사내보안프로그램 선택 | 백신·DLP·문서 암호화를 나누는 도입 검증표
악성코드 대응과 자료 반출·열람 통제를 구분한 개념도 사내보안프로그램은 제품 이름보다 막으려는 상황부터 나눠야 합니다. 악성코드 감염을 막는 일, 직원이 업무 파일을 외부로 보내는 경로를 통제하는 일, 외부로 나간 문서의 열람 권한을 제한하는 일은 평가 목적이 다릅니다. 직원 PC와 업무 문서를 관리하는 IT 담당자라면 이 세 가지를 별도 요구사항으로 작성한 뒤 기존 도구와 신규 후보를 대조하는 편이 좋습니다. 이 글은 제품 순위 대신 USB 반출·웹 업로드·이메일 전송·문서 열람 시나리오로 도입 범위를 정리합니다. 기능 설명은 Microsoft 공식 문서의 확인된 사례를 사용하며, 다른 제품에도 같은 기능이 있다고 전제하지 않습니다. 기존 백신만으로 해결할 수 있는 문제인가 먼저 질문을 두 개로 분리하세요. “악성 파일이나 행위를 탐지해야 하는가?”와 “정상 계정으로 수행하는 자료 반출을 제한해야 하는가?”입니다. 전자는 악성코드 대응, 후자는 자료 사용·전송 정책의 평가 항목입니다. 백신이 설치돼 있다는 사실만으로 두 번째 요구까지 충족했다고 판단해서는 안 됩니다. 제품 사례로 Microsoft Defender Antivirus 공식 문서 는 사전 정의된 패턴과 맞지 않는 악성코드에 대한 보호 계층으로 이상 탐지를 설명합니다. 반면 Microsoft Purview Endpoint DLP 공식 문서 는 민감하다고 지정한 항목에 대한 활동을 모니터링하고 의도하지 않은 공유를 방지하는 용도를 설명합니다. 두 문서의 확인일은 2026년 11월 12일입니다. 감염 대응이 우선이라면: 회사 백신의 악성코드 대응 요구와 현재 운영 구성을 먼저 점검합니다. USB·외부 서비스 반출이 문제라면: 대상 자료와 이동 경로를 정하고 DLP 후보의 통제 범위를 평가합니다. 반출 후 문서 열람이 문제라면: 문서 암호화와 사용자별 이용 권한을 별도 평가합니다. 여러 문제가 함께 있다면 하나를 고르는 대신 각 통제의 책임 범위를 나누세요. 통합 제품이라는 이...
