스마트워크 협업체계 구축을 위한 Smart, Simple, Secure 기업용 파일공유 및 동기화 솔루션 김영태 | PS사업본부장 효성인포메이션시스템㈜

목 차

Ⅰ. 클라우드 스토리지 서비스, 언제 어디서나 자유롭게

Ⅱ. HCP Anywhere, 보다 안전하고 편리하게

Ⅲ. HCP Anywhere 활용 사례

Ⅰ. 클라우드 스토리지 서비스, 언제 어디서나 자유롭게

협업을 위한 데이터 전달

5

클라우드 스토리지

플로피 디스크

CD /DVD

USB 외장 하드

웹하드

Content Anywhere with……

6

무엇이 문제인가?

단순한 총건수 공개로는 불신 해소 역부족" 14일(현지시간) 페이스북은 "2012년 하반기에 1만8000~1만9000개의 사용자 계정에 대해 9000~1만 건의 정보 제공 요청을 받았다"고 밝혔다. 하지만 16일 영국의 <인디펜던트>는 "페이스북이 공개한 미국 정부의 정보요청 건수는 경찰의 조사 협조용으로 일상적으로 반복된 유형의 것"이라고 지적했다. 정작 이번 의혹과 관련된 NSA 등 국가안보 기관들이 요청한 현황이 별도로 나타나지 않은 것이다. 마이크로소프트도 같은 기간 3만1000개의 계정에 걸쳐 정보제공 요청을 받았다고만 밝혔다. 하지만 이런 방식의 단순한 '총건수' 공개로는 페이스북 등 미국의 글로벌 IT기업에 제기된 의혹을 풀기에는 역부족이다. 이때문에 세계 최대의 인터넷업체 구글은 "그냥 정보 요청 건수 총합만 발표하는 방식으로는 이용자의 신뢰를 회복하기보다는 오히려 퇴행적인 조치"라면서 "보다 의미있는 정보 공개를 위해 정부와 논의 중"이라고 밝혔다. "외국정보감시법에 따른 요청 등 별도 표시된 공개여야" 구글은 "이번에 공개가 허용된 요청 건들은 외국정보감시법(FISA)에 의한 요청이 빠진 것"이라면서 "FISA에 의한 요청 현황을 포함해 국가안보에 따른 요청 현황을 별도로 표시하는 형태로 되어야 한다"고 강조했다. 트위터 역시 구글의 입장을 지지했다. 트위터는 "FISA에 의한 요청 현황이 별도로 공개되는 것이 중요하다"고 밝혔다. <인디펜던트>는 "이들 기업들은 정보 제공요청을 거부하기 어렵게 만든 미국의 법을 준수할 의무와, 이용자의 신뢰를 확보해야 하는 입장에서 어려움에 처했다"고 지적했다. 구글, 페이스북, 마이크로소프트는 자신들의 서버에 NSA 감시프로그램에게 직접적인 접속을 허용했다는 보도를 부인하고 있다. 하지만 이들 업체가 '공식적인 허용'을 하지 않았더라도 '비공식적인 허용'을 했다는 내부 폭로가 이어지고 있어 IT기업과 미국 감시프로그램과의 연계에 대한 의혹은 오히려 더 확산될 전망이다.

미국의 글로벌 IT기업들이 미 국가안보국(NSA)의 데이터 수집 프로그램이 개인정보가 담긴 기업 서버에 직접 접속하도록 허용했다는 의혹이 확산되고 있다. 이런 의혹은 IT기업의 근본적인 신뢰를 무너뜨릴 폭발성을 가지고 있다. 폐쇄적인 방식의 회원 운용으로 개인정보 보호에 가장 철저하다고 자부해온 페이스북의 경우는 더욱 당혹스러운 상황이다. 이에 따라 지난주 페이스북은 미국 정부에 협조한 정보제공 내역을 공개하도록 허용해달라고 요구해 일단 지난해 하반기 6개월간 미국 정부 기관들의 정보 요청에 응한 내역을 공개했다.

