개인정보 유출 방지 및 기업 보안 강화를 위한 솔루션 보메트릭 Vormetric

개인정보 유출 방지 및 기업 보안 강화를 위한 솔루션 보메트릭 Vormetric

글로벌 포털 사이트 A기업은 개인정보 유출로 1100억 원의 천문학적인 금액을 배상했습니다. 그에 비해 국내에선 수억 건의 개인정보 유출사고가 발생했지만, 평균 배상금은 2억원 대에 불과했습니다. 한국에서도 이와 같이 과징금을 증액해야 한다는 목소리가 커지고 있어 기업들의 보안 강화가 시급합니다.

국내외로 개인정보 유출이 지속적인 문제가 되고 있어 피해가 만만치 않아 데이터 보호 플랫폼이 매우 중요한 상황입니다. 

아이마켓코리아에서 제공하는 보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform 2.0)은 개인정보보호법에 따른 암호화 조치를 간결하게 적용할 수 있는 기능을 제공하며 업계의 규제 의무 및 전세계 각국의 정보 규제요건을 충족하기 때문에 기업의 보안 강화를 위해 효과적입니다. 

[  보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform 2.0)  ]

보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform)은 가상 및 데이터베이스, 클라우드, 빅데이터 환경 등 여러 인프라 환경에 존재하는 정형은 물론 이미지, 영상과 같은 비정형 데이터와 어플리케이션을 안전하게 보호합니다.

또한 키 관리, 접근 통제, 권한 및 역할 관리, 감사 등 데이터 보안에 필요한 기술들을 성능 저하 없이 포괄적으로 제공합니다.

 

보메트릭 데이터 시큐리티 플랫폼 Vormetric Data Security Platform 2.0 ▣ 보메트릭 데이터 시큐리티 매니저  (Vormetric Data Security Manager) 보메트릭 데이터 시큐리티 플랫폼에서 제공되는 모든 제품들에 대한 중앙 키 관리 및 정책관리를 제공하는 솔루션입니다. 가상 또는 FIPS 140-2 물리적 어플라이언스 형태로 제공됩니다. ▣ 보메트릭 트랜스페어런트 인크립션  (Vormetric Transparent Encryption) 파일 시스템 내에서 실행되어 파일, 디렉토리, 볼륨들에 대한 고성능 암호화 및 최소 권한 액세스 컨트롤(least-privileged access controls)을 수행하는 에이전트를 제공합니다. 정형(structured) 데이터베이스 및 비정형(unstructured) 파일들을 모두 암호화할 수 있습니다. ▣ 보메트릭 라이브 데이터 트랜스포메이션 (Vormetric Live Data Transformation) 보메트릭 트랜스페어런트 인크립션 구축 시, 이 옵션을 추가함으로써 초기 암호화에 따른 운영중단 및 암호 키 유지보수와 관련된 복잡한 운영문제를 제거합니다. ▣ 보메트릭 토큰화 및 다이나믹 데이터 마스킹 (Vormetric Tokenization with Dynamic Data Masking) 기존 애플리케이션에 볼트리스(vaultless) 방식 또는 볼트 서버 사용 방식의 데이터베이스 토큰화 및 다이나믹 디스플레이 보안(dynamic display security)을 쉽게 추가할 수 있도록 해주는 기능을 제공합니다. PCI DSS 및 보안 정책들에 대한 준수 지원과 동시에, 중단 및 운영 부담을 최소화합니다. ▣ 보메트릭 클라우드 인크립션 게이트웨이 (Vormetric Cloud Encryption Gateway) Box, Caringo, Amazon S3 같은 클라우드 스토리지 환경으로 데이터를 이전하기 전에 데이터를 암호화하고, 모든 액세스를 로깅함으로써 데이터 보안 및 규제준수를 보장합니다. ▣ 보메트릭 애플리케이션 인크립션 (Vormetric Application Encryption) 컬럼 레벨 암호화를 기존 애플리케이션에 간단하게 추가할 수 있도록 해줍니다. 암호화 및 키 관리 실행에 사용되는 문서화된 표준기반 API를 제공함으로써 개발자들의 업무 복잡성을 줄여줍니다. ▣ 보메트릭 키 매니지먼트 (Vormetric Key Management) 보메트릭 제품, Oracle TDE(Transparent Data Encryption), Microsoft SQL Server TDE를 위한 키를 중앙에서 관리합니다. 인증서들을 안전하게 저장하고, KMIP(Key Management Interoperability Protocol)를 지원합니다. ▣ 보메트릭 KMaaS (Salesforce) 보메트릭은 Salesforce 내부의 민감한 데이터에 대한 보안, 컨트롤, 규제준수 유지를 보장합니다. Vormetric KMaaS(Key Management as a Service)는 Salesforce Shield의 BYOK(bring your own key ) 기능과 통합되어 고객이 고도로 안전하고 비용 효율적인 방식으로 암호화 키 라이프사이클 전반을 제어하도록 보장합니다. KMaaS는 구축이 간편하고, 즉각적인 확장이 가능합니다. 그리고 키 생성, 업로드, 업데이트, 저장, 삭제를 비롯한 라이프사이클 키 관리를 제공합니다. ▣ 보메트릭 시큐리티 인텔리전스 (Vormetric Security Intelligence) 정교한 로그를 통해 파일 액세스 활동에 대한 상세하고 감사(audit) 가능한 기록을 제공합니다. SIEM(security information and event management) 시스템들과 용이하게 통합되어 규제준수 보고를 효율화하고 위협 탐지를 가속화합니다. ▣ 보메트릭 테라데이터 데이터베이스 프로텍션 (Vormetric Protection for Teradata Database) 테라데이터(Teradata) 환경 전반의 가장 민감한 자산들을 보호하는데 요구되는 종합적이고 정교한 컨트롤을 제공합니다. 동시에 빅데이터 투자의 비즈니스 이점을 극대화합니다.

