민감 데이터가 어디로 나가는지 — 데이터 등급별 라우팅 규칙

클라우드와 온프레미스를 함께 쓰는 하이브리드 환경에서, 민감 데이터가 어느 서버로 나가는지는 라우팅 규칙으로 정합니다. 규칙이 없으면 ‘편한 경로’로 데이터가 새어 나갑니다.

데이터 등급 분류

• C(기밀) — 핵심 기술·영업 비밀
• S(민감) — 개인정보·내부 문서
• O(공개) — 공개 자료

라우팅 규칙 설계 절차

1. 데이터 분류 — 민감도 등급 부여
2. 라우팅 규칙 정의 — 데이터 유형·키워드 → 목적지·처리 주체 매핑
3. 모호성 처리 — 임계값 미달 시 기본 동작은 ‘차단·되묻기’ (추측 금지)
4. 고위험 작업 승인 게이트 — 전송·배포·금전은 사람 승인
5. 경로 단일화 — 모든 흐름이 중개자·감사 지점 경유
6. 전송 구간 암호화
7. 행동 로그·감사 기록 — 누가·무엇을·어느 경로로
8. 정기 규칙 검토

외부 호출 허용 목록

• 외부 API·클라우드 서비스는 허용 목록으로만
• 허용 목록 밖 호출은 차단
• 국외 이전이 필요한 데이터는 별도 검토

클라우드 데이터 보호 체크리스트

• 2단계 인증 활성화
• 저장 전 암호화
• 최소 권한
• 공유 링크 유효기간
• 백업 완료 확인
• 공용 Wi-Fi에서 민감 작업 회피

측정 지표

• 외부 호출률(%) = 외부로 나간 요청 ÷ 전체 요청 × 100
• 차단 건수 — 허용 목록 밖 호출
• 민감 데이터 오라우팅 — 잘못된 경로로 나간 건수
• API 비용 — 외부 호출에 따른 비용

‘VPN만 쓰면 안전’, ‘클라우드 백업만 하면 안전’ 같은 단순화는 위험합니다. 오늘 데이터를 세 등급으로 나누고, 외부로 나가는 경로를 허용 목록으로 정리해 보세요. Core Company는 등급별 라우팅 규칙과 승인 게이트를 설계해 드리겠습니다.

개념 이미지: 한 문장 안에서도 민감 필드와 일반 질문을 나눠 처리하면 외부 전송량을 줄이면서 필요한 기능만 사용할 수 있습니다.