보안 파일 발송 시스템 및 방법 document_id A220623061138

일반적으로, 인터넷을 통해 소정의 텍스트파일을 전송하는 이메일은 짧은 시간 내에 전송할 수 있을 뿐 아니라, 텍스트 이외에 다양한 형식의 파일을 함께 전송할 수 있어서, 사용이 매우 편리하여, 그 사용이 일반화되어 있다. 이러한 이메일을 송수신하는 이메일 전송 시스템은 사용자가 인터넷 단말기, 예를 들어 개인용 컴퓨터를 이용하여 접속할 수 있도록 된 이메일 서버를 이용하는 것으로, 이 이메일 서버에는 이메일을 저장하는 메모리가 구비되어, 사용자가 이메일 서버에 접속한 후, 서버의 메모리에 저장된 이메일을 읽거나, 다른 이메일 서버에 이메일을 전송할 수 있다. 이러한 이메일 전송 서비스는 상기한 바와 같이 다양한 형식의 파일을 함께 첨부하여 전송할 수 있기 때문에, 보안이 필요한 정보를 손쉽게 유출시킬 수도 있다는 단점을 가지기도 한다. 이러한 단점은 기업체의 경우 심각한 문제점으로 대두될 수 있다. 더욱이 종래의 기업체를 중심으로 구축된 이메일 전송 시스템은 이메일 발송전에는 이메일의 내용이나 이메일에 첨부된 정보를 확인할 수 없다. 즉, 이메일 발송이 완료된 후에, 이메일의 내용을 확인 할 수 있기 때문에, 보안이 필요한 정보가 유출된 후에 사후처리는 가능하지만, 보안이 필요한 정보의 유출 자체를 방지할 수 없다. 또한 최근에는 웹상의 임의의 서버에 대용량 데이터를 업로드할 수 있는 서비스가 제공되고 있는데 이러한 서비스 또한 기업체 내에서 이용하는 경우에도 기업체의 보안 자료가 쉽게 유출될 수 있다는 문제점이 있다. 이러한 업로드 서비스를 기업체에서 이루어지는 경우 이메일 전송 시스템을 통해 이루어진다. 따라서 보안이 필요한 정보의 유출을 막을 수 있는 이메일 전송 방법 및 시스템이 필요하다. 또한, 기업체 내부 정보 보안정책 강화로 인해 구성원에게 부여된 본인작성 보안문서 해제 권한을 일괄 회수함에 따라 기존 외부 업체(관공서, BP, CP)와의 협업(문서전달 및 상호편집)을 위한 대책이 필요하게 되었다. 이를 해소하기 위해 문서보안의 외부 전송 보안파일 기능 이용 권고 및 팀 단위 보안문서 강제해제 권한(팀장 권한)을 추가 부여하여 업무의 연속성을 최대한 유지하려 하였으나 다음과 같은 문제점이 발생하였다. 여기서, 외부전송 보안파일은 보안문서를 외부에서 볼 수 있게 실행파일 형태로 외부 사용자에게 전달, 외부 사용자는 외부전송 보안파일을 클릭하면 보안문서를 별도의 문서보안 클라이언트를 설치하지 않고 읽기 및 출력이 가능하다. 그러나 메일 서버에서의 EXE 확장자 필터링에 의해 악성 코드가 포함된 메일 발송이 많아지면서 각 메일 시스템에서 이를 차단하기 위한 필터링 기술 강화로 인해 EXE, ZIP 파일안의 EXE 확장자도 검색하여 차단한다. 또한, 문서보안 프로그램이 지원하지 않는 어플리케이션의 오동작이 발생하게 된다. 즉, Open Office 및 문서보안이 지원하지 않는 상위 버전의 Viewer에서 외부전송 보안파일 오픈 불가 현상이 발생하였다. 또한, 사용자 PC 환경에 따른 응용 프로그램 충돌 문제가 발생하였다. 즉, 사용자 PC는 다양한 프로그램이 설치되어 있으며 전문적인 PC 지식을 가지고 있지 않는 한 Ad-ware 및 Virus 감염 확률이 높으며, 경우에 따라 특정 프로그램 정보들이 깨지는 경우가 발생하고, 이로 인해 특정 프로그램 정보를 읽어서 동작하는 외부전송 보안파일의 경우 오작동 발생 가능성이 높았다. 또한, 외부전송 보안파일 기능의 특성상 Contents 보안을 위해 읽기 및 출력은 가능하지만 편집불가로 상호 편집업무 지원이 불가능하였다. 또한, 팀 단위 보안 파일 강제 해제 권한자 추가 부여에 의해, 팀 단위 강제 해제 권한자의 업무 부하가 발생한다. 즉, 팀 업무상 외부업체와 협업이 많은 부서는 문서의 교류 건이 많고, 이에 강제 해제 권한자에게 보안해제를 요청하는 경우가 많아 개인 업무에 지장을 초래할 정도로 업무 부하가 발생하게 되었다. 또한, 팀 내 보안문서 해제 필요 시, 해제 기준, 보안성 등 검토의 어려움이 있었다. 또한, 에드웨어 및 바이러스 유통 경로중 E-Mail을 통한 배포 비중이 높으며 이를 차단하기 위해 메일 시스템의 필터링 기술도 강화되어, 단독 실행 프로그램인 외부전송 보안파일을 메일로 전송할 경우 악성 코드로 인식되어 차단되고, 이에 정상적인 업무 파일의 메일 시스템 필터링 통과 방안이 필요하다. 또한, 외부전송 보안파일의 본래 기능은 중요한 문서를 외부에 발송하는 경우 수신자가 이를 임의적으로 편집, 저장하여 외부로 전송되는 것을 방지하기 위한 기능이며 편집, 저장이 필요한 업무의 경우 근본적인 해결책이 될 수 없다.