보메트릭 트랜스페어런트 인크립션(Vormetric Transparent Encryption)은 Oracle, MS-SQL, Sybase 등의 다양한 환경에서 강력한 암호화를 지원하며 기존의 데이터베이스뿐만 아니라 로그파일, 문서파일, 이미지 파일, 녹취파일 등 다양한 형태의 데이터를 오버로드가 최소화한 형태로 안전하게 암호화할 수 있으며 이를 통해 애플리케이션 서버 (WAS 등)와 클라우드 서버의 저장데이터를 필드단위로 암호화 할 수 있습니다.

<암호화 방식에 따른 제품 비교>

	커널 레벨 파일 단위 암호화 (Vormetric)	Plug-In 방식 (D’Amo/CubeOne/SecureDB 등)	API 방식 (SoftForum/Initech 등)
적용환경	암호화 모듈이 운영체제 커널안에 로딩되어 파일에 대해 암복호화 수행	DBMS 엔진 내부에 암호화 모듈이  탑재되어 DB 내부에서 암복호화	응용프로그램에서 암호화 라이브러리를 호출하도록 소소 코드 수정
운영환경	대부분의 상용 운영체제 (AIX, HP-UX, Solaris, Windows, Red Hat, SLES, Ubuntu, Cloud)	일부 상용 운영체제 (AIX, HP-UX, Solaris, Windows, 리눅스)	일부 상용 운영체제 (AIX, HP-UX, Solaris, Windows, 리눅스)
지원환경	Oracle, DB2, MS-SQL, Sybase, Informix, MySQL, PostgreSQL, Cache Hadoop, MongoDB 등 제한 없음	Oracle, MS-SQL, DB2 등 특정 DBMS	C 언어, Java 언어 등의 환경
비정형데이터	로그 파일 이미지 파일 등의 파일 암호화 지원 (다수의 구축 사례 확보)	미지원	이론 상 가능하지만 매 회 파일 전체에 대해 암복호화를 수행하기 때문에 성능 문제 발생
구축기간	3~5일	1개월 ~ 3개월	3~6개월
구축비용/유지보수	구축 및 유지 보수를 위한 특수한 인력 불필요	SQL 튜닝 인력비 (중급 이상) 소요 유지보수 중에도 지속적인 튜닝 필요	응용프로그램 수정 (초급 이상) 소요 유지보수 중에도 지속적인 수정 필요

보메트릭 데이터 시큐리티 플랫폼의 장점은 아래와 같습니다.

보메트릭 데이터 시큐리티 플랫폼 (Vormetric Data Security Platform)은 DAR(Data At Rest) 보호를 단순화하고 TCO을 절감합니다. 이 솔루션을 통해 신속하고 일관된 DAR 보안을 구현할 수 있어 직원 효율성과 생산성을 극대화할 수 있습니다. 또한, 이 고성능 데이터 시큐리티 및 암호화 솔루션은 서비스 전송 인프라의 부하를 줄임으로써 가상 및 물리적 서버 리소스를 더욱 효율적으로 사용할 수 있도록 해줍니다.

이는 보안을 데이터에 근접하게 이동시켜 잠입 액세스 가능성을 최소화함으로써 보다 효과적인 보호를 실현합니다. 이 데이터 시큐리티 플랫폼은 데이터 암호화 및 토큰화, 접근제어, 정교한 시큐리티 인텔리전스 로그 생성 기능을 제공합니다. 이러한 시큐리티 인텔리전스 로그는 파일 액세스에 대한 가시성을 제공함으로써 내부 및 외부 범죄를 신속하기 탐지할 수 있도록 도와줍니다. 또한, 이러한 여러 기능 및 로그를 통해서 일반적인 규지준수 요구사항을 충족시킬 수 있습니다.

이외에도 다음과 같은 장점을 가집니다.

중앙집중형 단일 인터페이스를 통한 암호키와 정책 관리 소프트웨어/하드웨어 일체형 어플라이언스 또는 가상 머신 형태 가용성 확보를 위한 이중화 구성 지원 1만대 이상의 서버 환경에서 입증된 관리 기능 웹과 CLI기반의 콘솔 및 자동화를 위한 API 지원 미국 연방 정부 FIPS 140-2 Level 3인증 확보

보메트릭 기대효과 데이터베이스의 스키마 및 어플리케이션 소스 변경 없이 암호화 적용 가능 데이터 저장소 내의 민감정보를 포함하는 PDF파일에 대해 접근통제를 통한 안전한 보호 관리자 계정에 의한 데이터 조회 통제

개인정보 유출사고가 발생하면 기업은 신뢰를 잃고 개인은 범죄에 시달리게 됩니다. 강력하고 안전하게 기업의 보안을 강화할 수 있는 보메트릭 데이터 시큐리티 플랫폼에 대한 문의는 아래의 아이마켓코리아 담당자에게 연락 주시면 더 상세히 안내드립니다.

(주) 아이마켓코리아
윤 용 비
대리 │ IT 솔루션 영업팀

TEL : 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090