최근 기업은 지속적인 공격과 사이버 내부에서의 데이터 활용 정책 위반으로 몸살을 앓고 있다. 특히 개인정보보호법 등 법적 요구사항이 점차 강화되고 있어 사이버 공격으로부터의 보안, 데이터 위반 예방 등 데이터 보호체계 구축은 발등의 불이 되고 있다.
데이터 보호를 위해 최우선적으로 떠오르는 방안은 바로 암호화다. 암호화를 통해 데이터 유출 시에도 피해를 예방함으로써 민감한 데이터의 안전을 지킬 수 있기 때문이다. 민감한 데이터 보호를 위한 암호화 솔루션으로 동부CNI는 ‘보메트릭 데이터 시큐리티(Vormetric data Security)’를 선보였다.
미국 산호세에 위치한 보메트릭은 2001년 설립 이후 암호화 기반의 강력한 데이터 보안 솔루션을 공급하면서 명성을 쌓아온 기업이다. 포춘 25대 기업 중 15개 기업을 비롯 보안에 민감한 전세계 주요 기업 및 공공기관들이 보메트릭 솔루션을 기반으로 강력하면서도 관리가 간편한 데이터 보안을 구축하고 있다.
IBM은 DB2, 리눅스, 유닉스, 윈도우 상의 ‘인포믹스’를 위한 유일한 데이터베이스 암호화 솔루션으로 보메트릭 기술을 채택했으며, 시만텍 또한 ‘시만텍 베리타스 넷백업’의 미디어 서버 암호화 옵션 제공을 위해 보메트릭 기술을 사용하고 있다. 동부CNI는 국내 총판으로 개인정보보호법 등으로 관심이 높아지고 있는 국내 DB 암호화 시장을 적극적으로 공략할 예정이다.
최적의 데이터 암호화 제공
보메트릭은 개인정보보호법의 요구사항에 준수하고, 효율적이며 강력한 암호화 알고리즘을 제공한다. OS 레벨에 투명하게 기존 운영 플랜 수정 없이 간단하고 쉽게 연동이 가능해 사용자와 프로세스의 대한 접근 제어는 물론 물리적 파일 시스템(물리적), 논리적 로 디바이스(Raw Device), 나아가 클라우드 환경에 대한 암호화를 제공한다. 또 보메트릭은 키, 정책 생성, 정책 배포를 쉽게 통합 중앙관리할 수 있어 사용이 쉬우며 윈도우 NT, 유닉스, 리눅스, 센토스 등 다양한 운영체제(OS)와 이기종의 DBMS를 보호할 수 있다.
보메트릭 솔루션 확장 범위
보메트릭은 엄격한 감사 및 규정 준수요건을 충족하고 있어 민감한 데이터에 대한 포괄적인 보호를 제공하기 위해 모든 환경의 데이터 보호가 가능하다. 데이터베이스 내 데이터 내용뿐 아니라 데이터베이스의 파일 자체가 외부로 유출됐을 때에도 보메트릭은 보안성을 제공한다. 스프레드시트(Spreadsheet) 익스트랙츠(extracts), 리포트(report), 아카이브(archives), ETL (extract transform-load) 데이터, PDF에 대한 보안이 가능하다.
명확한 감사·분석 정보 제공
보메트릭은 데이터 보안 세분화, 구성 감사와 보호뿐 아니라 데이터의 정책, 키에 대한 변경 사항에 대한 액세스 리포팅을 제공한다. 이를 통해 기존 시스템과 통합돼 감사 관리, 이벤트관리, 감사 범위를 줄일 수 있으며, 기밀정보의 취급은 물론 개인정보보호법도 준수하는데 도움을 받을 수 있다. 관리자는 웹 기반으로 보메트릭 서버에 접속해 암호화 키, 정책 및 로그를 관리하며, 암호화 대상 서버에 설치된 에이전트는 보메트릭 서버에서 생성된 암호화 정책을 수행한다.
효율적인 성능
파일 시스템, 로 디바이스 최적에 위치해 블록 레벨 암/복호화를 수행하는 동시에 DBMS, 애플리케이션에 대한 CPU의 사용률을 유지하는 점도 보메트릭의 장점이다. 이는 보메트릭이 별도의 CPU 사용량을 최소화할 수 있는 구조를 갖추고 있기 때문이다. 이에 따라 보메트릭 보안 솔루션은 TDE나 컬럼 암호화 방식에 비해 뛰어난 성능을 발휘할 수 있다.
가상화와 대용량 데이터 지원
IT인프라와 보안은 새로운 애플리케이션으로 지속적인 흐름과 함께 변화하고 빠른 속도로 진화하고 있다. 하지만 이러한 빠른 진화에도 규정 준수는 필수다. 오늘날 기업은 가상화를 채택하고, 어떤 응용 프로그램이 클라우드에 배포할 것을 고려하고 있다. IT투자 수익을 극대화하기 위해 기업들의 요구사항과 변화, 발전할 수 있는 데이터보안 솔루션이 필요하다.
현재는 데이터베이스를 보호하는 솔루션으로 사용되지만 앞으로 공급업체의 대용량 데이터베이스를 포함하도록 확장한다는 계획이다. 보메트릭은 어디 어디서든 중요한 데이터를 보호 할 수 있게 클라우드 환경을 지원한다.
단일 키로 효율적인 운영 보장
보메트릭은 강력한 데이터 보안 및 액세스 컨트롤을 제공하며, 키 관리와 함께 투명하고 효율적인 데이터 보안을 제공한다. 보메트릭은 단일 키로 모든 데이터에 대해 효율적으로 운영할 수 있다. 모든 데이터에 대해서 암호화를 제공하며 다양한 이기종의 DBMS환경에 암호화 키 관리 등 부가 기능으로 고객 비용 부담을 최소화하고 기업의 데이터 보안 요구사항에 충족시킬 수 있으며 다른 암호화 방식으로 발생할 수 있는 제한을 방지하는데 도움이 된다.
