유럽의 개인정보보호규정 시행, DB 접근제어 및 암호화 솔루션 보메트릭

작성자 : DSSa / 날짜 : 2018.04.11 11:50 / 카테고리 : 보메트릭 암호화 솔루션


유럽의 개인정보보호규정(General Data Protection Regulation) 시행

유럽에서는 오는 5월 25일에 개인정보보호규정을 시행합니다. 해당 규정을 위반할 경우에는 최대 2천만 유로(약 266억원) 또는 매출액의 4%라는 엄청난 규모의 과징금을 물어야합니다. 유럽의 기업들은 이에 긴장하고 있습니다. 특히, 해외진출을 하고 있는 국내 법인의 경우 매우 민감한 사항이 되었습니다. 



탈레스 보메트릭 관계자는 암호화 시장이 유럽의 개인정보보호규정의 영향을 많이 받을 것으로 전망하고 있습니다. 정형데이터 뿐만 아니라 비정형데이터까지 암호화 요구사항이 증가하여 시장이 성장할 것이라는 이야기 입니다. 산업별로는 기존 보안에 많은 투자가 이루어졌단 금융과 의료분야 외에도 소비재를 생산하는 제조업체도 데이터베이스 암호화 솔루션을 도입할 것으로 전망하고 있습니다.


국내에서도 개인정보보호법이 강화되고 소비자들의 관심도 집중됨에 따라서, 보안에 대한 관심도 올라가고 있습니다. 특히, 개인정보는 DB에 저장되기 때문에 접근제어 솔루션은 이제 기업의 필수 보안 솔루션이 되었습니다. 



일반적으로 데이터베이스 보안을 강화하기 위해서 기업들은 암호화 하는 방법과 접근제어를 동시에 진행하고 있습니다. 하지만 암호화 같은 경우에는 시스템의 리소스를 많이 사용하기에 기업 입장에서는 많이 꺼려지고 있습니다. 그렇기 때문에 리소스 절감 대비 높은 효과는 DB 접근제어가 더 유리하여 최근에 선호되어 지고 있습니다.


탈레스 보메트릭 관계자의 말에 따르면..

"DB 암호화는 2009년 정보통신망법 시행령에 언급되면서 전면 도입이 시작되어, 이후 개인정보보호법에 의해 금융권 뿐만 아니라 제조기업으로도 확대되고 있다." 라고 말했습니다.



DB접근제어의 큰 장점은 성능저하를 최소화하면서 데이터의 보안성을 올릴 수 있다는 점입니다. 하지만, 높은 권한을 가진 관리자가 DB를 탈취할 수 있다는 단점 또한 부각되고 있습니다. 내부 유출의 이슈까지 막기 위해서는 접근제어 뿐만 아니라 데이터베이스 암호화까지 동시에 이루어져야 합니다. 일부 2가지 방법을 동시에 시행한 업체에서는 장애나 성능저하의 이슈 등의 문제점이 나타나고 있습니다. 


개인정보보호법의 강화로 비정형데이터에 대한 암호화도 이슈가 되고 있습니다. 많은 개인정보는 정형데이터 뿐만 아니라 이미지, 영상, 로그 등의 다양한 형태로 저장되고 있습니다. 2015년 개정된 개인정보보호법에서는 주민번호가 저장된 DB의 암호화뿐만 아니라 로그파일, 이미지파일, 녹취파일 등의 비정형데이터에 주민등록번호가 포함된다면, 이 비정형데이터도 암호화할 것을 의무화했습니다. 



데이터베이스 통합 보안 시스템 구축을 위한 탈레스 ‘보메트릭 트랜스퍼런트 인크립션’

탈레스(Thales)는 보메트릭 트랜스퍼런트 인크립션(Vormetric Transparent Encryption) 제품을 공급하고 있습니다. DB암호화 및 비정형데이터 암호화가 가능하기 때문에 데이터베이스 보안 환경 구축에 매우 적합한 제품입니다. 운영체제 수준에서 데이터에 대한 암호화를 수행하는 것이 특징으로, 그렇기 때문에 애플리케이션 및 DBMS의 종속성 없이 암호화 적용이 가능합니다. 




타사의 암호화 솔루션은 SQL 질의어 및 애플리케이션의 수정이 필요하여 별도의 작업인력이 필요하고 호환성 문제가 생길 수 있습니다. 하지만, 보메트릭의 암호화 솔루션은 이러한 과정이 없기 때문에 금융사, 기업, 공공기관 등 다양한 분야의 암호화 환경 구축에 유리합니다.


보메트릭 트랜스퍼런스 인크립션 역할 기반의 액세스 정책으로 누가, 무엇을 어디서, 언제, 어떻게 액세스를 할 수 있는지 제어할 수 있습니다. 시스템 레벨의 계정은 물론 엔터프라이즈 역할 및 그룹에 대한 통제를 지원합니다. 


<Vormetric DSM의 관리자 권한 설정 GUI>



<Vormetric DSM의 동작 구조>


또한, LDAP (Lightweight Directory Access Protocol)로 액티브 디렉토리 및 기타 디렉토리 서비스 환경을 지원합니다. 통제를 통해서 루트 및 기타 권한을 가진 사용자가 클리어 텍스트 데이터에 액세스하지 않고도 작업을 수행할 수 있도록 돕습니다.


