기능 목록보다 실제 업무 시나리오가 먼저입니다
DLP 솔루션 제안서에는 비슷한 기능이 나열되지만 같은 정책을 실제 환경에 적용하면 탐지 정확도와 운영 부담에서 큰 차이가 납니다. PoC는 제품 시연을 보는 기간이 아니라 우리 회사의 데이터와 업무 흐름으로 실패 가능성을 확인하는 과정이어야 합니다. USB, 메일, 웹 업로드처럼 통제할 채널을 먼저 정하고 정상 업무와 유출 시도를 함께 재현해야 합니다. 평가 조건이 업체마다 다르면 점수를 비교할 수 없으므로 동일한 단말과 문서, 네트워크 환경을 사용합니다.
PoC 시작 전 범위 정의
- 보호 대상 문서와 개인정보·설계자료·계약자료의 분류 기준
- 통제할 유출 경로와 예외가 필요한 업무
- Windows·macOS·VDI 등 대상 단말 환경
- 메일·그룹웨어·클라우드 저장소 등 연동 시스템
- 모니터링 모드와 차단 모드의 단계별 전환 일정
처음부터 전사 차단을 목표로 잡으면 오탐 때문에 정책을 풀어버리는 결과가 생길 수 있습니다. 우선 모니터링 모드에서 실제 데이터 이동을 파악하고, 위험도가 높은 경로부터 차단 모드로 전환하는 계획이 현실적입니다.
필수 기능 시험 시나리오
시험 문서에는 주민번호처럼 형식이 분명한 값뿐 아니라 회사 고유 키워드, 설계도면, 소스코드, 이미지 PDF 등 실제로 보호해야 할 유형을 포함합니다. USB 복사, 외부 메일 첨부, 웹하드 업로드, 메신저 전송, 인쇄, 화면 캡처 등 허용·차단 결과를 기록합니다. 파일명을 바꾸거나 압축하고 확장자를 변경했을 때도 정책이 유지되는지 확인합니다. 네트워크가 끊긴 상태와 에이전트 업데이트 중에도 정책이 어떻게 동작하는지 시험해야 우회 가능성을 줄일 수 있습니다.
| 평가 영역 | 권장 비중 | 핵심 측정값 |
|---|---|---|
| 탐지와 차단 정확도 | 30 | 탐지 성공률과 우회 가능성 |
| 업무 영향과 오탐 | 25 | 정상 파일 오탐과 예외 처리 시간 |
| 에이전트 성능 | 15 | 부팅·복사·업로드 지연과 자원 점유 |
| 관리와 감사 | 15 | 정책 배포·로그 검색·권한 분리 |
| 연동과 지원 | 15 | 기존 보안도구 연동과 장애 대응 |
오탐과 예외 처리 비용 측정
보안 문서를 잘 막는 것만큼 정상 업무를 방해하지 않는 것도 중요합니다. 부서별 대표 문서를 충분히 준비해 정상 전송이 차단되는 비율을 측정하고, 사용자가 예외 승인을 요청해 처리될 때까지 걸리는 시간을 기록합니다. 예외가 사람마다 영구 적용되는지, 문서와 기간 단위로 제한할 수 있는지도 확인합니다. 정책이 정교해도 관리자 한 명이 매일 많은 요청을 수동 처리해야 한다면 운영비가 빠르게 늘어납니다.
단말 성능과 장애 복구 시험
에이전트를 설치하기 전후로 부팅 시간, 대용량 파일 복사 시간, 브라우저 업로드 시간, CPU와 메모리 사용량을 같은 조건에서 측정합니다. 백신·EDR·DRM·문서중앙화 에이전트와 동시에 설치했을 때 충돌이나 반복 재부팅이 발생하지 않는지 확인합니다. 정책 서버가 중단되거나 사외에서 장시간 근무하는 상황의 동작 방식도 시험합니다. 장애가 발생했을 때 사용자가 임의로 에이전트를 종료하지 못하면서도 관리자가 안전하게 복구할 수 있는 절차가 있어야 합니다.
관리자 화면과 감사 기능 비교
정책 생성과 배포, 부서 이동 반영, 예외 승인, 사고 검색을 실제 담당자가 직접 수행해 봅니다. 관리자 권한을 정책 담당자와 감사자, 조회 전용 역할로 분리할 수 있는지 확인합니다. 탐지 로그에는 사용자·단말·문서·경로·조치 결과가 일관된 형태로 남아야 하며 보관기간과 위변조 방지 방식도 점검합니다. SIEM이나 인사 시스템과 연동할 계획이라면 API 제공 범위와 추가 비용을 계약 전에 확인합니다.
총소유비용으로 견적 비교하기
초기 라이선스 가격만 비교하면 구축 뒤 필요한 비용을 놓치기 쉽습니다. 서버와 데이터베이스, 에이전트 배포, 정책 설계, 기존 시스템 연동, 관리자 교육, 유지보수, 버전 업그레이드 비용을 같은 기간으로 환산합니다. 사용자 수가 늘거나 재택 단말과 해외 지사가 추가될 때 과금 단위가 어떻게 달라지는지도 계산합니다. 구독형은 초기비용이 낮아도 장기 총액이 커질 수 있고 구축형은 자체 운영 인력이 필요하므로 회사의 운영 능력과 함께 판단해야 합니다.
계약 전 최종 확인표
- PoC 성공 기준과 탈락 기준을 계약 협상 전에 문서로 합의합니다.
- 필수 기능이 기본 라이선스인지 별도 옵션인지 구분합니다.
- 정책 튜닝과 초기 안정화 지원 범위를 명시합니다.
- 장애 등급별 응답 시간과 원격·현장 지원 조건을 확인합니다.
- 계약 종료 시 로그와 정책 데이터를 반출할 수 있는지 확인합니다.
- 에이전트 제거와 다른 제품 전환에 필요한 절차를 확인합니다.
좋은 DLP 제품은 차단 기능이 많은 제품이 아니라 보호할 데이터를 정확히 식별하고 정상 업무에 미치는 영향을 통제할 수 있는 제품입니다. 이 글은 2026년 8월 27일 기준으로 작성했으며 실제 도입에서는 회사의 보안정책과 개인정보 처리 환경에 맞춘 별도 위험평가가 필요합니다.