보안때문에 망분리나 하드 저장, 외부반출 불가 시 유용한 팁

100% 적용되는 건 아닙니다. 일부 극강의 보안 수준을 적용하거나 정기적으로 빡세계 임직원의 컴퓨터 자체를 들여다보는 회사에서는 사용하지 말 것을 추천드립니다. 전에 금융사에서 일 할때 보안이 너무 까다로워서 내부 저장 자료를 외부로 반출 자체를 아예 금지해서 밖에서 일 볼 때나 주말 등 집에서 갑자기 일 관련해서 추가해야 될 부분이나 작업해야 될 일 있을 때 사용했던 방법입니다. 1. onedrive 사용하기 - onedrive는 microsoft에서 운영하는 웹기반으로 ms관련 프로그램을 사용하게 해주는 플랫폼입니다. 구글드라이브랑 같은 거죠. 다만, 조금 다른 부분은 보안관련 프로그램이나 하드를 차단하는 건 대부분 negative방식(특정 위험요소 프로그램들을 list를 세워서 인가된 프로그램만 돌아가고 비인가프로그램은 아예 안돌아가게 하거나 돌아가게 해도 저장을 금지시키는 방식)으로 운영하는 경우가 대부분인데 onedrive는 설치 시 ms관련 프로그램 내부에서 동작하게끔 설게되어있어 외부 반출이 용이한 부분이 있습니다. 엑셀을 하다가 외부에 팀장 승인이나 승인했다는 흔적을 남기기 까다로운(주로 나의 영업력에 영향을 미치는 주요 내부 혹은 시장자료 들)자료들을 밖으로 빼낼때 사용했습니다. 우선, 원드라이브 설치 하고(통상 ms package안에 같이 있고 없거나 원드라이브까지 차단해놨다면 별도 승인을 받아두셔야 됩니다.) 엑셀(워드, ppt 등) 사용하다 다른이름으로 저장 하고 위치에서 기타위치 누른 다음에 onedrive의 네트워크 드라이브 위치가 잡히면 거기로 저장하시면 되고, 만일 안 잡힌다면(보안이 강화될 수록 안 잡힐 가능성이 있습니다.) 잠깐 창을 인터넷창으로 옮기신 후 onedrive웹페이지로 별도 url 찾아서 들어가서 로그인 합니다. 이후에 내 파일 저장함(내가 밖으로 뺴내서 볼 폴더)으로 가신다음에 크롬창 주소 클릭 후 그 url 주소를 ctrl+c 해서 다시 엑셀로 돌아온 다음 기타 위치에 추가를 눌러줍니다. 그러면 엑셀이 원드라이브 webdav 파일드라이브로 굳이 내 pc에 지정하여 추가를 안 해줘도 direct로 파일을 전송해줍니다. 원리는, 원래 클라우드 서비스나 nas서비스 모두 각각 ftp나 webdav(http, https)등의 방식으로 네트워크 드라이브(즉, 내pc에 물리 하드디스크가 없어도 클라우드 서버의 할당 공간을 가상으로 드라이브인 것처럼 인식하게 해주는) 서비스를 제공해주고 있는데 onedrive역시 ms에서 운영중인 클라우드 서버가 직접, 자동으로 모든 엑셀 워드 ppt에 연결이 되게끔 각각의 ms프로그램에 설정되어있어서 아무리 보안팀에서 네거티브로 리스트를 추려 파일 유출을 막더라도, ms프로그램 자체를 사용하지 못하게 할 수가 없고(ms못하면 업무를 못하니) ms를 구입할 때 보통 패키지로 아웃룩, 원드라이브 등이 포함되어있는 경우가 많으며, 그렇다 보니 결국 보안으로 원드라이브를 이용해서 파일 반출을 막으려면 원드라이브만 별도로 설치 패키지에서 제거하든가, 아니면 원드라이브랑 엑셀이랑의 연동되는 요소만 골라서 제거해줘야 되는데 후자는 기업 보안IT팀도 그럴 능력이 절대 될 수 없기 때문에 불가능할 것이고, 결국 원드라이브만 설치 패키지에서 빼는 방식으로 차단을 할 수밖에 없는데 또 맹점이 대부분 IT팀이나 보안팀들이 엑셀 워드 ppt를 잘 안해서 이 연동되는 부분에 대해서 인지하지 못하고 있는 부분이 많습니다. 