시스템 CPU에 내장된 AES 하드웨어 암호화 알고리즘을 사용해 보다 강력한 암호화 성능을 제공합니다. 뿐만 아니라 멀티 스레딩과 예측 캐싱, 파이프라이닝 등의 파일과 시스템 간의 최적화 기법이 적용되어 성능을 한층 더 강화합니다. 


이를 통해서 SLA에 영향을 주거나 추가적인 컴퓨트 리소스 요구 사항이 필요하지 않은 암호화가 가능해

집니다.  분산된 에이전트 기반의 구현 모델은 프록시 기반의 레거시 암호화 솔루션들에서 만연한 병목현상과 지연시간을 없애주는 역할을 합니다.


그밖에도, 보메트릭 암호화 솔루션은 단일 인프라와 관리 환경을 통해 리눅스, 윈도우, 유닉스를 구동하는 데이터센터, 클라우드 및 빅데이터 환경 전반에서 정형 데이터베이스와 비정형 파일들을 보호합니다. 인프라, 애플리케이션 또는 워크플로우를 변경하지 않고도 암호화, 액세서 제어 및 데이터 액세스 감사 로깅이 가능합니다. 이를 통해서 최소한의 비용과 리소스로 최대한의 효과를 낼 수 있습니다.



보메트릭 보안 솔루션으로 급변하는 개인정보규정에 대응하시기 바랍니다. 관련하여 자세한 문의는 아래 아이마켓코리아 담당자에게 주시면 친절하게 안내해 드리겠습니다. 


(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

개인정보보호법 대비, 안전한 암호화 솔루션 보메트릭

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2018.04.05 22:28 / 카테고리 : 보메트릭 암호화 솔루션



 개인정보보호법 대비, 안전한 암호화 솔루션 보메트릭 






개인정보보호법에 따르면 개인정보인 신분증(주민등록증, 운전면허증), 여권번호, 외국인등록번호,비밀번호, 바이오정보 등을 저장/전송하는 취급자는 이를 암호화하여 저장함으로써 개인정보 유출, 위·변조, 훼손 등을 방지해야 합니다.




[ 개인정보 보호법 ]


• 제23조(민감정보의 처리 제한)

② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다.


• 제24조(고유식별정보의 처리 제한)

③ 개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다.


• 제24조의2(주민등록번호 처리의 제한)

② 개인정보처리자는 제24조제3항에도 불구하고 주민등록번호가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 암호화 조치를 통하여 안전하게 보관하여야 한다. 이 경우 암호화 적용 대상 및 대상별 적용 시기 등에 관하여 필요한 사항은 개인정보의 처리 규모와 유출 시 영향 등을 고려하여 대통령령으로 정한다.


• 제29조(안전조치의무)

개인정보처리자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다.







개인정보보호법은 날로 강화되고 있는 것뿐만 아니라, 소비자의 신뢰도 등 기업 이미지에도 지대한 영향력을 끼치기 때문에 정말 중요한데요!


개인정보보호법 상 암호화 적용 기준은 아래와 같습니다.


[ 암호화 적용 기준 요약표 ]

구분

암호화 기준

정보통신망,
보조저장매체를
통한 송신 시

비밀번호, 바이오정보,

고유식별정보

암호화 송신

개인정보처리
시스템에 저장 시

비밀번호

일방향 암호화 송신

바이오정보

암호화 저장






 주민등록번호

암호화 저장

※ 2017.12.31.까지 암호화 저장: 100만명 이상 정보주체

※ 2016.12.31.까지 암호화 저장: 100만명 미만 정보주체

인터넷 구간,

인터넷 구간과 내부망의 중간지점 (DMZ)

암호화 저장

 내부망에 저장

암호화 저장 또는 다음 항목에 따라 암호화 적용여부·적용범위를 정하여 시행

① 개인정보 영향평가 대상이 되는 공공기관의 경우, 그 개인정보 영향평가의 결과

② 암호화 미적용시 위험도 분석에 따른 결과

업무용 컴퓨터,
모바일 기기에
저장시

 비밀번호, 바이오정보,

고유식별정보

 암호화 저장(비밀번호는 일방향 암호화 저장)

※ 비밀번호는 일방향 암호화 저장

- 내부망에 주민등록번호를 저장하는 경우, 「개인정보 보호법」제24조의2, 동법 시행령 제21조의2에 따라 「개인정보의 안전성 확보조치 기준」 제7조 제4항 (“개인정보 영향평가”나 “암호화 미적용시 위험도 분석”)과 관계없이 암호화 하여야 한다. 이 경우에는 다음의 기간 이전까지 암호화 적용을 완료하여야 한다.
※ 100만명 미만의 정보주체에 관한 주민등록번호를 보관하는 개인정보처리자: 2017년 1월 1일
※ 100만명 이상의 정보주체에 관한 주민등록번호를 보관하는 개인정보처리자: 2018년 1월 1일



개인정보처리시스템의 DB를 암호화할 수 있는 방식은 다음 표와 같이 구분할 수 있습니다.


