1. 정보유출방지 측면

• 보안사고의 70%가 믿었던 내부자의 소행! [Source: Gartner research]
• 산업기술정보 유출자의 90% 이상이 현/퇴직 사원 [Source: 한국산업기술진흥원]
• 임직원에 의한 비용손실이 해커에 의한 손실의 2배! [Source: Information week]

2. 컴플라이언스적 측면

정보통신망법내 "개인정보의 기술적, 관리적 보호조치 규정", 개인정보보호법의 통과(2011년 2월예정)등으로
정보유출방지 필요성은 더욱 확대될 전망

• "개인정보의 기술적.관리적 보호조치 기준"에 의하면 인터넷, P2P, 웹게시판을 통한 정보유출을 통제해야 한다는 규정 존재.
  이를 어길 시 3천만원 이하의 과태료, 개인정보 유출시 2년이하의 징역 혹은 1천만원 이하의 벌금형
• E-Discovery 법안이 2006년부터 미국에서 발효!
  법에 따르면 기업은 소송해 처했을 때 이메일, 웹메일, 메신저, VOIP, P2P, UCC로 전송된 모든 기록을 저장해서
  보유해야 하며, 소송시 120일 이내 관련 기록을 제출하여야 함.
• [FRCP;federal rule of civil procedure; 민사소송법 RULE 26] SEC(미국증권거래소)의 메시지 로깅 규정
  자동법에 의한 Chinese Wall 구축 또한 금융관련된 메시지 공유 방지 규정 존재
  펀드매니저나 증권트래이더들이 루머나 고급정보를 실시간으로 메신저나 메일을 통해서 전송하는 경우에,
  개미투자자와 일반투자자보호를 위해서 메시지를 모두 로깅하고 3년이상 보관하는 것,
  Chinese Wall 이해가 상충하는 부서들(예를들면 기업투자부서와 트래이딩 부서)사이에 정보 교류를 막기 위한
  전자적인 장치를 의미.
  예를들면 S전자에 한 부서가 지분투자하고, 다른부서가 주식을 거래할 경우 내부정보에 의해서 차익을 남길 수 있기 때문에
  이러한 것을 기술적으로 차단하기 위하여 필요함

3. 정부시책과 정책의 측면

• 정부기관 망분리 사업 필수항목에서 보안 메일 항목 포함,
  정부기관에도 네트워크 DLP솔루션 도입 지속적 진행