Firewall 등의 기존 보안 대책 제품에 가세해 개인정보나 기밀 정보의 유출 대책을 타겟으로 한 다양한 툴이나 시스템이 보안 시장에 등장하고 있으나, 일반적으로 개인정보 누출 방지에 대한 방지 및 해결책은 해킹 및 바이러스 등의 외부침입에 대한 것이 대부분이다.
이에 못지않게 정보유출사고가 주로 내부자에 의해 고의적 혹은 우연한 과실로 인해 이루어 지고 있고 그 심각성이 대단히 크므로 내부자에 의한 정보유출에 대한 대비책 마련이 시급하다.

1. 내부정보보안 솔루션

내부 정보보안 기술의 종류는 그 중요성만큼이나 다양하다. 접근권한을 운영체제(OS) 레벨에서 통제하는 Secure OS에서부터 시스템 내부에서 일어나는 기술적인 침입까지 탐지하는 호스트 기반 침입탐지시스템(IDS), 중요한 문서를 암호화해 저장하는 문서보안, 중요 데이터의 위,변조를 방지하는 DB보안, 그리고 네트워크 트래픽이나 메시지 또는 이메일 등을 감시하는 각 종 모니터링 솔루션 등이 있다.
그러나 이러한 정보유출에 관한 툴이나 시스템은 산만하게 도입하는 것 만으로는 의미가 없고, 내부정보보안에 대한 심도 깊은 이해와 함께 적절히 운용되어야만 진가를 발휘한다.
정보 보안 분야에 있어서의 툴이나 시스템은 반드시 어떠한 형태로 로그를 남기거나 경고 메일을 발송하거나 하는 매우 중요한 기능을 가지고 있다. 특히 정보 유출 대책 제품군에서는 이러한 기능이 보다 중요한 것이 된다. 기밀 정보가 누설될 가능성을 재빨리 발견해 효과적인 대책을 실시할 수 있는지 아닌지는 로그나 경계체제를 어떻게 이용하는가에 따라 달려 있기 때문이다.

2. 내부정보 유출 감사 시스템 종류

이메일 모니터링은 내부 중요정보가 직원의 이메일을 통해 외부로 유출되는 것을 방지하기 위해 직원들의 이메일 가운데 특정단어를 검색하고 관리자에게 통보해주는 솔루션이다. 기업 정보유출 경로의 80%가 이메일이라는 한 통계수치를 감안할 때, 가장 간단하면서도 효과적인 내부 정보보안이라 할 수 있다.