[ 모듈/위치별 암호화 방식 ]

암호화
방식

암·복호화

모듈 위치

암·복호화

요청 위치

설명

응용 프로그램

자체 암호화

어플리케이션

서버

 응용 프로그램

 - 암ㆍ복호화 모듈이 API 라이브러리 형태로 각 어플리케이션 서버에 설치되고, 응용프로그램에서 해당 암ㆍ복호화 모듈을 호출하는 방식

- DB 서버에 영향을 주지 않아 DB 서버의 성능 저하가 적은 편이지만 구축시 응용프로그램 전체 또는 일부 수정 필요

- 기존 API 방식과 유사

DB 서버

암호화

DB 서버

응용 프로그램

 - 암ㆍ복호화 모듈이 DB 서버에 설치되고 DB 서버에서 암ㆍ복호화 모듈을 호출하는 방식

- 구축 시 응용프로그램의 수정을 최소화 할 수 있으나 DB 서버에 부하가 발생하며 DB 스키마의 추가 필요

- 기존 Plug-In 방식과 유사

DBMS

자체

암호화

DB 서버

DB 서버

 - DB 서버의 DBMS 커널이 자체적으로 암ㆍ복호화 기능을 수행하는 방식

- 구축 시 응용프로그램 수정이 거의 없으나, DBMS에서 DB 스키마의 지정 필요

- 기존 커널 방식(TDE)과 유사

DBMS

암호화

기능 호출

DB 서버

 응용 프로그램

 - 응용프로그램에서 DB 서버의DBMS 커널이 제공하는 암ㆍ복호화 API를 호출하는 방식

- 구축 시 암ㆍ복호화 API를 사용하는 응용프로그램의 수정이 필요

- 기존 커널 방식(DBMS 함수 호출)과 유사

운영체제

암호화

파일 서버

운영체제

(OS)

 - OS에서 발생하는 물리적인 입출력(I/O)을 이용한 암ㆍ복호화 방식으로 DBMS의 데이터파일 암호화

- DB 서버의 성능 저하가 상대적으로 적으나 OS, DBMS, 저장장치와의 호환성 검토 필요

- 기존 DB 파일암호화 방식과 유사



이러한 개인정보처리시스템은 암호화 방식마다 성능에 미치는 영향이 다릅니다. 때문에 구축 환경에 따라 암호화 방식의 특성, 장단점 및 제약사항 등을 고려하는 하여 두 가지 이상의 방식을 혼합하여 구현하기도 합니다. 문제는 이로 인해 많은 비용이 발생하고, 관리가 쉽지 않다는 것입니다.



그래서 아이마켓코리아는 개인정보보호법 대비 솔루션으로 보메트릭 (Vormetric)을 소개합니다.



[ 보메트릭 데이터 시큐리티 보호 플랫폼 ]



[ 보메트릭 데이터 시큐리티 데이터 보안 구축 과정]



보메트릭은 다양한 환경을 지원하며 편의성과 보안 안전성 모두 뛰어난 솔루션입니다. API방식 암호화와 토큰 방식의 조합을 통해 개별 솔루션의 한계점을 극복하고 있으며, 이를 단일 관리자 화면으로 통합하여 관리할 수 있어 매우 편리합니다.



[ 플랫폼 주요 제품 및 제안 솔루션 구성 요소 ]



 

보메트릭 데이터 보안 구축 전략


두 방식의 조합을 통해 단순 API 방식 적용에 비해 구축의 편의성 및 보안성 증가


■ API 방식 암호화: Vormetric Application Encryption 적용

- 에이전트(암호모듈)을 WAS 등 Application 서버에 설치하고 소스코드 수정을 통해 암호화 구축

- 저장 데이터(data-at-rest) 뿐만 아니라 WAS <-> DBMS 구간 데이터(data-at-transition)에 대한 추가적인 보호

- 제품과 통합된 장비(DSM - Vormetric Data Security Manager) 에 의한 안전한 암호 키 관리


■ 토큰 방식 데이터 보호: Vormetric Tokenization with Dynamic Data Masking 적용

- Vormetric Token Server를 통해 토큰(대체값) 생성 및 조회 수행, 일정 부분의 어플리케이션 수정 필요

- 토큰화가 적용된 개인정보DB는 더 이상 암호화 대상이 아님 (농협 등 주민번호에 대해 대체값 적용)

- AD/LDAP 등 계정관리시스템과 연동하여 사용자 권한에 따른 실시간 데이터 마스킹 적용


[ API방식 암호화와 토큰 방식의 조합 ]




이중 API 방식의 암호화 솔루션 보메트릭 어플리케이션 인크립션(Vormetric Application Encryption)응용프로그램 레벨의 컬럼 암호화로 키 관리를 안전하게 할 수 있습니다. 특히, 전용 장비로 암호화 키 관리를 하기 때문에 암호 키 유출을 차단하며, 인증서 및 비밀번호에 의한 암호모듈 접근도 통제할 수 있습니다.






