파수 AI, 클라우드 데이터 보안 확대…원드라이브·슬랙까지 통합 관리

[경제일보] 파수 AI가 멀티클라우드 데이터 보안 태세 관리 솔루션 ‘Fasoo DSPM’의 지원 범위를 마이크로소프트(MS) 업무 환경과 슬랙까지 확대한다. 여러 클라우드와 서비스형 소프트웨어(SaaS)에 흩어진 기업 데이터를 한곳에서 파악하고 민감정보를 통합 관리할 수 있도록 지원한다.

파수 AI는 Fasoo DSPM이 기존 구글 워크스페이스에 이어 원드라이브와 쉐어포인트, 아웃룩, 슬랙을 새롭게 지원한다고 밝혔다.

Fasoo DSPM은 멀티·하이브리드 클라우드 환경에 분산된 민감 데이터를 자동으로 검출하고 분류하는 데이터 보안 솔루션이다. 데이터의 저장 위치와 보안 등급, 접근 권한 등 세부 속성을 파악해 기업이 보유한 데이터와 위험 요소를 시각적으로 보여준다.

관리자가 존재 여부나 저장 위치를 파악하지 못하는 ‘다크 데이터’와 승인되지 않은 서비스에 저장된 ‘섀도 데이터’도 찾아낼 수 있다. 개인정보보호 등 국내외 규제 준수 상태를 점검하고 파수 AI의 다른 데이터 보안 솔루션과 연계해 생성부터 저장·공유·폐기까지 데이터 생애주기 전반을 관리하는 기능도 제공한다.

◆ 익명 링크 공유 파일·민감 메일까지 탐지

이번 업데이트로 관리자는 원드라이브와 쉐어포인트에 저장된 개인정보 및 민감정보를 식별하고 파일별 위험등급을 확인할 수 있다. 분석 결과를 바탕으로 중요도와 공유 범위가 적절한지 점검하고 보안 조치를 적용할 수 있다.

MS의 정보보호 체계인 MIP(Microsoft Information Protection) 자동 변환도 지원한다. 기존 MS 업무 환경의 문서 분류·보호 체계와 연동해 민감 데이터에 일관된 보안 정책을 적용할 수 있도록 했다.

대외비 자료가 외부로 유출되는 상황을 막기 위한 공유 현황 점검 기능도 강화했다. 관리자는 익명 링크를 통해 외부에 공유된 원드라이브 파일을 확인하고 접근 권한이 지나치게 넓게 설정된 데이터를 구분할 수 있다.

쉐어포인트에 동일하거나 유사한 파일이 여러 위치에 저장된 경우에는 데이터 유통 경로를 제공한다. 파일이 복제·이동·공유된 이력을 추적해 원본과 사본의 위치를 파악하고, 전체 공개 상태로 부적절하게 관리되는 자료가 있는지도 확인할 수 있다.

기업 이메일 서비스인 아웃룩과 외부 협업 플랫폼 슬랙에서는 메시지와 첨부파일에 포함된 민감정보를 탐지한다. 이메일이나 협업 채널을 통해 개인정보와 기업 기밀이 외부로 전달될 가능성을 파악하고 위험 요소를 점검할 수 있다.

기업의 클라우드 활용이 늘면서 데이터가 저장소와 이메일, 메신저 등 여러 서비스에 분산되는 문제도 커지고 있다. 생성형 AI가 기업 내부 데이터를 활용하는 사례까지 증가하면서 AI 학습이나 업무 자동화에 사용되는 데이터의 위치와 접근 권한을 사전에 파악해야 할 필요성도 높아졌다.

강봉호 파수 서비스사업본부장은 “여러 클라우드 저장소와 SaaS 애플리케이션을 사용하는 업무 환경이 보편화하면서 데이터 가시성과 통합 관리 역량이 중요해졌다”며 “Fasoo DSPM의 지원 범위를 확대해 개인정보보호 규제와 사이버 위협에 대응할 수 있도록 지원하겠다”고 말했다.