[특집]애플리케이션 암호화로 DB보안 해결사 역할

세이프넷 DataSecure, 하드웨어 일체형 대용량 DB보안 솔루션

세이프넷(www.safenet-inc.com)의 DataSecure(데이터시큐어)는 하드웨어 일체형 DB보안 솔루션으로 암호화 처리ㆍ로깅ㆍ감사 정책 관리 등을 한 대의 물리적인 장비에 집중화한 것이 특징이다.

특히 하드웨어 일체형 DB암호화 솔루션으로 CPU 소모가 큰 암호화 작업을 서버나 데이터베이스에서 수행하지 않으므로 데이터 지연을 낮추고 서버 및 데이터베이스 성능을 최상으로 끌어 올려주기 때문에 대기업과 금융ㆍ공공 등 대용량 DB에 적합한 솔루션이다.

세이프넷이 제공하는 ‘데이터시큐어’는 하드웨어 일체형 DB보안 솔루션으로 암호화를 통해 데이터 보안을 제공한다. 특히 데이터시큐어는 DB뿐만 아니라 다양한 애플리케이션에 대한 암호화도 수행할 수 있어 암호화를 통한 기업의 민감한 데이터 보호의 종합 해결책이라고 말할 수 있다. 또한 다른 DB암호화 솔루션과 비교해 강력한 암호화와 중앙집중식 키 관리, 최상의 처리량과 응답 속도, 폭 넓은 기반 기술로 구현된 단일 솔루션 등의 특징을 지닌다.

다양한 애플리케이션 암호화 단일 지원

세이프넷 데이터시큐어는 기업 내 주요 데이터베이스에 집적된 고객정보를 암호화함으로써 안전하게 데이터를 관리할 수 있는 DB보안 솔루션으로 특히 보안성과 성능, 유연성, 가용성, 관리 용이성 등을 바탕으로 안전하고 빠른 구현이 가능하며 손쉽게 관리할 수 있어 업무의 효율성을 향상시킨다. DB보안뿐만 아니라 다양한 애플리케이션 암호화를 지원, 웹 서버, 애플리케이션 서버, z/OS 메인 프레임은 물론 파일 시스템 레이어까지 암호화를 수행할 수 있어 엔터프라이즈 응용 프로그램 보호 솔루션의 역할까지 수행할 수 있다.

DB암호화 솔루션으로는 국내에서 유일하게 CC EAL-2 및 FIPS 140-2 레벨을 인증 받았다는 점도 주목할 부분이다. 특히 보안키와 정책을 별도의 어플라이언스에서 관리함으로써 보안 수준을 향상시킬 뿐 아니라 중앙 집중화된 제어로 관리의 용이성을 한층 향상시킨다.

HSM(Hardware Security Module)에 강점을 지닌 세이프넷의 기술이 통합된 점도 장점. 암호화 기반 솔루션의 경우, 암호를 풀 수 있는 키 관리가 핵심 요소로 HSM으로 키에 대한 철저한 보안 능력을 검증받은 세이프넷의 기술을 결합해 보안성을 한층 향상 시켰다.

10만 TPS이상 고성능 암호화 기능

강력한 성능은 데이터시큐어의 또 다른 장점이다. 데이터시큐어는 온라인 트랜잭션과 대용량의 배치 프로세싱 환경에 특화돼 10만 TPS 이상의 고성능 암호화 처리가 가능한 강력한 성능을 제공한다. 또한 별도의 어플라이언스에서 암호화를 수행하는 구조를 구현해 DB서버에 미치는 영향을 최소화한다. CPU사용률이 높은 암호화 처리를 DB로부터 별도 분리함으로써 보안을 위한 암호화 적용에도 DB가용성에는 아무런 영향을 끼치지 않는 것이다.

이는 장기적으로는 DB서버 증설 부담을 낮춰 비용절감을 이룰 수 있게 한다. 또한 여러 대의 서버를 하나의 데이터시큐어 어플라이언스로 모두 관리할 수 있어 관리 용이성도 향상 시킨다.

데이터시큐어는 오라클, IBM DB2, MS-SQL, 테라데이터 등 다양한 상용 DBMS를 모두 지원, 향상된 유연성을 자랑한다. 더불어 클러스터링 및 HA 구성을 통한 무정지 시스템 구축이 가능하며 지역적 분산환경에 대해서도 낮은 비용으로 최적의 성능을 제공할 수 있다.

<글 : 정보보호21c 편집부>

[월간 정보보호21c 통권 제119호(info@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다