보메트릭 어플리케이션 인크립션 그 외 특징


■ FPE(Format Preserving Encryption) 지원

- 원본 데이터와 암호화 데이터의 사이즈 및 형태가 동일한 암호화 방식

- 미국 NIST 의 암호화 표준 규격 중 FFX 3 모드 적용

- 암호화 후 사이즈와 데이터 타입이 동일하기 때문에 DBMS 변경 불 필요


■ 파일 암호화 기능 향상

- VAE 제품으로 파일에 암호화를 적용할 때 자사의 커널 암호화 제품(VTE)과 동일한 방식 적용

- 두 제품 간의 호환성 증가로 보다 유연한 적용 가능




토큰 방식 데이터 보호 솔루션 보메트릭 토큰화 및 다이내믹 데이터 마스킹(Vormetric Tokenization with Dynamic Data Masking)토큰 서버와의 통신에 의해서만 토큰화 및 원본 데이터 조회가 가능하며 AD/LDAP 연동으로 계정 기반의 접근을 통제할 수 있습니다. 비인가 프로그램에 대한 통제가 미흡한 다른 솔루션에 비해 뛰어난 보안성을 자랑합니다.





보메트릭 토큰화 및 다이내믹 데이터 마스킹 동작 방식은 다음과 같습니다.






 

보메트릭 토큰화 및 다이내믹 데이터 마스킹 기타 특징


■ Vault-less 토큰 지원

- 토큰 값과 암호화가 적용된 원본 데이터를 위한 저장소(Token Vault) 불필요

- 기존 제품 대비 성능 대폭 향상

- 토큰을 생성하는 토큰 서버의 확장성 향상 (이론적으로 무제한)


■ 데이터 마이그레이션 기능 제공

- 기존 사용 중인 데이터에 대한 자체적인 일괄 토큰화 기능






보메트릭 데이터 시큐리티 플랫폼의 더욱 강력한 보안성으로 점점 고도화되는 유출 및 해킹과 개인정보보호법에 대응하시기 바랍니다. 관련하여 자세한 문의는 아래 아이마켓코리아 담당자에게 주시면 친절하게 안내해 드리겠습니다. 



(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

비정형 데이터 암호화 솔루션 보메트릭

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2018.03.12 10:01 / 카테고리 : 보메트릭 암호화 솔루션


비정형 데이터 암호화 솔루션 보메트릭






개인정보 유출 사고가 반복됨에 따라 개인정보보호법이 시행 및 개정되었고, 그로 인해 기업/기관의 책임이 나날이 가중되고 있습니다.


기업/기관이 보호해야 할 데이터에는 고객 또는 임직원의 개인정보나 계약서 같은 중요 문서 또는 기밀 문서 등이 있습니다. 이러한 여러 종류의 비정형 데이터(unstructured data)의 비중은 계속해서 증가될 것으로 전망되며, 이미 비정형 데이터가 차지하는 비율이 80%를 넘어선 것으로 나타나고 있습니다.





비정형 데이터는 데이터베이스처럼 잘 정리된 데이터가 아닌 말 그대로 형태가 정해지지 않은 데이터문서, 사진, 영상, 음향, 웹문서, 이메일, 로그파일 등 그 형태가 다양하고 구조도 복잡합니다. 특히 인터넷과 SNS의 발달함에 따라 비정형 데이터가 폭발적으로 늘어났으며, 빅데이터, IoT, 클라우드 등 새로운 환경에 따라 그 형태도 더욱 다양하게 늘어나고 있습니다. 그와 동시에 보안 위협 역시 간과할 수 없는 것이 사실입니다.





날이 갈수록 비중이 커지고 있는 비정형 데이터의 유출을 막기위해서는 ‘암호화’가 무엇보다 중요합니다. 개인정보나 기밀 데이터에 암호화가 되어 있으면 유출이 되어도 피해를 막을 수 있을 텐데요! 그러나 비정형 데이터의 암·복호화 과정은 기존의 암호화 솔루션 성능으로는 한계가 있을 수 밖에 없습니다





기존의 정형 데이터처럼 단순히 텍스트나 숫자로 잘 정리된 데이터베이스가 아닌 비정형 데이터이기 때문에 더 까다롭고, 복잡한 것인데요!


이에 보메트릭은 기존 솔루션의 한계점에 대해 일찍부터 문제를 제기를 하며 이를 해결하기 위한 다양한 솔루션을 하나의 플랫폼 형태로 제공하여 해결책을 제안하고 있습니다. 




그것이 바로 보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform) 인데요! 데이터 시큐리티 플랫폼은 데이터베이스, 클라우드, 빅데이터 환경 등 여러 인프라 환경에 존재하는 정형 또는 비정형 형태에 상관 없이 모든 데이터 및 어플리케이션을 보호하면서도 성능 저하 없이 키 관리, 접근 통제, 관한 및 역할 관리, 감사 등 데이터 보안에 필요한 기술들을 포괄적으로 제공하는 확장성이 뛰어난 고성능 보안 플랫폼입니다.



