드라마 '나의 완벽한 비서'로 본 기업 정보 유출 사고

 

---

최근 방영된 인기 드라마 '나의 완벽한 비서', 다들 보셨나요?

헤드헌팅 업계의 치열한 경쟁과 사건들을 흥미롭게 다룬 작품인데요. 

 

그 중에서도 기업 보안과 관련된 한 사건이 오피스키퍼팀의 눈길을 끌었습니다.🧐

바로 해고된 직원이 경쟁사로 이직하면서 기업의 핵심 정보를 유출한 사건인데요!

 

오늘은 드라마 '나의 완벽한 비서' 속 사건을 통해 기업 기밀 유출이 얼마나 큰 위협인지, 그리고 어떻게 예방할 수 있는지 알아보겠습니다. 

드라마 '나의 완벽한 비서' 속 기업 정보 유출 이야기

출처= SBS '나의 완벽한 비서'

드라마 '나의 완벽한 비서'는 헤드헌팅 회사 '피플즈'에서 일어나는 이야기를 담고 있습니다. 드라마의 배경이 되는 헤드헌팅은 기업이나 기관이 필요로 하는 인재를 찾을 수 있도록 돕는 전문 인력 소개 서비스를 말해요. 능력 있는 인재들의 데이터가 헤드헌팅 업계에서 가장 중요한 기밀 정보라고 할 수 있습니다.

출처= SBS '나의 완벽한 비서'

어느 날 '피플즈'에서 업무 과실로 해고된 한 직원이 경쟁사 '커리어웨이'로 이직하면서 사건이 벌어지게 됩니다. 이직을 한 직원이 악의를 품고 '피플즈'의 내부 직원과 컨택하여 주요 후보자 리스트 정보를 얻어냅니다. 경쟁사 '커리어웨이'가 먼저 후보자들과 컨택해 '피플즈'의 핵심 영업이 심각한 타격을 입게 됩니다. 

 

극 중에서는 주인공들이 이를 역이용해서 위기를 넘겼지만, 현실에서는 이렇게 운 좋게 해결되지는 어렵겠죠. 퇴직자를 통한 기밀 정보 유출 사고는 단순히 드라마 속 얘기가 아니라, 현실에서도 자주 일어나고 있어요. 이런 사건이 실제로 발생하면 회사의 신뢰도와 경쟁력에 큰 영향을 미치게 됩니다. 

 

실제 이직 및 퇴사를 통한 정보 유출 사례

실제로 삼성전자와 SK 하이닉스의 전 직원이 반도체 기술을 외국으로 빼돌리려다 적발된 사건이 발생한 적이 있었죠. 삼성전자의 경우, 반도체 설계 기술 자료를 몰래 별도 서버에 전송하여 유출했고, SK 하이닉스의 경우 핵심 기술이 담긴 자료를 A4 용지로 출력하여 빼돌린 것으로 밝혀졌습니다. 위 두 사건은 기업의 기술 유출을 넘어 나라 산업 전반에 막대한 피해를 가져올 수도 있었던 사건으로 큰 주목을 받았습니다. 

 

앞선 예시처럼 이직을 앞둔 직원이 중요 데이터를 빼돌리는 사례는 생각보다 쉽고 빈번하게 일어납니다. 특허청이 발표한 '2022년 지식재산 보호 실태조사'에 따르면 영업비밀 유출 피해를 경험한 기업 중 퇴직자에 의한 영업비밀 유출이 절반 이상인 51.2%로 가장 높았다고 합니다. 😱

 

[보안사고, 그것이 알고싶다] 시리즈로 보는 실제 정보 유출 사례

• 퇴직자에 의한 영업비밀 침해
• 휴대용 저장장치를 통한 기술 유출
• 현 직원&퇴직자에 의한 정보 유출
• 이직을 통한 정보유출사고

위와 같은 보안 사고에 대비하기 위해서는 

✅정보 유출을 사전에 막을 수 있는지

✅정보 유출 사고 발생 시, 빠르게 해결이 가능한지

이 두 가지 요소를 충족하는 보안 솔루션을 도입해야 합니다.