그래서 통상 약 80%정도의 회사에서는 적용 가능한 부분으로 확인은 됩니다. 2. 정말 직접적인 NAS네트워크 드라이브 구축 - 이부분은 원드라이브 활용법보다는 좀 더 복잡한데, 우선 내 개인 nas가 있어야 합니다. 근데 NAS라 하면 되게 전문적인 장비라고 생각할 수 있는데 우리가 쓰는 IPTIME 3004NS 이상 정도의 공유기이면 간이nas 기능을 제공해주고 있어서 iptime 설정의 고급 맨 밑에 기타 서비스 기능 활성화 해주면 내 집 컴퓨터 혹은 iptime공유기에 usb로 외장하드 하나 연결시켜주면(요새 sata방식은 너무 싸서 1TB 5만원도 안 될거에요)나만의 개인 nas 구축할 수 있습니다. 요로게 설정두시고 iptime 맨 밑 기타 서비스에 ftp서버 url주소 가져다가 회사 컴터 브라우저에 치시면 외부 어디에서든 내 집 하드디스크에 접근 가능합니다.(읽기쓰기 가능) 그럼 위에서 설명한 방식대로 엑셀 등으로 작업하다가 다른이름저장 - 기타위치 추가 - 내 집NAS ftp주소 입력 해두면 내 공유기에 연결된 하드로 저장이 됩니다. 이 방법은 원드라이브방식보다 중간 통로가 적어 속도도 더 빠르고 다른 사람들이 모르는 경로이기 때문에 더 안전할 수도 있습니다. 다만 초기 nas구축까지 IT지식이 전무한 사람이면 오히려 더 어렵게 느껴질 수도 있고 구조가 이해 안 가니까 중간에 막힐 때 해결해줄 사람이 결국 나밖에 없다는 단점이 있습니다. 그러나 구글링해보다보면 세부 문제정도는 다 해결 됩니다. 만일 회사 보안 수준이 중급 정도라면 netdrive 등의 별도 네트워크 드라이브를 자동으로 잡아주는 프로그램을 설치해서 iptime nas ftp 주소를 아예 회사에 드라이브로 추가해버리면 파일 저장하고 관리하는게 훨씬 편하고 빨라지긴 합니다. 계속해서 다른이름 저장 하고 위치 따로 관리하고 url로 기억하는 게 좀 번거롭긴 하거등요. 그냥 회사의 보안 정책을 따르고 준수하겠다 하시면 이 글은 pass하시면 되시구요~ 저의 경우는 다른 회사 사람들이 가지지 못한 critical한 정보들을 몇 개 관리하고 있었는데(회사에서 나온 정보가 아니라 제가 직접 뛰어서 알게된 시장 정보였던 거였습니다.) 이걸 내부자, 팀장에게도 보여줘도 되는 정보가 있고 보여주면 안 되는 정보들이 있어서 이를 따로 관리하기 위해 사용했던 방법이었고 저와 비슷한 상황에 있는데 방법을 너무 모르겠는 분들을 위해 소개드린 내용입니다. 저 역시 회사의 내부정보를 외부에 반출하여 이익을 취하는 행위는 금지되어야 한다고 생각하는 사람으로서 회사 기밀 유출에 일조하기 위해 글을 쓰는 것이 아닌, 쓰잘데기 없는 또는 다른 목적을 위해 적용중인 거치적거리고 불필요한 보안 정책때문에 정작 내가 일하는데 시간과 비용을 더 들이게 되는 수고를 덜고, 나의 업적과 회사 공동의 업적을 분리 구분하고, 나만의 경쟁력을 가지기 위한 분리의 수단으로 활용하시기를 권고드립니다.