보메트릭 데이터 시큐리티 플랫폼 (Vormetric Data Security Platform)

- 플랫폼 주요 제품 및 제안 솔루션 구성 요소



보메트릭 데이터 시큐리티 매니저는 소프트웨어/하드웨어 일체형 어플라이언스 또는 가상 머신 형태로 중앙집중형 단일 인터페이스를 통한 암호화키와 정책을 관리하며, 웹과 CLI기반의 콘솔 및 자동화를 위한 API를 지원합니다. 또한 안전한 암호 키 관리가 가능하며 관리자의 권한 세분화할 수도 있습니다.


[ 보메트릭 통합 암호키 및 정책 관리 ]


[Vormetric DSM의 관리자 권한 설정 GUI]



그 외 보메트릭 암호화 솔루션에 관한 자세한 문의는 아래의 아이마켓코리아 보안 담당자에게 연락주시면 안내드리겠습니다.



(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

가상화폐 거래소 유빗(Youbit), 해킹 공격으로 파산

작성자 : DSSa / 날짜 : 2017.12.21 16:01 / 카테고리 : etc



얼마전에 비트코인 등을 주로 거래하는 암호화 화폐, 가상화폐 거래소 보안문제에 대해서 포스팅을 하였습니다. 이번에도 가상화폐 거래소 해킹 사고가 일어나 금전적인 손실을 입었습니다.



예전에도 이미 다른 이름의 가상화폐 거래소를 운영하다가 해킹을 당해 파산한 유빗이 12월 19일 새벽에 다시 해킹을 당했습니다. 이번 해킹으로 인해서 전체 자산의 17%가 증발하였으며, 이 때문에 변제할 방법이 없는 유빗 측은 파산하였습니다.



일전에 파산을 한 이후 새로 만든 유빗에서도 저번달에 해킹 사건이 있었습니다. 이후에 유빗은 보안인원을 강화하고 인원 충원하고 보안 시스템을 추가 구축하였습니다. 하지만, 이러한 노력에도 불구하고 해킹으로 인해 코인 출금 지갑에 손실이 발생하였으며 이번 해킹으로 인해서 발생한 손실은 전체 자산의 약 17% 비중을 차지하는 큰 액수입니다.


해킹으로 인해서 모든 현금의 입출금은 정지되었으며, 모든 현금과 가상화폐는 파산 절차 진행과 동시에 진행될 것으로 전망하고 있습니다.


가장 큰 손실은 유빗 회원들의 자산이 75%로 조정된다는 사실이 가장 크다고 할 수 있습니다.


이뿐만 아니라, 국내에서 가장 많이 이용하는 가상화폐 거래소 중 하나인 업비트에서도 비트코인이 유실되는 현상이 발생하고 있습니다.


많은 돈이 오고 가는 가상화폐 거래소는 코인을 노리고 각종 해킹 공격이 발생할 가능성이 높으며, 투기를 하는 고객들이 많은 만큼, 해당 회원 정보의 가치가 높기 때문에 개인정보 유출사고에 대한 위험성도 높습니다.


이러한 보안 사고를 막기 위해서는 거래소에서는 반드시 보안 대비책을 마련해 놓아야 합니다.  특히, 거래소 임직원의 PC를 공격하거나 서버를 공격하는 경우가 많으므로 다크트레이스(Darktrace)나 사일런스(Cylance)와 같은 머신러닝 기반의 관제 솔루션은 필수입니다.







특히, 24/7 형태로 돌아가는 가상화폐 거래소의 특성상 사람이 모든 것을 감지하고 대처할 수 없습니다.  또한, 신종 악성코드와 랜섬웨어 등의 위협은 기존의 시그니처 기반의 솔루션으로는 방어가 불가능합니다.  머신러닝 기반의 탐지/관제 솔루션인 다크트레이스와 사일런스는 이러한 상황에 최적화 되어 있는 솔루션이라고 할 수 있습니다.


그리고, 개인정보를 안전하게 암호화 하고 관리하기 위해서는 암호화 작업이 필수적으로 이루어져야 하며, 암호화를 진행하면서 가상화폐 거래소의 리소스를 안정적으로 유지 하기 위해서는 우수한 효율의 암호화 솔루션이 필요합니다.


해당 암호화 솔루션으로는 보메트릭(Vormetric)이 있으며, 비정형데이터까지 안전하게 암호화가 가능합니다. 그리고 서버 가용량도 타사 솔루션에 비해서 적게 차지하므로, 항상 최상의 서버 컨디션을 유지해야 하는 가상화폐 거래소에게는 최적의 솔루션입니다.




마지막으로는 안전하게 암호화한 암호 키를 물리적으로 안전하게 보관하고 생성하고 파기할 수 있는 암호화 키 전용 장비가 필요합니다. 해당 장비는 하드웨어 암호화 모듈(Hardware Security Module)이라고 불리우며, 줄여서 HSM(Hardware Security Module)이라고도 합니다. 




탈레스 HSM을 사용하게 되면, 서버가 해킹 당해도 물리적으로 분리되어 있는 암호 키 저장장소인 HSM에 안전하게 암호 키가 저장되기 때문에, 해킹 당한 데이터는 복호화 할 수 없게 되어 안전한 상태가 됩니다. HSM은 해킹 공격을 당했을 시에 최후의 보루입니다.


