웨어밸리는 DB접근통제 제품으로 국내에서는 처음으로 CC인증을 받았던 자사의 샤크라(Chakra)가 보호대상 DB를 대폭 추가한 버전으로 새로 CC인증 EAL4 등급을 획득했다 15일 밝혔다.
DB접근통제 제품이란 논리적으로 DB사용자와 DB서버 사이에 위치하여 DB로 접속하여 데이터를 생성, 변경 및 삭제하거나 조회하는 DB사용자에 대하여 접근통제와 감사기능을 수행하는 제품이다.
샤크라는 기존의 오라클 DB에 추가해 국산 DB(Altibase, Cubrid, Tibero)를 포함해 DB2, MS SQL Server, Sybase, MySQL, Informix, Teradata 등 총 10종류 DB에 대해서 CC인증을 획득한 것으로 DB접근통제 제품 중 가장 많은 DB종류를 지원하게 됐다.
이에 웨어밸리 연구소 한 관계자는 “이번에 CC인증을 받은 샤크라는 하이브리드 방식으로 인증을 획득 했는데, 이는 스니핑과 게이트웨의 보안기능이 독립된 엔진으로 동일 서버에서 간섭 없이 수행되고, 보안관리 및 감사 기능을 하나의 UI에서 통합 제공 한다”고 설명했다.
또한 그는 “10개의 DB에 대해 데이터마스킹 등의 데이터보호 기능과 강력한 통제기능 및 대폭 개선된 관리 편의성을 제공하며, Chakra 자체 보안성을 더욱 강화 하기 위해 드림시큐리티의 암호검증 모듈 Magic Crypto V1.1을 도입 SSL 통신 및 데이터 암호화에 적용하였다”고 덧붙였다.
그리고 김범 웨어밸리 전략사업부 이사는 “웨어밸리는 2010년에 설립 10주년을 기념할 만한 신제품을 출시 할 예정이며, 이 제품도 CC인증을 준비 중에 있다”고 말하고 “2010년 웨어밸리를 지켜 봐달라”고 자신감을 표했다.
한편 웨어밸리는 금번 CC인증을 위해 인증팀을 새로 신설하고 인증팀 주도로 CC인증을 진행했다.
[김정완 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김정완기자 기사보기
[2024-05-17] 
.jpg)
.jpg)
