안녕하세요
현재 망분리는 안되어있고, 단일 망으로 사용중입니다.
그룹웨어 앱이 있어서, 그룹웨어 앱을 통해 메일을 조회하면 첨부파일이 조회 가능하지만
스마트폰 내 앱 ↔ 메일서버를 통해 동기화 한 경우는 첨부파일이 조회/다운로드가 차단됩니다.
그룹웨어를 통해 보시면 좋지만 그룹웨어가 느리고 무거워서 임직원분들이
메일서버와 연동을 주로 하시더라구요..
(그룹웨어 리뉴얼이 내후년에 계획되어 있어서.. 당장 조치는 불가능한 상황입니다)
임직원 분들은 첨부파일 허용해달라고 하는 상황인데
이런 경우 정보유출(기밀정보 등) 측면을 방어하면서 안정적으로 할 수 있는 방법이 있을까요?
2개의 답변이 있습니다.
모바일 앱 ERP를 통해 문서 다운로드를 원하고 있는 부서는
erp-mdm으로 문서보안을 하면 되겠네요
외부에서 문서를 확인하고 싶다고 하니 직원들은
불편을 감소하더라도 mdm 을 설치를 해야합니다
메일의 파일 첨부가 차단되는 건 보안 설정으로 차단되는 것인가요?
아니면 사용하는 메일 클라이언트 기능 때문에 차단되는 것인가요?
그룹웨어에서는 첨부 파일 다운로드가 되는데, 그룹웨어는 느려서 사용을 꺼린다...
그룹웨어처럼 내부에서는 메일의 첨부 파일을 다운 받을 수 있고, 외부에서는 메일의 첨부 파일을 다운 받을 수 없도록 하고 싶다는 의미가 되나요?
내부에 별도의 DLP 등의 솔루션을 이용해서 데이터 유출에 대한 보안 설정을 해 두었나요..?
자료 유출등을 차단 하고 싶다면 DLP 등을 솔루션으로 대비하는 게 적절할 것 같고요.
그룹웨어로 메일을 열때 느리다면...
가벼운 메일 클라이언트를 사용하는 것도 방법일 것 같네요.
outlook이나 Thunderbird 등의 메일 클라이언트를 메일 클라이언트로 사용하는 것도 고려해 볼 필요가 있을 것 같아 보이네요.
메일의 첨부 파일은 메일 내용 중에 BASE64로 Encoding되어 들어가 있게 되고요.
메일 서버에 쉘 접속해서 계정별로 저장되는 메일 박스 파일을 다운 받아서 mbox viewer 등의 툴을 이용해서 메일 내용을 확인해 보거나, 첨부 파일을 추출해 낼 수도 있다는 것도 참고하면 도움될 수도 있을 것 같네요.