▲ 폐쇄적 회원 가입 방식으로 개인정보 보호에 철저하다는 페이스북조차 미국 국가안보국(NSA) 감시망에 놓여있다는 의혹이 커지자, 미국 정부의 정보제공 요청 건수를 일부 발표했다. 하지만 어느 기관이 요청한 것이라는 구분도 없는 총합 형식이어서 의미가 없다는 비판이 나오고 있다. ⓒ로이터=뉴시스

2013/06/16 뉴시스 기사

미국의 글로벌 IT기업들이 미 국가안보국(NSA)의 데이터 수집 프로그램이 개인 정보가 담긴 기업 서버에 직접 접속하도록 허용했다는 의혹이 확산되고 있다. 이런 의혹은 IT기업의 근본적인 신뢰를 무너뜨릴 폭발성을 가지고 있다.

구글, 페이스북, 마이크로소프트는 자신들의 서버에 NSA 감시프로그램에게 직접적인 접속을 허용했다는 보도를 부인하고 있다. 하지만 이들 업체가 '공식적인 허용'을 하지 않았더라도 '비공식적인 허용'을 했다는 내부 폭로가 이어지고 있어 IT기업과 미국 감시프로그램과의 연계에 대한 의혹은 오히려 더 확산될 전망이다.

7

무엇이 문제인가?

기업 데이터를 외부에 둔다고?

2012년 IBM은 보안상의 이유로 아이폰의 Siri 서비스와 Dropbox 사용을 금지하였다…

8

무엇이 문제인가?

대부분의 기업은 이미 클라우드 스토리지 서비스를 금지

57% 이상 Dropbox 와 같은 “ box” 솔루션 사용 금지

35% 이상 클라우드 기반 Tool(페이스북 등) 사용 금지

클라우드 데이터에 대한 “소유권”

구글과 애플이 당신의 데이터를 “수집” 중

9

무엇이 문제인가?

그럼에도 불구하고 50% 가까운 직원들은 파일 공유 서비스를 계속 업무에 사용하겠다고……

10

무엇이 문제인가?

Ⅱ. HCP Anywhere, 보다 안전하고 편리하게

HCP Anywhere

스마트 워크 보안(Security) VS AND

12

HCP Anywhere 구성

Any Where

클라우드 서비스

DATABASE SERVER

APPLICATION SERVER

NOTIFICATION

SERVER

WEB

SERVER

REST

API

SYNC

SERVER

DATABASE SERVER

APPLICATION SERVER

NOTIFICATION

SERVER

WEB

SERVER

REST

API

SYNC

SERVER

HCP

오브젝트 플랫폼

13

HCP Anywhere

기업에서 언제, 어디서나 , 어떤 기기를 이용해서도 데이터에 안전하게 접근할 수 있게 함으로써

효율적인 데이터 사용과 관리가 가능하도록 제공되는 일체형 솔루션 Secure Simple Smart

Data Protection

HCP Anywhere File Synch File Share

Mobile Home Office

어디에서나 업무용 파일을 사용 가능

링크를 통한 공유 가능

데이터는 자동적으로 보호

윈도우, 맥OS, 크롬, IE, 파이어폭스, iOS, 안드로이드 등 다양한 미디어 가능

기업 IT 통제하에 클라우드 서비스 운영

14

Smart IT Smart Work

HCP Anywhere 특징

Intelligent automation for Increased Efficiency

SMART

• Save time, Save money : 컨버지드 • Save storage : 디듑 및 압축 • Save backup : 백업 불필요, DR 구성 • Save Network : 공유 URL 전송

I can sync and share

• 언제, 어디서나, 어떤 기기로도 • 언제 어떻게 파일을 동기화 할 것인지 제어 • 파일의 최종본 및 버전 자동 관리 • 파일 및 폴더의 간편한 공유 설정 • 파일 첨부 대신 URL 전송을 통한 보안 강화와

