2023. 10. 25 (수)
늦여름이 길어지나 싶더니 어느새 주변이 형형색색 물들어가고 있어요. 빨강, 노랑이 모여 그 어떤 그림보다 그림 같은 모습을 자아내는 거리를 보니까 알베르 카뮈가 남긴 '가을은 모든 잎이 꽃이 되는 두 번째 봄이다.'라는 문장이 생각나더라고요. 이번 주말에 다들 단풍 구경 어떠신가요? 멀리 떠나지 않아도 단풍을 즐길 수 있는 서울 단풍길 99선을 알려드리오니 가을을 찐-하게 느껴보시길 바라요🍂🍁
골치 아픈 비인가 소프트웨어, 어떻게 관리하지?
1. 크랙 버전 몰래 다운로드하려고? 절대 안 돼! "비인가 SW 사전 관리"
기업에서는 대부분 이미 설치된 SW를 관리하여 불법 SW의 사용을 관리하곤 하는데요. 사전 관리가 이뤄질 경우 비인가 SW의 무분별한 설치를 미리 통제할 수 있고, 비인가 SW 설치 통제 수량을 확인하여 임직원들의 니즈를 파악할 수도 있어 추천드려요.

(STEP 1) 크랙 버전 다운로드 사이트 접속 통제
사이트 차단 기능을 활용해 불법 SW에 접근하는 것 자체를 막아보세요. 더불어 차단 사이트를 주기적으로 업데이트하여 최신화한다면 더욱 좋겠죠?
*기능 탑재 여부: 슬림시스템(O), SW자산관리솔루션(O) / 백신프로그램(O)

(STEP 2) P2P 프로그램 통제
불법 다운로드 사이트만큼이나 P2P 프로그램을 통해 크랙 SW를 다운로드하는 비율도 높기 때문에 불법 SW의 다운로드를 막기 위해서는 P2P 프로그램 또한 설치 차단해 줘야 합니다.
*기능 탑재 여부: 슬림시스템(O, P2P 프로세스 차단 로직 有), SW자산관리솔루션(O)

(STEP 3) R&D SW 설치 차단
기업에서는 저렴한 SW보다 값비싼 R&D SW의 불법 설치가 많기 때문에, 우선적으로 사내 R&D SW 설치를 무조건 차단한 후 관리자의 허가를 받은 사용자만 설치할 수 있도록 하는 방법도 있습니다. 보수적이나 가장 확실한 방법이죠!
*기능 탑재 여부: 슬림시스템(O, 타이틀 값을 활용한 설치 차단), SW자산관리솔루션(O)

(STEP 4) 프로그램 설치 신청 및 승인
3번처럼 SW 설치 차단을 설정해둔 경우라면 사용자가 간편하게 프로그램을 신청할 수 있는 방법도 제공해 줘야 해요. 업무를 위해 필요한 툴인데 신청 방법이 까다롭다면 업무 연속성이 끊길 테니까요. 따라서 설치 차단 팝업 내에서 프로그램을 설치를 신청할 수 있도록 하여 신청 프로세스를 간소화해야 합니다.
*기능 탑재 여부: 슬림시스템(O), SW자산관리솔루션(일부 O)
2. 사내에 크랙 버전이 설치되어 있다고? 누가 써? "비인가 SW 사후 관리"
초기부터 비인가 SW가 관리되지 않았다면 이미 사내에 크랙 버전을 사용 중인 직원들이 많을 거예요. 하지만 고가의 R&D SW는 개발사의 단속도 심하고, 크랙 버전 사용으로 인한 감염도 많이 이뤄지고 있어 철저한 사후 관리가 이뤄져야 해요.

(STEP 1) 비인가 의심 장비 검출
이는 소프트웨어 관리 최적화 솔루션 '슬림시스템'만이 가지고 있는 유일무이한 기능인데요. 표준 설치 PC와 라이선스 파일 내부 데이터, 레지스트리, 파일 버전/사이즈와 같은 필수 프로세스 등을 비교하여 이상 데이터를 검출해 내는 거죠. 요즘엔 단순히 제품명으로 비인가 SW를 찾아내기가 어려운 구조입니다. 따라서 이러한 세부 정보를 비교하는 단계가 꼭 필요해요.
*기능 탑재 여부: 슬림시스템(O, 마이닝 서비스), SW자산관리솔루션(X)

(STEP 2) 프로그램 사용량 비교
소프트웨어의 설치 여부를 확인할 수 있는 솔루션은 많지만 사용량을 비교할 수 있는 솔루션은 거의 없는데요. 네트워크 라이선스의 경우 네트워크 라이선스 사용량과 프로세스 사용량을 비교해 사용량이 1시간 이상 차이 나는 경우 이를 의심 장비로 분류해야 해요. 네트워크 라이선스 사용량이 1시간으로 확인되는데, 프로세스 사용량이 3시간이라면 이는 분명 크랙일 테니까요.
*기능 탑재 여부: 슬림시스템(O), SW자산관리솔루션(X)

(STEP 3) 프로그램 실행 차단
비인가 SW를 사용하는 것이 확인되었다면 비인가 프로그램이 실행될 수 없도록 차단해 줘야겠죠? 이때 메인 프로세스의 실행을 차단하여 하위 프로그램들도 함께 통제해야 합니다.
*기능 탑재 여부: 슬림시스템(O), SW자산관리솔루션(O)

(STEP 4) 비인가 SW 삭제 유도
비인가 SW는 실행을 막는 것 뿐만 아니라 PC에서 완전히 삭제해야 확실하게 불법 사용을 막을 수 있겠죠? 제거 유도 팝업을 띄워 프로그램의 삭제를 유도하고, 팝업 메시지를 발송했음에도 삭제하지 않는다면, 프로그램을 삭제하지 않을 경우 네트워크를 차단하는 강력한 정책을 적용하는 것이 좋아요.
*기능 탑재 여부: 슬림시스템(O), SW자산관리솔루션(O)
사후 관리 STEP 1에서 설명한 '마이닝 서비스'는 정상 SW의 세부 인가 정보를 등록하여 요건에 맞지 않는 SW를 검출하여, 관리자가 인가하지 않은 방식으로 SW를 사용 중인 장비를 찾아 조치를 취하는 서비스인데요. 마이닝 서비스가 정품 SW만이 가진 레지스트리 값, 서버 정보, 특정 경로 등의 세부 정보를 가지고 어떤 식으로 비인가 SW를 분류해 내는 지 사례를 통해 자세히 알아봅시다.
닥터소프트 제품을 사용 중인 고객이라면 누구나 친구에게 닥터소프트 제품을 추천하여 100만 원 상당의 선물을 받을 수 있습니다~ PC 관리, 근무 시간 관리, IT 예산 관리, 재택근무 도입 예정인 친구들에게 경험에 빗대에 제품을 추천해 주세요. 여러분의 추천으로 친구가 제품을 도입할 경우, 무려 100만 원 상당의 선물을 받을 수 있답니다💝
닥터소프트
sales@doctorsoft.co.kr
서울특별시 구로구 디지털로33길 11 / 070-4395-2230
수신거부 Unsubscribe