보메트릭, ‘보메트릭 키 매니지먼트’ 발표

엔터프라이즈 암호화 키 관리 단순화·보안위험 제거

[보안뉴스 김태형] 엔터프라이즈 암호화 및 키 관리 분야 글로벌 기업 보메트릭(지사장 이문형, www.vormetric.co.kr)은 엔터프라이즈 규모에 존재하는 암호화 키를 중앙 제어하는 단일 솔루션 ‘보메트릭 키 매니지먼트(Vormetric Key Management)’를 발표하고 이기종의 데이터베이스 플랫폼과 서로 다른 암호화 시스템에서 증가하는 암호화 키 이슈에 직면한 기업이 관리 비용 및 보안 위험을 절감하도록 지원한다고 밝혔다.

보메트릭 키 매니저먼트 솔루션은 기존 보메트릭 데이터 시큐리티(Vormetric Data Security)가 제공하던 키 관리 기술을 오라클과 마이크로소프트 SQL 서버 TDE 시스템에 확장 제공하며 암호화가 내장된 맞춤 애플리케이션을 지원한다.

이미 포춘 20대 기업 중 7개를 비롯한 전세계 대규모 기업들이 보메트릭 솔루션을 구축해 활용하고 있다.

가트너(Gartner)에 의하면, 대규모의 복잡한 암호화 프로젝트에 착수하려는 기업은 사전에 반드시 모든 가능한 옵션을 고려해야 하며 전략적이고 집중적인 전략을 실행해 암호화 서비스가 중요한 비즈니스 프로세스와 시스템, 애플리케이션에 미치는 영향을 최소화해야 한다.

또한, 기업이 키 관리 체계를 갖추지 않으면 감사 기능을 수행할 수 없을 뿐 아니라, 키 또는 비밀번호 분실 시 데이터 복구 능력이 현저히 떨어지므로 암호화 구축과 함께 중앙 집중화된 키 관리를 병행해야 한다.

보메트릭 키 관리는 암호화 키 생명주기 관리를 제공하며 수백만 개 암호화 키 및 정책에 중앙집중화된 관리를 실현한다. 이는 하드웨어 시큐리티 모듈(Hardware Security Module; 이하 HSM) 어플라이언스 형태로 제공되며, 모든 키를 안전하게 보호해 분실과 손상을 철저히 방지하고, 언제나 이용 가능하며 쉽게 복구하도록 지원한다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다