메일함 용량 감소

15

Mobile Devices Desktops/Laptops Browsers

Easy for IT to Deploy and Manage

Intuitive for Users

HCP Anywhere 특징

Easy to deploy, manage and use

SIMPLE

• HCP에 간단하게 Add-on • IP 등록, 사용자/쿼터 할당으로 준비 완료 • 현재의 IT 관리 정책을 그대로 수용 • 사용자가 스스로 장비 등록 • VPN 연결 불필요

• Familiar look & feel - 윈도우 탐색기, IE, App 설치/사용시 사용자 교육 불필요

• 개인별 데이터 백업 불필요 • 파일/공유에 대한 자체 Audit 가능

16

HCP Anywhere 특징

File sync & share built for the enterprise

SECURE

• On-Premise, Under your control

• 데이터는 항상 사용 가능하며 장애나 손실로부터 보호됨

• 도난/분실/폐기 기기에 대한 데이터 원격 강제 삭제

• 백신 프로그램 연동

Safe

• 현재의 보안 체계와 연동(AD)

• 모든 단계에서 암호화(SSL)

• 모바일 기기에 최소 6자리의 PIN 사용하도록 강제화

• 내부 및 외부에 Secure link 공유

Secure

17

HCP Anywhere 특징 무엇이 문제인가?

Ⅲ. HCP Anywhere 활용 사례

HCP Anywhere 활용 사례

사내 공유 파일 서버

현황 스마트워크

• 사내 파일 공유 서버 운영

• 용량부족으로 계속 증설 중

• 문제점

－누가 얼마나 사용하는지 모름

－중복 파일 많음

－누가 파일 서버에 접근해서 어떤 파일을 가져 갔는지 모름

－공유 디렉토리 별도 운영 (보안, 중복파일 등 이슈)

• 개인별로 공간 할당 (사용량, 할당공간 관리)

• 파일은 자동으로 중복제거

• 개인이 접속한 기록 관리

• 공유는 파일 복사가 아니라 링크로 대체

• 공유된 파일에 접속한 내역이 기록됨

19

HCP Anywhere 활용 사례

외부 프로젝트 수행 또는 외근

현황 스마트워크

• 문서 작성 및 사용

• 외부 사용 시 문제점

－보안 이슈로 인해 외부로 문서 유출 금지 – 생산성 저하

－외부로 가져가서 사용

－파일 공유 시 클라우드 스토리지 솔루션이나 이메일 첨부 사용

－내부 작성 문서와 외부에서 사용되는 문서 버전 다름

－기기 분실 시 데이터 도난

• 파일은 항상 기업 내 데이터 센터에 존재

• 언제 어디서나 어떤 기기로도 파일 접근 가능

• 단말 암호화 강제, 데이터 삭제 기능

• 공유된 파일에 접속한 내역이 기록됨

20

통신사 #1

21

문제상황 제안 솔루션 결과

• 임직원(특히 중견/고위 간부)들이 업무 관련 문서들을 DropBox에 이용중 이었으며, 이로 인한 리스크를 우려

• DropBox 사용 금지 후 스마트 디바이스들을 통한 파일 억세스가 불가능하여 임직원 생산성에 부정적 영향이 발생

• 600명 사용자를 위한

－HCP Anywhere

• 선택 이유

－자사만의 프라이빗 클라우드 구축 (Secure file-sync-n-share)

－디듑 및 압축

• 데이터 보안 강화

• 완벽히 자사의 내부 파이어월 내에 존재하고 직접 통제가 가능

• 임직원 생산성 향상

통신사 #2

22

문제상황 제안 솔루션 결과

• 임직원들은 모바일 디바이스를 통하여 언제 어디서나 자신의 파일들을 억세스할 수 있는 간편한 방법을 요청

• IT 부서는 스마트 디바이스들의 파일 억세스가 안전하게 이루어질 수 있는 방법이 필요

• 2,000명 사용자를 위한

－HCP Anywhere

• 선택 이유

－자사만의 프라이빗 클라우드 구축 (Secure file-sync-n-share)