아이마켓코리아에서는 가상화폐 거래소에 최적화된 다크트레이스(Darktrace), 사일런스(Cylance), 보메트릭(Vormetric), 탈레스 HSM(Thales HSM)과 같은 보안 솔루션에 대한 컨설팅 부터 공급, 판매, 도입, 사후 지원까지 진행하고 있습니다.


보안 솔루션 도입이 관심이 있으신 분들은 아래의 담당자에게 연락해주시면 친절하게 상담해드립니다. 감사합니다.



(주) 아이마켓코리아
김 경 일

과장 │ IT 솔루션 영업팀

TEL 02-3708-8254 / 02-3708-8365
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090




Trackbacks 0 / Comments 0

가상화폐 거래소 빗썸, 개인정보보호 조치 위반으로 과징금 및 과태료 부과

작성자 : DSSa / 날짜 : 2017.12.14 17:04 / 카테고리 : etc


2017년의 가장 큰 화두라고 한다면, 바로 가상화폐를 들 수 있습니다. 심지어 고등학생, 주부까지 뛰어들고 있는 가상화폐는 긍정적인 여론도 있지만 부정적인 여론도 있습니다. 특히, 거래소 관련 이슈는 끊이지 않고 있습니다.



최근에, 과열된 투기로 인해서 정부는 가상화폐 관련 긴급 대책을 수립하였습니다. 가상통화 이용한 불법행위에 엄정하게 대처하겠다는 입장을 밝히고 적극적으로 가상화폐에 대한 대응을 진행하겠다고 언급하였습니다.


정부는 국내에서 가장 유명한 가상화폐 거래서 4곳에 대해서 거래소 약관을 심사하고 나머지 거래소에 대해서도 불공정 여부를 직권으로 조사하기로 하였습니다. 또한, 방통위는 국내에서 가장 큰 거래소인 빗썸에 대해서도 과징금 4,350만원과 과태료 1,500만원을 부과하는 등, 책임자를 징계 권고 처분하였습니다.



앞으로 매출액 100억 이상, 일평균 방문자수 100만 이상의 가상화폐 거래소는 2018년부터 정보보호관리체계(ISMS) 인증을 의무화합니다. 정부는 13일 국무조절실장 부재로 관계부처의 차관회의를 개최하여 투기과열과 가상통화를 이용한 범죄행위 등에 대한 정부대응방안을 논의하고 이 같이 밝혔다.


다양한 내용이 거론되고 있지만, 사이버 보안에 관련된 내용만 요약하여 정리해 드리겠습니다.


첫번째로써 정부는 가상통화거래소 개인정보유출사건 등에 대한 조사를 통해서 가상통화 거래구조 등을 확인하고 위법행위 발견시에 엄단하기로 하였습니다.


두번째로는 해킹과 개인정보 유출사고시에 예방을 위해 거래소를 주기적으로 점검해 정보통신망법 위반 사항이 있는 경우에는 제재(괴기정통부, 방통위)하기로 하였습니다. 개인정보 유출 등 지속적인 법규위반 사업자에 대해서 '서비스 임시 중지조치제도'를 도입하고, 개인정보 유출시 과징금 부과기준을 상향해 법규 집행력 강화를 추진합니다.


자세한 설명으로는 서비스 임시 중지조치제도는 정보시스템을 구축 또는 관리 및 운영하는 호스팅 및 어플리케이션 마켓/플랫폼 사업자 등에게 서비스 임시중단 조치 명령이 가능해지도록 하는 제도입니다.


특히, 매출액 100억 이상, 일평균 방문자수 100만 이상 규모 이상급의 거래소는 2018년부터 정보보호관리체계(ISMS) 인증을 의무하하는 등 보안을 강화하기로 했다. ISMS(Information Security Management System)는 보안체계의 적절성을 평가 및 인증하는 제도로 2018년 빗썸, 코인원, 코빗 등이 의무(정보통신망법 제47조) 대상입니다.



방송통신위원회는 국내 가상화폐 1위 거래소인 빗썸의 운영사인 비씨티코리아닷컴에 대한 조사를 진행하였으며, 그 결과로 과징금 및 과태료를 부과하였습니다. 그 내용으로는 아래와 같습니다.

1. 개인정보처리시스템에 접속한 IP 등을 재분석하여 불법적인 개인정보 유출 시도 탐지를 소홀히 한점

2. 개인정보파일을 암호화하지 않고 개인용 컴퓨터에 저장한 점

3. 백신 소프트웨어 업데이트를 실시하지 않은 점 등


방통위는 위의 이유로 인해서 발생한 취약점이 이번 해킹에 직간접적으로 악용되고 이용자 개인정보가 유출되었으며, 금전적인 피해가 발생하였다고 보고 있습니다.


또한, 향후 정보통신망법을 개정하여 개인정보 유출기업에 대해 부과하는 과징금 금액을 상향 조정할 계획입니다.



위에 소개해드린 빗썸의 사례를 들어서 1번인 개인정보 유출 시도에 대한 탐지는 네트워크기반의 위협 탐지 및 조치 시스템인 다크트레이스와 사일런스 솔루션을 통해서 해결 할 수 있습니다.


