E-DLP (Endpoint DLP)는 디바이스 수준에서 데이터 보호를 담당하는 DLP (Data Loss Prevention)의 기술입니다. 디바이스에 저장된 데이터의 이동과 복사 등 사용자의 활동을 모니터링하고 제어하면서, 데이터 유출이나 비인가된 행위를 식별하고 차단하는 기술입니다. 쉽게 말하면, PC나 모바일 장치에서 데이터가 빠져나가는 이동 경로를 감시하고 차단하는게 EDLP입니다. 그래서 EDLP는 USB 연결이나 인쇄 같은 매체 제어 기능이 포함돼 있고, 관리자가 차단 정책을 설정할 수 있습니다.

E-DLP는 주로 업무에 사용하는 디바이스가 증가해 찾게 되는 경우가 많습니다. 임직원들의 PC부터, 스마트폰, USB 등 다양한 디바이스로 인해 데이터 유출 경로와 보안 홀이 늘어나기 때문입니다. 이런 상황에서 조직이 보유한 민감 데이터를 보호해야 할 필요성이 증가하고, 디바이스 내 데이터 이동을 지속적으로 모니터링하며 관리자 정책에 따라 제어하는 EDLP 솔루션을 검토하게 됩니다.

하지만, 모니터링 및 보안의 범위가 엔드포인트 디바이스로 한정되기 때문에 에이전트가 비활성화되는 상황, 외부 네트워크를 활용하는 상황 등 우회 유출 경로가 다수 존재하게 됩니다. 이러한 이유로 DLP는 타 솔루션과의 병행 없이는 단독으로 사용하기에는 불완전한 보안 솔루션이라는 평가를 많이 받습니다. 그래서 DLP를 도입하고도 추가적인 솔루션 도입 또는 데이터 자체를 보호하는 DRM 도입을 고민하는 경우를 빈번하게 볼 수 있습니다.