유출 경로 그리드
이 모든 경로가 유출구입니다.
USB·외장매체
무단 복사·반출을 기기·포트
단위로 차단
단위로 차단
이메일
첨부파일 내용 검사 후
민감 정보 포함 시 차단·기록
민감 정보 포함 시 차단·기록
메신저
카카오톡·Slack 등
메신저 전송 내용 검사
메신저 전송 내용 검사
클라우드 업로드
웹하드·클라우드 스토리지
업로드 통제
업로드 통제
프린터
민감 문서 출력
통제·이력 기록
통제·이력 기록
클립보드·캡처
복사·붙여넣기, 화면 캡처를
통한 유출 통제
통한 유출 통제
글로벌 데이터 보안 표준 Netwrix의 핵심 데이터 보호 기능
Device Control
USB, Bluetooth, 프린터 등 45개 이상 기기 유형과 포트를
정책으로 제어합니다.
정책으로 제어합니다.
Content Aware Protection
모든 출구에서 전송 중인 데이터의 내용을 검사해,
민감 정보가 포함된 전송을 차단·기록합니다.
민감 정보가 포함된 전송을 차단·기록합니다.
Enforced Encryption
FIPS 검증 모듈로 USB 데이터를 파일 단위로 암호화하고,
분실·탈취 시도 시 데이터를 원격 삭제합니다.
분실·탈취 시도 시 데이터를 원격 삭제합니다.
eDiscovery
엔드포인트에 저장된 민감 데이터를 스캔해 찾아내고,
보호하거나 제거합니다.
보호하거나 제거합니다.
도입효과
01
내부자에 의한 유출·도용 리스크 감소
— 저장·전송·사용 전 단계 보호
— 저장·전송·사용 전 단계 보호
02
개인정보보호법·ISMS-P·ISO 27001
·PCI DSS 등 규제 대응
·PCI DSS 등 규제 대응
03
오프라인 상태에서도 정책 유지, 3개 OS에서
동일한 기능 제공
동일한 기능 제공
고객사례
자세히 보기
지원 환경
| 구분 | 지원 환경 |
|---|---|
| Windows |
Windows XP / 7 / 8 / 10 / 11 Windows Server 2003 / 2008 / 2012 / 2016 / 2019 / 2022 / 2025 ARM Windows 지원 |
| macOS |
모든 macOS 지원 모든 CPU 지원 (intel / Apple M1~M5 / A18 Pro) |
| 클라이언트 OS | Windows 10 / 11 (선택 설치 — 정책 규칙 실시간 안내) |
| Linux |
Ubuntu 12 / 14 / 18 / 20 / 22 / 24 / 26 및 ARM Ubuntu 지원 RHEL/Rocky/CentOS 6 / 7 / 8 / 9 및 ARM RHEL 지원 AWS2 / Debian / Suse 지원 |
| 배포 옵션 |
① Virtual Appliance (OVF·OVA·VHD 등, 주요 하이퍼바이저) ② 고객 클라우드 (AWS · Azure · GCP) ③ SaaS (벤더 관리형) |
관련 기술자료
OS별 기능 동등표
| 모듈 | Windows | macOS | Linux |
|---|---|---|---|
| Device Control USB·주변기기 포트 제어 | |||
| Content Aware Protection 콘텐츠 검사 기반 유출 차단 (이메일·메신저·클라우드 등) | |||
| Enforced Encryption (EasyLockSW보안USB) USB 저장매체 강제 암호화 | |||
| eDiscovery 저장 데이터(Data at Rest) 스캔·조치 |
FAQ
자주 묻는 질문과 답변을 확인해 보세요.
파일서버 외에 클라우드나 DB에 흩어진 데이터도 스캔할 수 있나요?
기다릴 필요가 없습니다. Endpoint Protector는 정식 출시를 따라가는 것이 아니라 앞서갑니다.
