보메트릭, 공급업체 중심 암호화 및 접근 제어 제공 가속화

기업 민감 데이터 및 브랜드 이미지 보호

퍼블릭, 프라이빗 및 하이브리드 클라우드 안전한 구축 지원

[보안뉴스 정규문] 물리, 가상 및 클라우드 환경을 위한 데이터 보호 분야의 선두주자 보메트릭(지사장 이문형, www.vormetric.co.kr)이 클라우드 및 관리 서비스 공급업체(Managed Service Provider 이하; MSP), SaaS(software as a service) 솔루션 업체 및 기업 클라우드 사용자들 사이에서 암호화 및 접근 제어를 위한 저장 데이터(data-at-rest) 보호 솔루션의 도입이 빠르게 확산되고 있다고 밝혔다.

최근 유명 기관들의 데이터 유출 사고 증가, 개인 정보 관련 국가 규정의 강화 및 보다 엄격해진 컴플라이언스 요구사항으로 인해 클라우드, MSP 및 SaaS 솔루션을 통한 비즈니스 민첩성, 비용 효과 및 효율성을 실현하고자 하는 기업들은 민감한 데이터를 보호하고자 하는 필요성이 더욱 절실해졌다.

보메트릭 데이터 보호 솔루션은 SaaS, 클라우드 및 MSP 서비스를 위한 비즈니스를 확장하고, 기업들이 제품의 사용 효과를 극대화할 수 있도록 지원함으로써 이러한 고객의 요구를 충족시키고 있다.

특히 보메트릭은 지난해 서버를 위한 데이터 암호화 및 접근 제어의 구축을 확산시키고, 보메트릭 클라우드 파트너사 10곳과 계약을 체결했으며, 선도적인 IBM 및 AWS 클라우드 마켓플레이스 내에서 자사 제품을 선보이는 성과를 이뤄냈다.

보메트릭의 2013년 주요 도입 성과

△ 랙스페이스(Rackspace), 버츄스트림(Virtustream), IBM, 시리티(Cirrity) 및 기타 클라우드를 지원하는 관리 호스팅 업체들은 자사 고객들에게 보메트릭 데이터 시큐리티를 제공하고 있다.

△ QTS, D+H 및 프로시러스(ProCirrus) 등 관리 서비스 공급업체들은 보메트릭 저장 데이터 보호 기능을 자사의 엔터프라이즈 IT 관리 서비스 제품 중 하나로 제공하고 있다.

△ 엣테스크(AtTask) 및 페가시스템(PegaSystems)과 같은 SaaS 및 PaaS 제공업체들은 기업 데이터 보호를 위해 자사 내부 환경에 보메트릭 암호화 및 접근 제어를 도입했다.

△ 아마존 웹 서비스(Amazon Web Services), 마이크로소프트 애저(Microsoft Azure), 구글(Google) 등 퍼블릭 IaaS(Infrastructure as a Service) 제공 업체들과 시장 진입(Go-to-market) 파트너십 체결을 통해 비용을 선지급하는 방식, 이른바 ‘페이고(pay-as-you-go)’로 솔루션 이용이 가능해졌다.

△ 클라우드헤시브(CloudHesive)와 같은 클라우드 애그리케이션(aggregation) 및 컨설팅 업체는 자사 고객들을 위한 안전한 클라우드 환경을 구축하기 위해 보메트릭 데이터 시큐리티를 제공하고 있다.

△ 기업 고객들은 퍼블릭, 프라이빗 및 하이브리드 클라우드 구축 환경을 보호하기 위해 BYOE(Bring Your Own Encryption) 실현을 위한 보메트릭 솔루션을 도입했으며, 자사 데이터센터 내에서뿐 아니라 안전한 클라우드 어플라이언스를 사용하고 있는 고객도 키 관리와 함께 암호화 및 접근 제어 도입이 가능하다.

△ 보메트릭 클라우드 파트너 프로그램(Vormetric Cloud Partner Program)을 통해 클라우드 및 관리 서비스 공급업체들이 보메트릭 데이터 시큐리티로 유연한 사용량 기반 가격 정책과 세일즈 및 기술 역량 강화를 위한 리소스를 활용하고 엔드 유저의 데이터를 보호할 수 있도록 했다.

보메트릭의 검증된 데이터 보호 플랫폼은 보메트릭 트랜스페어런트 인크립션(Vormetric Transparent Encryption) 및 보메트릭 애플리케이션 인크립션(Vormetric Application Encryption) 솔루션을 포함한다. 보메트릭 트랜스페어런트 인크립션은 데이터 센터, 빅데이터 환경, 퍼블릭 및 프라이빗 클라우드에 걸쳐 파일 또는 볼륨 레벨에서 데이터 암호화 및 접근 제어를 제공한다.

또한, 보메트릭 애플리케이션 인크립션은 개발자들이 주민등록번호, 비밀번호, 주소 및 전화번호 등 개인정보에 대한 암호화를 곧바로 애플리케이션에 손쉽게 적용할 수 있도록 지원한다.

C.J. 래드포드(C.J. Radford) 보메트릭의 클라우드 부문 부사장은 “클라우드 서비스가 2018년까지 매년 23%씩 성장할 것으로 예상됨에 따라 저장 데이터의 보호는 핵심적인 요소로 떠오르고 있다”고 했다.

이어 “기업 고객들은 컴플라이언스 규정을 충족시키고, 민감한 데이터를 보호하기 위해 암호화 및 접근 제어를 요구하고 있다. 그 결과, 이러한 컨트롤 기능을 직접 제공할 수 있는 서비스 공급업체를 선택하거나 또는 원하는 솔루션을 퍼블릭 클라우드 환경 내에서 구현하고 있다”고 말했다.

[정규문 기자(kmj@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)