두 솔루션 모두 인공지능(머신러닝) 기반으로 사람이 없이도 24/7 네트워크 트래픽을 감시하여 사내의 시스템에서 있을 수 없는 이상행위를 사전에 탐지하고 이를 방어하고 조치할 수 있는 고급 엔진을 탑재한 이상 징후 감지 시스템입니다.

[사일런스]

http://itblog.imarketkorea.com/category/%EC%82%AC%EC%9D%BC%EB%9F%B0%EC%8A%A4%20%ED%94%84%EB%A1%9C%ED%85%8D%ED%8A%B8





[다크트레이스]

http://itblog.imarketkorea.com/category/%EC%B0%A8%EC%84%B8%EB%8C%80%20%EC%9C%84%ED%98%91%EA%B0%90%EC%A7%80%20-%20%EB%8B%A4%ED%81%AC%ED%8A%B8%EB%A0%88%EC%9D%B4%EC%8A%A4


2번 사례인 개인정보 암호화에 대한 이슈는 강력한 퍼포먼스와 낮은 점유율을 자랑하면서 비정형데이터까지 안전하게 암호화 할 수 있는 보메트릭 솔루션과 암호화된 암호 키를 안전하게 물리적으로 분리된 별도 공간에서 안전하게 생성부터 폐기까지 관리 할 수 있는 하드웨어암호화모듈(HSM)인 탈레스 HSM으로 대처가 가능합니다.




[보메트릭]

http://itblog.imarketkorea.com/category/%EB%B3%B4%EB%A9%94%ED%8A%B8%EB%A6%AD%20%EC%95%94%ED%98%B8%ED%99%94%20%EC%86%94%EB%A3%A8%EC%85%98




[탈레스 HSM]

http://itblog.imarketkorea.com/category/Thales-HSM


앞으로 가상화폐 거래소 뿐만 아니라 각종 기업에 대한 개인정보보호 기술적인 조치 미이행시 처벌이 높아지므로 위 솔루션 들을 통해서 안전한 보안 환경을 구축하시기 바랍니다.



(주) 아이마켓코리아
김 경 일

과장 │ IT 솔루션 영업팀

TEL 02-3708-8254 / 02-3708-8365
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

[다크트레이스] 11월 라운드테이블 세미나 신청 안내

작성자 : DSSa / 날짜 : 2017.11.09 18:57 / 카테고리 : 차세대 위협감지 - 다크트레이스


차세대 위협감지 솔루션 다크트레이스에서는 매월 1회, 고객사 및 도입에 관심이 있는 관계자 분들을 초청하여 진행하는 세미나인 다크트레이스(Darktrace) 라운드테이블(Round Table)을 개최하고 있습니다. 최근, 고도화되고 있는 보안 위협과 새로운 악성코드 공격으로 인해 머신러닝 기반, 시그니처 없이 동작하는 보안 솔루션에 대한 관심이 높아지고 있습니다. 



고급 수학을 기반으로 하는 머신러닝 차세대 보안 솔루션인 다크트레이스를 도입하여 안전한 사이버 보안 환경을 구축하실 수 있도록 많은 관심과 참여를 부탁합니다. 





다크트레이스 라운드테이블11월 29일 대구 인터불고 호텔에서 진행됩니다. 


보안 업계 관계자 분들의 많은 참석을 부탁드립니다. 

아래의 링크를 클릭하시면 간단한 양식으로 참여신청 하실 수 있습니다.


라운드테이블 참가 신청





차세대 사이버 면역 시스템 다크트레이스(DarkTrace) 소개


다크트레이스(DarkTrace)는 사람의 면역체계를 벤치마킹하여 네트워크 보안에 도입한 차세대 면역 시스템으로 정상적인 패턴과 비정상적인 패턴을 스스로 학습하여, 스스로 모니터링 할 수 있습니다. 이를 통해서 내부와 외부의 이상 징후를 탐지하고, 이를 즉각적으로 알리고 스스로 대처할 수 있는 면역 시스템을 구축할 수 있습니다. 



최근 이슈가 되고 있는 머신러닝 기법을 도입하여 자발적인 학습과 대응을 통해서 정확성을 높이고 휴먼에러가 없기 때문에 신뢰성이 높습니다. 고급 베이지언 수학을 기반으로 250+ 위협 모델링을 통해서 룰기반, 시그니처 기반에서는 절대 탐지할 수 없는 영역까지 감지할 수 있습니다.


기존 보안 솔루션의 한계점은 명확합니다.


1. 경계보안 강화를 통한 방어체계의 한계성

많은 기업들과 기관들이 인터넷과 인트라넷/서버팜의 경계구간의 강화를 통한 위협대응을 수행하고 있지만, 계속적으로 진화하는 공격의 방어와 대응에 한계가 있습니다. 


2. 행위에 대한 정상 및 합법여부 정의의 어려움

정상 및 합법적 행위여부를 정의하기 위한 많은 행위규칙(Rule)과 위협식별을 위한 시그니처들로부터 벗어난 다양한 행위들이 존재하고 있습니다. 