최신 macOS 26 Tahoe를 출시와 동시에 지원한 것은 물론, 아직 정식 출시 전인 macOS 27은 베타 단계에서 이미 지원을 시작했습니다.
Apple이 공식 제공하는 보안 프레임워크 기반으로 동작하기 때문에 OS 업데이트마다 호환성이 깨지는 구조적 위험이 없고,
신버전 배포 때문에 보안 공백이 생기거나 업무용 Mac의 OS 업데이트를 미뤄야 하는 상황도 발생하지 않습니다.
최신 macOS 26 Tahoe를 출시와 동시에 지원한 것은 물론, 아직 정식 출시 전인 macOS 27은 베타 단계에서 이미 지원을 시작했습니다.
Apple이 공식 제공하는 보안 프레임워크 기반으로 동작하기 때문에 OS 업데이트마다 호환성이 깨지는 구조적 위험이 없고,
신버전 배포 때문에 보안 공백이 생기거나 업무용 Mac의 OS 업데이트를 미뤄야 하는 상황도 발생하지 않습니다.
기능을 추가할 때마다 새로운 에이전트나 프로세스를 설치해야 하나요?
아니요, 단 하나의 에이전트만 필요합니다.
Device Control, Content Aware Protection(콘텐츠 검사), Enforced Encryption(강제 암호화), eDiscovery 4개 모듈이 모두 하나의 경량 에이전트에서 동작하며,
기능 추가는 재설치 없이 라이선스 활성화와 정책 배포만으로 이루어집니다. 보안 기능이 늘 때마다 에이전트가 쌓여 단말이 무거워지는,
국내 PC 환경의 고질적인 '에이전트 지옥'이 생기지 않습니다.
Device Control, Content Aware Protection(콘텐츠 검사), Enforced Encryption(강제 암호화), eDiscovery 4개 모듈이 모두 하나의 경량 에이전트에서 동작하며,
기능 추가는 재설치 없이 라이선스 활성화와 정책 배포만으로 이루어집니다. 보안 기능이 늘 때마다 에이전트가 쌓여 단말이 무거워지는,
국내 PC 환경의 고질적인 '에이전트 지옥'이 생기지 않습니다.
네트워크 DLP와는 무엇이 다른가요?
네트워크 DLP는 네트워크 경계를 지나는 트래픽만 볼 수 있습니다. 따라서 USB 복사, 출력, 클립보드처럼 네트워크를 타지 않는 유출과,
사내망을 벗어난 노트북, 암호화된 트래픽 앞에서는 통제력을 잃습니다. Endpoint Protector는 데이터가 실제로 빠져나가는 지점인 단말에서 직접 통제하므로,
네트워크 안이든 밖이든, 온라인이든 오프라인이든 모든 유출 경로에 동일한 정책이 적용됩니다.
사내망을 벗어난 노트북, 암호화된 트래픽 앞에서는 통제력을 잃습니다. Endpoint Protector는 데이터가 실제로 빠져나가는 지점인 단말에서 직접 통제하므로,
네트워크 안이든 밖이든, 온라인이든 오프라인이든 모든 유출 경로에 동일한 정책이 적용됩니다.
에이전트를 최대 몇 대까지 운영할 수 있나요?
수만 대 규모의 엔드포인트를 단일 관리 콘솔로 운영하도록 설계되어 있으며, 서버 리소스 할당에 따라 관리 규모를 유연하게 확장할 수 있습니다.
실제로 글로벌 대기업의 수만 대 단말 환경에서 검증된 제품이며, Virtual Appliance·고객 클라우드(AWS/Azure/GCP)·SaaS 등 배포 방식도 규모에 맞게 선택할 수 있습니다.
실제로 글로벌 대기업의 수만 대 단말 환경에서 검증된 제품이며, Virtual Appliance·고객 클라우드(AWS/Azure/GCP)·SaaS 등 배포 방식도 규모에 맞게 선택할 수 있습니다.
상담문의
우리 기업에 맞는 보안 솔루션이 궁금하신가요?