DB 암호화 최신동향 및 보안기술 분석

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2297

DB 암호화 최신동향 및 보안기술 분석

데이터베이스(이하 ‘DB’)란 여러 시스템을 통해 접근이 가능한 공유된 형태의 통합된 데이터 집합으로 데이터를 수집하고 가공하여 서비스하는 것을 목적으로 한다.

 과거에는 DB의 성능을 강조하였으나 최근 DB에 대한 안전한 관리 및 데이터 보호가 매우 중요시 되고 있다.

이는 IT서비스의 발전과 더불어 데이터에 대한 가치가 높아지고 있다는 것을 의미한다.

이에 따라, 기업의 내·외부를 막론하고 다양한 공격기법을 이용해 DB의 개인정보 등 중요 데이터를 획득하고자 하는 시도가 계속되고 있다.

DB는 개인정보 부터 기업의 기밀정보까지 많은 양의 데이터를 보관하고 있어 한 번의 사고로 다량의 정보가 유출될 수 있다.

 H캐피탈, S포털, N게임사, K통신사 등 최근 연이어 발생한 개인정보 유출 사고는 다양한 공격이 지속적으로 이루어지고 있다는 반증이며, 기존 네트워크, 시스템 등의 보안기술 외에도 DB 데이터를 안전 하게 보호하기 위한 보안기술 적용이 필요함을 보여주고 있다.

이러한 DB 보안기술은 기업의 성격, 규모, 특징 및 데이터의 중요도에 따라 관리적, 기술적 방법 등 다양한 형태로 적용될 수 있으며, 본 보고서에서는 DB 암호화 적용 시 보안 고려사항에 초점을 두어 기술한다. 

첨부 :  DB 암호화 최신동향 및 보안기술 분석

DB암호화 키 관리 서버 - 디아모 키매니저(D'Amo Key Manager)

DB 암복호화 키 관리 서버  - 디아모 키매니저(D'Amo Key Manager)

제품소개

제품 및 데모서비스 신청 :

뉴딜코리아 솔루션사업팀 ( 070-7867-3721, ismsbok@gmail.com)

                                

D’Amo KMS는 중요한 고객 데이터의 안전한 보호를 위하여 국내 및 국제표준에 의거하여 암호화 키를 안전하게 관리, 보호하는 제품으로 키 관리 전용 Appliance장비나 Virtual환경으로 제공됩니다.
D’Amo KMS는 국정원 DB암호제품보안요구사항 만족제품(CC인증 획득)으로 고객에게 최상의 보안성과 성능을 제공합니다.

제품기능

강력한 키 관리 및 관리자 인증

별도의 H/W를 통한 강력한 키 관리
PKI를 이용한 보안관리자 인증
보안관리자와 DBA의 권한 분리로 암호화 데이터에 대한 이중 접근제어 지원

다양한 알고리즘 및 환경 지원 (유연성 및 확장성)

국내외 표준 암호화 알고리즘 지원(RSA, 3DES, AES, SEED, ARIA, SHA 등)
다양한 DBMS 지원(Oracle, Altibase, MSSQL, DB2 등)
다양한 Application 개발 환경 지원 (C, Java 등)
이 기종 DBMS간 데이터 연동 시 데이터 암호 키가 다른 경우도 안전하게 연동 가능
관리 대상 DBMS 추가 시 D’Amo SCP Agent 설치만으로 기존 암호화 관리체계에 통합 가능

높은 관리 편의성

직관적인 GUI 및 CLI 제공
콘솔을 통한 정책 설정 및 로그/시스템현황 확인

네트워크 트래픽 분산 및 구간 암호화

네트워크 채널 본딩 적용으로 트래픽 분산 기능 지원
네트워크 구간 암호화로 네트워크 스니핑 등의 위험에 대한 안정성 확보

↑ Top

제품특징

국내 및 국제 표준에 의거한 Key Lifecycle Management

중앙집중적 키 관리 및 감사

안전한 키 분배 및 접근

GUI로 간편한 키 정책 설정

제품 스펙 및 구성

D’Amo KMS Agent

Application Server, DB Server 등에 구성되어 D’Amo KMS와의 통신, 이벤트처리를 담당하는 Agent

D’Amo KMS Appliance

암복호화를 위한 키 통합관리 및 정책관리
Agent 인증을 통한 권한제어

D’Amo KMS Console

GUI 방식 관리도구
Two-Level의 관리자 역할에 따른 기능 구분
시스템현황 확인
키 정책 및 감사 로그 확인

제품구성도

제품스펙

Model	KMS 100	KMS 1200	KMS 1200-R	KMS 2200	KMS 2200-R
Type	1U	2U	2U	2U	2U
SSD	-	128 GB	128 GB	128 GB	128 GB
HDD	500 GB	1 TB	1 TB*2	2 TB	2 TB*2
Memory	4 GB	8 GB	8 GB	16 GB	16 GB

출처 : http://cafe.naver.com/rapid7/2218