3. 시스템과 기술을 뛰어 넘는 새로운 위협의 등장

악성코드, 봇넷, 사이버 범죄등의 종착지는 사람입니다. 인적 요소에 의한 내부정보탈취, 시스템파괴 및 다양한 위협의 발생빈도가 지속적으로 증가하고 있습니다. 


다크트레이스의 머신러닝엔진은 사람의 개입을 최소화하고 현재 많은 보안 대응 체계가 채택하고 있는 시그니처와 룰기반의 접근방법을 따르지 않습니다.


다크트레이스 탐지 기술의 포인트


1. Thought (사고) 

과거의 정보를 학습하여 판단에 필요한 인사이트를 제시합니다. 


2. Real Time (실시간) 

시스템은 현재시점을 분석합니다. 


3. Self-Improving (자가개선) 

새롭게 학습되는 정보를 통해 스스로 개선해 나갑니다 


#1. 다크트레이스는 네트워크, 사용자 디바이스의 다양한 행위에 대한 자가 학습이 이루어지며, 특수한 지도와 방침이 필요 없습니다. 

위협에 대한 개별요소들의 종합적인 연관상태를 분석하고 학습하여 정상상태와 비정상적인 상태를 식별한 후 규칙이나 시그니처를 기반으로 한 전통적인 시스템이 탐지하지 못한 위협과 공격을 식별합니다. 시스템은 네트워크의 정상적인 상태를 학습하여 위협에 민감하게 반응하고 대응할 수 있는 보안 ‘면역체계”를 강화할 수 있습니다.


#2. 수학적 확률엔진으로 네트워크, 디바이스, 사용자 간의 비정상적 행위의 순환적 확률 추론이 가능합니다.

베이지안 순환 확률 모형(RBE), 순차적 몬테카를로(sMC), LASSO 모델등을 통해 고객 네트워크를 사용하는 사용자, 디바이스 및 행위에 대한 수학적 확률을 계산하여 지속적으로 ‘정상’상태를 확인하고 계산합니다.



다크트레이스는 인체의 면역기능을 응용한 네트워크, 사용자, 디바이스 기반 정상행위학습기반의 건강한 면역체계를 구축할 수 있는 머신러닝 기반 차세대 면역 시스템입니다.




 


다크트레이스 데모 - 위협 시각화 솔루션 

(Darktrace_Demo_Threat Visualizer)



 


다크트레이스 안티제나 데모 - 랜섬웨어 

(Antigena Demo Video- Ransomware) 


라운드테이블 참가 신청




(주) 아이마켓코리아
김 경 일

과장 │ IT 솔루션 영업팀

TEL 02-3708-8254
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

정보보호 담당자 초청 세미나 - 2018 Security Vision (정보보안 세미나)

작성자 : DSSa / 날짜 : 2017.09.08 09:55 / 카테고리 : IMK-NEWS

Untitled Document


 


모바일에서 보시는 분들은 버튼클릭이 안될 수도 있습니다. 해당 분들은 [세미나 사전등록 접수] 를 눌러주시기 바랍니다.


 

--------------------------------------------------------------------------------------------------------------------------------------------


정보보호 담당자 초청 세미나 - 2018 Security Vision (정보보안 세미나)

고객 여러분의 끊임없는 사랑과 관심에 감사드리며,

2018년을 준비하는 Security 및 보안담당자분들께 보답하고자 세미나를 준비하였습니다.

이번 세미나에서는 높아만가는 보안 위협과 개인정보노출에 대해 능동적이고 효율적으로 대처할 수 있는 방안으로 HSM을 통한 키 관리 솔루션, DataBase 뿐만 아니라 비정형파일에 대해 암호화하는 암호화솔루션, 보안정책 및 시그니처 없이 실시간 이상 행위 탐지가 가능한 머신러닝 기반의 보안솔루션에 대해 안내해드릴 예정입니다.


다양한 정보를 공유할 수 있는 좋은 자리이므로 참석해주시어 자리를 빛내주시면 감사드리겠습니다.


- 일시 : 2017년 9월 25일 (월) 12:00 ~ 18:00

- 장소 : 압구정 씨네드쉐프 템퍼관 (B5F) 

  * 약도 : http://naver.me/5QRJUaZE

- 주최 : 아이마켓코리아

- 후원 : 탈레스코리아, 다크트레이스 코리아

- 안내 : 세미나 참가비는 무료입니다. 좌석수가 소규모로써 한정되어 있으니 사전등록 바랍니다.

             주차비 지원합니다 (발렛), 경품추첨을 위해서 명함을 반드시 지참 해주시기 바랍니다.

       ※ 좌석수가 소규모로 한정된 세미나로 참가신청자가 많을 경우 참석이 어려울 수 있습니다, 유선 또는 메일로 가능여부 회신 드리겠습니다.


[문의]

- 담당자 : 아이마켓코리아 김경일 과장

- 이메일 : raykim7@imarketkorea.com

- 전화번호 : 02-3708-8254


[세미나 사전등록 접수] 



(주) 아이마켓코리아
김 경 일

과장 │ IT 솔루션 영업팀

TEL 02-3708-8254
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2019/08   »
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자 통계

  • 전체 : 361,297
  • 오늘 : 56
  • 어제 : 53
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.