보안 USB란?보안 USB시스템은 승인받지 않은 USB메모리 등 보조기억매체의 통제관리 및 중요(개인)정보 유출방지 시스템으로 간단히 해석하면 USB를 데스크톱 및 노트북에 삽입할 경우 인가된 USB(사용가능한)인지 인가받지 않은 USB(사용불가)인지를 판단하여 사용불가 정책을 부여하는 시스템입니다.
등장배경USB메모리(보조기억매체) 분실 및 도난발생 시 저장된 중요정보의 정보유출 사고가 발생할 수 있으며 이를 방지하기 위해 이중, 삼중의 안정을 보장하는 시스템이 필요했습니다.
기대효과 ① 중요(개인)정보 유출사고 예방 및 기업경쟁력 향상 기여 ② 비인가 USB 메모리 등 보조기억매체의 사용통제 관리 및 보안 USB 분실·도난으로 인한 정보유출 방지 규제 준수 ③ USB 등 이동식 저장매체에 의한 악성코드(랜섬웨어, Bad USB) 감염 차단
필요성 ①USB메모리 등 보조기억매체의 다양화·소형화에 따른 정보누설사고의 증가 ②USB메모리 등 보조기억매체에 의한 분실·도난시에 따른 중요정보 유출방지 대책 필요 ③USB메모리 등 보조기억매체에 의한 정보누설방지시스템(보안USB시스템)의 도입 및 운용 필요
보안 USB 주요 기능 ① 사용자 인증 및 식별 : 보안 USB 로그인을 통한 사용자 본인 확인 인증 및 식별 ② 저장 데이터 암호화 및 복호화 : 256BITAES 기반 데이터 암호화 기능 ③ 저장된 자료의 임의 복제 방지 : READ/WRITE 접근 제어, 접근 제어 및 복제 방지 기능 ④ 분실 및 도난 발생 시 저장 데이터 보호를 위한 삭제 : 비밀번호 일정 횟수 실패 시 사용 금지, 원격 사용 금지 또는 데이터 완전 삭제
보안 USB방식 ① HW방식, SW방식: HW방식은 전용 보안칩이 USB에 내장되어 있는 방식이며 SW방식은 서버통신을 통해 USB가 인가된 USB인지 비인가 USB인지를 판단하는 방식입니다.② 사내구축형, 클라우드형 구축방식: 사내구축형은 서버를 사내에 설치, 관리하는 방식으로 서버통신 속도가 빠른 장점이 있는 반면 클라우드 구축형은 인터넷 속도에 영향을 받습니다. 사내 구축형이 민감 자료의 외부 유출을 꺼리는 기업에 적합하지만, 클라우드형에 비해 구축 비용이 비싸고 검토가 필요한 부분입니다.
기타 문의사항은 댓글로 남겨주세요.^^