InfoLineage란?
InfoLineage(인포리니지) 는 기업 내 문서가 언제, 어디서, 누구에 의해 사용되었는지를 기록하고 시각화하여
문서 유통 흐름을 파악하고 추적할 수 있도록 지원하는 문서 가시성 플랫폼입니다.
복잡한 클라우드 기반 업무 환경에서 문서의 흐름을 기준으로 사용자와 시스템 간의 관계를 분석하고,
보안 사고 발생 시 문서 유출 경로를 추적할 수 있는 기반을 제공합니다.
도입 배경
- 클라우드와 협업 시스템 확산으로 인해 문서의 사용 경로가 복잡해짐
- 사외 반출, 암호 해제, 비인가 시스템 사용 등 위험 행위 식별이 어려움
- 기존 DRM 시스템만으로는 문서 유통 흐름에 대한 가시성이 부족함
InfoLineage는 이러한 문제를 해결하기 위해
문서 중심의 로그 수집 및 시각화 분석 기능을 제공합니다.
주요 기능
| 기능 영역 | 설명 |
|---|---|
| 문서 사용 이력 시각화 | 사용자, 시스템, 파일 간 상관관계를 시각적으로 표현 |
| 위험 문서 식별 | 사외 사용 또는 암호 해제된 문서를 식별 |
| 사용자 분석 | 문서를 주로 사용하는 사용자 및 연관 사용자 확인 |
| 파생 문서 흐름 분석 | 하나의 문서에서 복사/편집된 문서의 흐름 추적 |
| 시스템 기반 분석 | 문서가 어떤 시스템을 통해 유통되었는지 확인 |
| 문서 유출 경로 추적*(예정)* | 유출된 문서를 기준으로 전달 경로 및 사용자 추적 |
구성 환경
InfoLineage는 다음과 같은 인프라 환경을 지원합니다:
| 구성 유형 | 설명 |
|---|---|
| Cloud | 외부 SaaS 환경에서 모든 기능 제공 |
| Edge | 고객사 내부와 외부를 연계하는 하이브리드 형태 |
| On-Premise | 폐쇄망 환경에서 완전 독립적으로 운영 가능 |
공통 구성 요소: Web Console, API Server, GraphDB, ES2Neo, Elastic, 통합 로그, IdGP
Cloud 구성도
Edge 구성도
On-Premise 구성도
사용 조건 및 연동
- DocumentSecurity 설치 환경에서만 문서 추적 기능 사용 가능
- 외부 연동 시스템에 대해 라이선스 등록/조회/수정/삭제 API 제공
- 통합 로그는
/externalSearchAPI를 통해 외부 SIEM 시스템에서도 조회 가능
기대 효과
- 문서 기반의 보안 가시성 확보: 사용자, 시스템, 문서 간의 흐름을 정량적으로 확인 가능
- 보안 사고 발생 시 정확한 추적: 유출 경로, 관련 사용자, 시스템 정보를 빠르게 식별
- 감사 및 내부 통제 강화: 사용자 및 문서 사용 이력을 기반으로 감사 보고서 작성 가능
개발자 문서 셋업
이 문서 저장소는 infolineage-platform의 git submodule로 연결되어 있습니다.
최초 클론 시
# submodule 포함하여 클론
git clone --recurse-submodules https://Security365@dev.azure.com/Security365/InfoLineage/_git/infolineage-platform
이미 클론한 경우
git pull origin develop
git submodule update --init
문서 수정 및 커밋
이 문서는 platform repo와 별도의 git repo로 관리됩니다. 문서 수정 후 커밋/푸시는 idocs/docs/ 디렉토리에서 직접 수행합니다.
cd idocs/docs
git pull origin main # 최신 동기화
# ... 문서 수정 ...
git add <파일>
git commit -m "docs: 설명"
git push origin main
VS Code에서
infolineage-platform.code-workspace를 열면 Docs (Docusaurus) 폴더가 Source Control에 별도 git으로 표시됩니다.