본문으로 건너뛰기
J
피드

파수 AI, Fasoo DSPM 지원 범위를 원드라이브·쉐어포인트·아웃룩·슬랙까지 확대

security 약 3분
tags
#dspm#saas#cloud#mip#compliance
vote
0
댓글
북마크

파수 AI가 멀티클라우드 데이터 보안 태세 관리 솔루션 Fasoo DSPM의 SaaS 지원 범위를 넓혔다. 기존 구글 워크스페이스에 더해 원드라이브, 쉐어포인트, 아웃룩, 슬랙에서도 민감정보 탐지와 리스크 확인을 지원한다.

  • 1

    Fasoo DSPM은 멀티·하이브리드 클라우드에 흩어진 민감 데이터를 자동으로 식별하고 분류하는 보안 솔루션이다.

  • 2

    이번 업데이트로 원드라이브, 쉐어포인트, 아웃룩, 슬랙 지원이 추가됐다.

  • 3

    원드라이브와 쉐어포인트에서는 개인정보·민감정보 식별, 위험등급 산정, MIP 자동 변환, 익명 링크 공유 현황 확인을 지원한다.

  • 4

    쉐어포인트 중복 파일의 유통 경로 이력 추적도 가능해졌다.

  • 5

    아웃룩과 슬랙에서도 민감정보 탐지와 리스크 요소 확인을 제공한다.

  • 파수 AI가 Fasoo DSPM의 지원 범위를 주요 업무 앱으로 넓힘

    • 기존에는 구글 워크스페이스 중심이었고, 이번에 원드라이브, 쉐어포인트, 아웃룩, 슬랙까지 확대됨
    • 멀티클라우드와 SaaS를 여러 개 쓰는 회사 입장에선 데이터가 어디에 흩어졌는지 보는 게 핵심임

  • Fasoo DSPM은 데이터 보안 태세 관리(Data Security Posture Management) 솔루션임

    • 멀티클라우드·하이브리드 클라우드에 흩어진 민감 데이터를 식별함
    • 데이터의 위치, 등급, 접근 권한 같은 세부 속성을 명세화해 관리함
    • 다크 데이터와 섀도우 데이터까지 자동으로 검출·분류하고 보안 현황을 시각화함

  • 이번 업데이트에서 원드라이브와 쉐어포인트 쪽 기능이 꽤 구체적으로 추가됨

    • 개인정보와 민감정보를 식별하고 위험등급을 산정해 관리자에게 제공함
    • 마이크로소프트 문서보호방식인 MIP 자동 변환을 지원함
    • 익명 링크로 외부 공유된 원드라이브 파일 현황도 확인할 수 있음
    • 쉐어포인트 안의 중복 파일이 어떻게 유통됐는지 경로 이력도 추적할 수 있음

💡팁

> 원드라이브나 쉐어포인트에서 익명 링크 공유를 많이 쓰는 조직이라면, “누가 열 수 있는 파일인지”를 먼저 파악하는 것만으로도 사고 가능성을 꽤 줄일 수 있음.

  • 아웃룩과 슬랙에서도 민감정보 탐지와 리스크 확인이 가능해짐

    • 이메일과 메신저는 개발팀, 영업팀, 운영팀이 파일과 텍스트를 가장 자주 주고받는 통로임
    • 민감정보가 저장소에만 있는 게 아니라 대화와 첨부파일 속에 섞여 있다는 점을 겨냥한 업데이트로 볼 수 있음

  • 파수 쪽 설명은 요즘 업무 환경 변화와 맞닿아 있음

    • 여러 클라우드 저장소와 SaaS 앱을 동시에 쓰는 게 이제 기본값에 가까워짐
    • 그래서 보유 데이터의 가시성을 확보하고 통합 관리하는 DSPM이 필요하다는 주장임
    • 개인정보보호 규제와 사이버 위협 대응까지 엮어서 보는 보안 운영 도구라는 포지션임

클라우드 저장소와 SaaS가 늘어날수록 보안팀이 진짜 힘든 건 ‘어디에 뭐가 있는지 모른다’는 문제다. DSPM은 화려한 신기술이라기보다, 흩어진 데이터와 권한을 한 번에 보이게 만드는 실무형 보안 도구에 가깝다.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

security

마이크로소프트·IBM·네이버 등 40여 곳, 오픈소스 AI 보안 연합 출범

AI 모델과 에이전트의 보안을 오픈소스 방식으로 다루기 위한 오픈 시큐어 AI 얼라이언스(OSAA)가 출범했다. 엔비디아, 마이크로소프트, IBM, 시스코, HPE, 레드햇, 허깅페이스, 네이버, 리눅스 재단 등 40여 개 기업과 커뮤니티가 참여했다. 공개 보안 프레임워크와 평가 도구를 만들고, 오픈웨이트 모델을 방어 도구로 활용하자는 흐름이 핵심이다.

security

오픈AI, 코드 취약점 찾고 고치는 `Codex Security` 공개

오픈AI가 코드 저장소의 보안 취약점을 찾고, 검증하고, 수정까지 도와주는 `Codex Security`를 공개했어. CLI와 TypeScript SDK 형태로 제공되고, CI에서도 `OPENAI_API_KEY`로 보안 검사를 돌릴 수 있게 설계돼 있어.

security

애플, macOS Tahoe 26.6에서 커널·WebKit·샌드박스 취약점 대량 패치

애플이 macOS Tahoe 26.6 보안 업데이트에서 커널, WebKit, ImageIO, SMB, HFS, CUPS, Gatekeeper 등 macOS 전반의 취약점을 대거 수정했다. 눈에 띄는 건 단순 앱 크래시 수준을 넘어서 root 권한 상승, 샌드박스 탈출, 커널 메모리 손상, 민감 데이터 접근 같은 운영 환경에서 바로 신경 써야 할 이슈가 많이 포함됐다는 점이다.

security

마이크로소프트, 보안 취약점 찾는 AI 모델 ‘MAI-사이버-1-플래시’를 MDASH에 투입

마이크로소프트가 보안 취약점 식별·수정 하네스 MDASH 안에 MAI-Cyber-1-Flash를 통합했다고 발표했다. 이 모델은 전체 작업의 최대 90퍼센트를 저렴하게 처리하고, 정말 어려운 10퍼센트만 GPT-5.4 같은 고비용 모델에 넘기는 구조로 CyberGym 96퍼센트와 비용 50퍼센트 절감을 내세운다.

security

언더스코어 하나 빠져서 무고한 사람이 18개월 감옥 간 사건

미국 위스콘신에서 시작된 아동 유인 수사가 캐나다 핼리팩스까지 이어졌는데, 경찰이 Kik 사용자명에서 언더스코어 하나를 빠뜨린 채 기록을 요청하면서 완전히 다른 사람이 용의자로 몰렸어. 기기 압수수색에서도 범죄 증거가 나오지 않았지만 브랜든 클레이미는 유죄 판결을 받고 18개월을 모두 복역했고, 항소 준비 과정에서야 사용자명 오류가 발견돼 무죄가 확정됐어.