 

DLP(정보유출방지) 솔루션 오피스키퍼

 

오피스키퍼는 보안 사고의 사전 예방과 사후 대응을 동시에 지원하는 DLP 솔루션입니다.

DLP란 Data Loss Prevention의 약자로, PC에서 발생하는 정보 유출 경로를 제어하여 유출을 방지하는 솔루션인데요. 오피스키퍼는 기업 보안에 필수적인 7가지 기능을 통합 제공하여 유출 사고를 예방하고 있습니다. 

 

오피스키퍼의 주요 기능:

• 정보유출방지 - 매체, 인터넷, 소프트웨어 등 다양한 경로를 통한 유출 차단
• 민감정보관리 - 기밀 문서를 검출 및 암호화하고, 외부 반출 차단
• 웹/소프트웨어 차단 - 악성 사이트 및 불필요한 소프트웨어 사용 제한
• 출력물보안 - 출력 차단 및 워터마크 삽입으로 인쇄 유출 방지
• 문서백업 - 반출된 파일 자동 백업으로 유출 사고 발생 시 증거 자료 활용
• PC 취약점 점검 - 보안 상태 자동 점검 및 관리
• IT자산관리 - 하드웨어 및 소프트웨어 사용 현황 관리

더하여 오피스키퍼는 모든 로그와 원본 파일을 저장하여 유출 사고를 예방하고, 사고 발생 시 증거자료로 활용할 수 있도록 지원하고 있어요.

 

오피스키퍼로 '퇴직자에 의한 정보 유출' 방지하기

현 직원& 퇴직자에 의한 정보 유출 사고를 방지할 수 있는 오피스키퍼의 기능을 좀 더 살펴보겠습니다. 

✔️정보유출방지

 

오피스키퍼의 정보유출방지 기능으로는 PC에서 발생하는 다양한 정보유출 경로를 통제할 수 있습니다. 먼저 USB나 외장하드 같은 이동식 저장매체를 통한 유출 차단 기능. 메일, 클라우드 등과 같은 인터넷 기반 파일첨부 차단 기능. 메신저, 웹하드 같은 소프트웨어를 통한 파일 반출 차단 기능 등으로 수상한 반출 시도를 바로 감지하고 막을 수 있습니다. 

 

✔️민감정보관리

 

'피플즈'의 후보자 리스트업 파일처럼 중요한 정보가 담긴 기밀 문서는 민감정보 파일로 분류되도록 설정하여 자동 암호화하거나 민감정보 포함 문서 반출 제어 정책을 적용하여 유출을 방지할 수 있습니다. 

 

✔️출력물보안

 

SK 하이닉스의 유출 사고처럼, 기밀 문서를 직접 프린트하여 유출하는 경우도 많은데요. 오피스키퍼의 출력물 보안 기능으로 출력을 차단하거나 출력자 정보를 담은 워터마크를 함께 인쇄하여 정보 유출을 방지할 수 있어요.

 

✔️로그 기록 및 원본 파일 저장

오피스키퍼는 반출을 시도한 모든 이력에 대해 상세히 로그를 남기기 때문에 누가, 언제, 어떤 파일을 반출하였는지 금방 특정할 수 있습니다. 보안 사고 피해 기업은 피해를 당했음에도 불구하고 피해를 입증하기 위한 과정이 복잡하고 오래 걸리게 됩니다. 따라서 증거를 남기는 것이 매우 중요한데요. 상세히 남은 로그 기록으로 혹시 모를 유출 사고에도 빠르게 대응할 수 있습니다. 또, PC에 저장된 파일과 유출된 파일을 자동 백업해 중요문서 유실 시에 빠르게 복구할 수 있다는 장점도 있습니다. 

---

오늘은 이렇게 드라마 '나의 완벽한 비서'를 통해 기업 보안 사고 사례를 살펴보았는데요. 

최근 기업 간 경쟁이 심화되면서 퇴직자 및 내부자에 의한 기밀 정보 유출 사고가 급증하고 있습니다. 드라마 속 이야기가 아니라 현실에서도 자주 일어나죠. 

 

기업 보안, 이제는 선택이 아닌 필수입니다. 

이제 우리 회사의 '완벽한 비서', 오피스키퍼를 통해 기업 보안을 한층 강화해 보세요! :D