개인정보 유출에 대한 데이터 침해 고지 의무는 미국은 물론 전세계 국가들에서 입법화 되어 실행되고 있는 민감한 사항입니다. 데이터 고지 의무는 관할 지역에 따라 다양하나, 유출된 데이터가 암호화된 형태일 경우에는 거의 공통적으로 "safe harbor" 조항을 포함하게 됩니다.
이와 관련된 국가 법규로는 영국 Data Protection Act, EU Data Protection Directive 1995, EU ePrivacy Directive, 대한민국의 개인정보보호법, Australian Privacy Act 등이 있습니다.
데이터 유출 방지 및 보호는 하드웨어 레벨 디스크 암호화나 시스템 내 OS 레벨 암호화 처럼 단순하지가 않습니다. 네트워크 경계 보안을 뚫고 침투하는 공격들은 증가하고 있으며, 모르는 사이에 계정을 탈취하거나 무차별적으로 데이터 마이닝을 실행하는 경우도 늘어나고 있습니다. 이러한 공격 활동 등이 다양하게 일어나고 있는 상황에서 단순한 암호화 방식으로는 데이터 유출 사고를 막을 수가 없습니다.
공격자들은 개인 정보를 복호화하고 추출할 수 있도록 해주는 계정에 액세스를 하여 권한을 탈취합니다. 범죄 집단들이 훔친 개인정보를 구매함으로써 이러한 활동을 더 부추키고 있습니다.
보메트릭 암호화 솔루션은 데이터 유출을 방지할 수 있도록 다양한 보안 방법을 지원합니다.
암호화 및 키 관리
파일 및 볼륨 암호화, 필드 및 컬럼 단위 암호화를 통한 개인정보 보호
접근 제어
데이터는 정책 및 제어 설정에 따라 승인된 사용자 및 프로세스에만 복호화
시큐리티 인텔리전스
보메트릭 솔루션은 로그 데이터 및 SIEM 시스템 통합을 통해 고객 레코드 및 정보에 대한 모든 액세스를 감시할 수 있으며, 이를 통해서 리스크와 보안사고 모니터링이 가능
개인정보 유출 방지를 위한 데이터 중심 보안에는 다음과 같은 사항이 요구되고 있습니다.
파일 시스템, 데이터베이스, 웹 리포지터리, 클라우드 환경, 빅데이터 환경, 가상화 환경 등 개인정보가 어디에 있는 암호화
정책 기반 액세스 컨트롤을 통해서 권한을 가진 계정 및 프로세스만 데이터를 볼 수 있도록 보장
권한 계정의 데이터 액세스를 모니터함으로써 해당 계정들이 침해 여부 확인
보메트릭은 데이터 중심의 보안 시스템 구축을 위함 핵심적인 솔루션을 제공합니다. 또한, 조직이 고객 기록 및 정보를 다양한 위협으로부터 안전하게 지킬 수 있도록 해주는 보안 컨트롤을 제공합니다. 보메트릭 데이터 유출 방지 솔루션은 기존 운영 프로세스와 애플리케이션들에 대해 투명하므로 신속한 데이터 유출 방지 구축이 가능합니다.
보메트릭 데이터 보안 솔루션 소개
1. 보메트릭 트랜스페어런트 인크립션 (Vormetric Transparent Encryption)
보메트릭 트랜스페어런트 인크립션은 파일 및 볼륨 레벨 DAR 암호화 및 통합 보안 키 관리를 제공합니다. 액세스 컨트롤 및 데이터 액세스 모니터링 정보를 통해 권한이 허용된 사용자 및 프로그램만 데이터에 액세스할 수 있도록 제한함으로써 데이터 유출 방지를 강화합니다.
또한, 이러한 데이터를 통해 SIEM(Security Information and Event Management) 솔루션이 악의적인 내부자 및 멀웨어에 의해 계정 크리덴셜이 노출된 위협 계정을 파악하는데 필요한 시큐리티 인텔리전스 정보를 제공합니다.
2. 보메트릭 애플리케이션 인크립션 (Vormetric Application Encryption)
데이터 유출 방지를 위한 추가적인 보안 레이어를 제공하며, 조직이 필드 또는 컬럼 레벨에서 내부 애플리케이션에 암호화 기능을 손쉽게 구축할 수 있도록 해줍니다.
3. 보메트릭 키 매니저먼트 (Vormetric Key Management)
KMIP 호환 하드웨어, Oracle 및 SQL Server TDE 마스터 키와 디지털 인증서 등 기타 환경 및 장비를 위한 암호화 키 중앙 관리를 제공합니다.
보메트릭의 단일 플랫폼 솔루션은 조직이 낮은 TCO, 간편한 구축, 인프라스트럭처 및 솔루션 세트 중앙 관리를 통해 규제준수 요건을 만족시킬 수 있도록 지원합니다.
보메트릭은 2001년에 설립한 보안전문회사로 전세계 1,600개 이상의 고객사를 확보한 우수한 보안 전문 기업입니다. 또한, 국내에는 보메트릭 솔루션을 이용 중인 고객이 300여개 이상으로 국내 레퍼런스도 충분히 보유하고 있습니다.
보메트릭의 파트너인 아이마켓코리아는 국내 최고의 MRO 업체로써 연간 매출액 3조 1493억원(2015년 12월 기준)을 자랑하는 믿을 수 있는 기업입니다. 강력한 서플라이 네트워크를 기반으로 구매인력의 전문성을 확보하고 있으며, 제품 공급부터 유지보수까지 전문화되어 있습니다.
아이마켓코리아 IT 유통 사업부는 각 품목별로 전문인력이 도입 컨설팅 부터, 구매, 유지보수까지 쉽고 편리하게 할 수 있도록 도와드립니다.
보메트릭 데이터 보안 솔루션 도입, 구매, 견적에 대한 문의는 하단의 아이마켓코리아 담당자에게 연락주시기 바랍니다.
윤 용 비
대리 │ IT 솔루션 영업팀
TEL : 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090
'보메트릭 암호화 솔루션' 카테고리의 다른 글
| 보메트릭, 데이터 시큐리티 플랫폼 기능 업그레이드 발표 (0) | 2017.02.01 |
|---|---|
| 비정형데이터 및 애플리케이션 보호 솔루션 보메트릭(Vormetric) (0) | 2017.01.12 |
| CCTV 및 동영상 개인영상정보, 비정형데이터 암호화 필수 (0) | 2016.12.30 |
| 개인정보보호법 개정으로 비정형데이터도 암호화 필수 (0) | 2016.11.29 |
| [비정형데이터 암호화] 아시아나 항공 고객 개인정보 유출사고 발생 (0) | 2016.07.22 |
| TDE, KMIP 기기 호환, 보메트릭 암호 키 관리 솔루션 (0) | 2016.07.14 |
| 보메트릭 암호화 제품 소개 (데이터 시큐리티 매니저 / 트랜스 페어런트 인크립션) (0) | 2016.07.08 |
| [DB암호화 솔루션] 비정형데이터로 저장된 주민등록번호 암호화 방안 (0) | 2016.06.10 |
| [DB암호화 솔루션] 개인정보보호법 대응, 보메트릭 인크립션 보안 솔루션 (0) | 2016.06.09 |
| 비정형데이터, 이미지 파일 암호화 솔루션 - 보메트릭 (Vormetric Transparent Encryption) (0) | 2016.06.02 |
