번호(IBAN)	수취계좌 고유번호(IBAN)는 국제적으로 은행 계좌를 식별하는 시스템으로 정의되며, ISO 13616:2007에 따른 유럽 은행 운영위원회 표준('ECBS')입니다. IBAN은 국가 코드 및 계좌 번호 등을 비롯한 34자의 영숫자로 이루어져 있습니다. 검사 방법: 패턴 일치 및 체크섬
은행식별코드(SWIFT)	스위프트 코드는 은행식별코드(BIC)의 표준 형식이며 특정 은행의 고유한 식별 코드입니다. 이 코드는 은행 간의 송금, 특히 해외 전신 송금에 사용됩니다. 또한 은행 간에 기타 메시지를 교환할 때도 사용됩니다. 검사 방법: 패턴 일치 및 컨텍스트 컨텍스트: SWIFT, ISO 9362, 비즈니스 식별자 코드, BIC, 비즈니스 법인 식별자, BEI, 은행, 은행 간 거래

참고:이 기능은 G Suite Business 사용자 만 사용할 수 있습니다.

G Suite Basic(30GB) 과 G Suite Business (Unlimited) 버전에서의 ‘콘텐츠 규정 준수' 차이점

G Suite Basic 에서도 관리자는 Gmail의 고급설정에서 ‘콘텐츠 규정 준수' 를 정의하여 Gmail의 DLP를 설정할 수 있습니다.  다만 ‘콘텐츠 규정 준수' 설정시 아래와 같이 ‘사전 정의된 콘텐츠 일치' 메뉴는 제공하지 않습니다 (이 메뉴는 G Suite Business 에서만 제공)

이 규정준수 규칙에 따라서 메일 전송시 격리된 메일들은 관리자에 의해서 검열 후 ‘Allow’ or ‘Deny’ 할 것인지 조치가 취해 질 수 있습니다.

관리자를 위한 격리된 메일 검열을 위한 URL - https://email-quarantine.google.com/adminreview#

-------------------------------------

Google Apps 전문 블로그 - charlychoi.blogspot.kr