－기존 스토리지 (HUS, VSP) 활용

• 임직원 만족, 스마트 디바이스들을 통한 자체 클라우드 파일 사용

• IT부서 만족, IT 부서가 통제 가능하고 보안된 상태에서 스마트 업무를 지원

과학 연구소

23

문제상황 제안 솔루션 결과

• 스마트 디바이스들을 통하여 민감한 문서들을 억세스하는데 DropBox를 사용 중 이었으며, 이로 인한 리스크를 우려

• IT 부서는 스마트 디바이스들의 파일 억세스가 안전하게 이루어질 수 있는 방법이 필요

• 700명 사용자를 위한

－HCP Anywhere

• 선택 이유

－연구소만의 프라이빗 클라우드 구축 (Secure file-sync-n-share)

－기존 스토리지(HUS, VSP) 활용

• 임직원 만족, 스마트 디바이스들을 통한 자체 클라우드 파일 사용

• IT부서 만족, IT 부서가 통제 가능하고 보안된 상태에서 스마트 업무가 가능

의료 연구소

24

문제상황 제안 솔루션 결과

• HNAS에 저장된 의료 연구물(비정형 데이터)의 기하급수적 증가에 대한 대책 필요

• 데이터 백업을 위해 사용 중 이었던 Tape 운영을 없앨 수 있는 방안 필요

• 컨텐츠 장기 보관 필요

• 데스크탑(주로 Mac)과 모바일 디바이스를 통한 파일 억세스 요구

• DropBox 사용에 따른 데이터 리스크 우려

• 500명 사용자를 위한

－HCP Anywhere

• 선택 이유

－HNAS에서 HCP로 데이터 아카이빙 및 백업 실시

－HNAS 운영 데이터 절감

－ Tape 백업 불필요

－연구소만의 프라이빗 클라우드 구축 (Secure file-sync-n-share)

• HNAS 운영 데이터 절감

• Tape 백업 제거

• 스마트 디바이스들을 통한 자체 클라우드 파일 사용

• IT 부서가 통제 가능하고 보안된 상태에서 스마트 업무가 가능

의료 연구소

Before

Tape

After

Hitachi Content Platform

ANDROID iPAD

PORTAL

Anywhere

25

Verizon Cloud

26

HCP Anywhere UI

PC Web

사용자 화면

관리자 화면

Mobile

27

HCP Anywhere를 사용하기 위해

회사 HCP AW 포탈에 접속 https://hcpaw.my.co.kr

회사 Active Directory에 등록된 ID/PW 로그인

원하는 PC OS에 맞는 APPL 또는 모바일 APP 다운로드 및 설치

HCP AW와 함께… Share & Sync with Smart, Simple, Secure

28

탐색기

29

Web

사용자 화면

관리자 화면

30

Main Screen

Custom branding logo

Sub pages

Ancillary menu: •Username •Web help • Logout

Icons for file activities includes show deleted file icon

Sidebar •Amount of space used and remaining •Number files you have stored •Number devices you have registered •System messages and notification tile

31

Sub Pages

32

Versioning

Ability to Filter files a. File

Modifications b. Shared Link

Access c. File Access

File name

Deleted files will be greyed out; you can promote file to be active

Icon denotes current version

Ability to click and promote any version to

current

33

Sharing

34

Mobile

For Android

For iOS

35

Register

36

Add - Folder

37

Add - File

38

View

Sharing

Favorites

Settings

사용자 이름 장비 이름 사용가능 용량 사용한 용량 총 할당 용량 Wif-Fi로만 연결

업/다운로드 파일 크기 제한 데이터 용량 HCP AW에서 장비 해제 즐겨찾기 데이터 용량 수신/전송 가능 데이터 크기 캐시 버퍼 사용량 캐시 버퍼내 파일 지우기

스마트워크 협업체계 – Smart, Simple, Secure

And Quality Backed by

Securely

On ANY Device

Corporate

Equipment

Bring Your Own Devices

From ANYwhere

Inside Your Offices

Securely Via Public Internet,

While on the Go

43

Thank You 김영태 | PS사업본부장 효성인포메이션시스템㈜