개인정보 유출사고 예방의 첫걸음, DB보안 (DB 암호화)

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 7. 21. 17:34 / 카테고리 : nCipher HSM (Thales-HSM )


개인정보 유출사고 예방을 위해서 각 기업 및 관공서 등의 기관에서 가장 중점을 두고 있는 부분은 컴플라이언스 준수와 DB보안 (DB 암호화/DB 접근제어) 인것으로 나타났습니다. 


최근 국내 최대 보안 언론인 보안뉴스에서 조사한 결과에 따르면, 최근에 발생한 개인정보 유출사고 예방을 위해서 가장 중점을 두고 있는 개인정보보호 조치는 무엇인가? 라는 내용으로 기업보안 담당자들에게 설문조사를 한 결과, 행정적으로는 개인정보보호 관련 법률 등 컴플라이언스를 준수하는 것이였습니다. 


그리고 가장 중요한 기술적인 조치는 'DB 보안조치'로 DB 암호화와 DB 접근제어에 가장 중점을 두고 있다는 응답이 전체 응답자 911명 중에서 244명을 차지하여 1위에 꼽혔다고 합니다.




최근에 많이 발생한 고객정보 유출사건과 잇다른 기업의 개인정보 유출사고로 인해서 고객들이 개인정보 보안에 대해서 많이 인식하게 되었고 보안사고로 인한 기업, 기관 이미지의 하락과 대규모 소송으로 인한 손실 등으로 인해서 기업과 기관들은 보안에 더 많은 신경을 쓰게 되었습니다. 또한 금융감독위원회도 기업이 보유한 고객 데이터베이스에 대한 관리를 중점적으로 할 것으로 전망되고 있습니다.


특히 법적인 부분에서 많이 강화가 되었습니다. 국회 본회의에서는 개인정보보법을 개정하였으며 주민번호는 반드시 암호화하도록 의무화하는 등 DB 보안을 강화하도록 했기 때문에 DB보안의 필요성이 증했다고 볼 수 있습니다.



최근에 기업이 많이 사용하는 MS나 Oracle(오라클) 서버에 연동되어 강력한 성능을 자랑하는 HSM 도입을 통해 DB암호화를 할 수 있습니다.

예전 오라클 서버를 사용하는 기업에서는 오라클에서 기본적으로 제공하는 Wallet이라는 암호화 키 관리 보안모듈을 많이 사용하였는데 이 방식은 키 관리 기밀성이 취약점을 극복하기 어렵기 때문에 TDE를 도입하는 기업이 많이 늘고 있습니다.


TDE 방식은 예전에 관리 포인트가 많이 드는 부분(데이터베이스 버전 업데이트)가 있어 많은 기업들이 사용을 하지 않고 플러그인 방식의 암호화를 사용하게 되었습니다.


하지만, 최근에는 기업에서 TDE 방식을 많이 도입하고 있습니다. 그 이유로는 기존의 약점을 완벽하게 보완하였으며, 기존의 플러그인 방식의 암호화 솔루션 보다 비용이 적게 들게 된다는 강력한 이점이 부각되고 있습니다. 기능성의 제약도 많이 사라졌으며 TDE의 취약점이라고 많이 대두 되던 키 관리 기밀성 또한 HSM(하드웨어 암호화 모듈)로와의 연계를 통해 저비용 고효율 DB보안 솔루션을 구축할 수 있습니다. 


서버를 제조하고 공급하는 마이크로소프트와 오라클 역시 HSM의 사용을 적극 권장할 만큼 HSM을 통한 보안 솔루션 구축은 이제 필수적인 사항이 되었습니다. 오라클을 도입하는 기업은 TDE 방식에 HSM을 연동하여 도입하는게 현재 추세입니다. 기업 보안 담당자들은 이제 HSM 장비에 대해서 검토하고 있지만 강력한 성능을 보장하는 HSM 장비를 선택하기에는 어려움이 많습니다. 



많은 DB보안 솔루션 중에서 DB보안을 위한 솔루션으로 안정적인 성능을 바탕으로 저비용 고효율을 보장하는 Thales e-security의 HSM 제품이 있습니다. Thales e-security는 업계 20년 노하우를 바탕으로 다양한 보안장비를 제작 및 보급하고 있습니다. 


또한 세계시장점유율 1위를 자랑하고 있어 전세계 유명 기업들도 Thales e-security의 HSM 제품을 쓰고 있기 때문에 안정성과 비용측면에서 검증된 제품입니다.


Thales HSM에 대한 자세한 정보는 아래의 링크를 통해 확인하시기 바랍니다.


※ Thales HSM 제품 정보 보기 : 효율적인 오라클 DB 암호화 방법 - TDE와 HSM, 하트블리드 방지 보안 솔루션 Thales HSM

Thales의 하드웨어 암호화 모듈(HSM) nShiled Connect / Thales nShield Solo 제품 스펙



※ 제품 구입 문의 : 아이마켓코리아 김경일 대리 / Tel : 02-3708-8254 / E-mail : raykim7@imarketkorea.com



아래의 링크에서 thales e-security의 다양한 정보를 만나실 수 있습니다.





Trackbacks 0 / Comments 0

[개인정보보호] 카드 3社 고객정보 유출로 인한 법 개정

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 7. 18. 19:49 / 카테고리 : nCipher HSM (Thales-HSM )


개인정보보호 카드 3社 고객정보 유출로 인한 법 개정안

지난해 부터 올해까지 은행과 카드회사의 잇따른 고객 정보 유출로 인해 많은 보안 이슈가 있었습니다. 특히 최근에는 개인정보 유출로 인한 보안 관심이 높아지자 법조계에서도 이로 인한 관련 법과 규제가 강화되고 있습니다. 각 기업에서는 이미 개정이 되었거나 개정을 앞두고 있는 개인정보보호 관련 법안의 주요 내용을 잘 파악하는 것이 중요하고 개인정보보호법을 준수하기 위한 기업 보안 솔루션 도입에도 많은 관심을 가져야 합니다.


올해 초에는 카드 3社의 개인정보 유출 사건으로 인해서 해당 카드 회사의 CEO와 임원들이 도의적 책임을 지고 사퇴하는 등의 많은 우여곡절을 겪었습니다. 그리고 해당 카드회사는 금융위원회의 제재 및 징계를 앞두고 있는 상황입니다.


이러한 개인정보 유출 사고가 잇다르자 정보는 금융회사 고객 정보 유출에 대한 종합대책을 마련하고 있습니다.


간단하게 말하자면 이에 대한 주요 내용은 대부분의 금융회사 개인정보의 수집과 보유, 이용 기록등의 데이터베이서 기록을 줄여 정보유출될 수 있는 여지를 없애겠다는 정책입니다.

그리고 현재 보유하고 있는 개인정보까지 파기하는 방향으로 유도하고 있어서 매우 바람직한 방법으로 평가 되고 있습니다.


또한, 이전까지는 개인정보보호법에 대한 관심도가 낮았지만 금융위원회가 적극적으로 개인정보보호법의 주무부처가 되겠다는 입장으로 변모하고 있기 때문에 개인정보 보호법 개정을 통해서 금융위원회의 강력한 제재와 개입이 전망됩니다.


특히 개인정보 유출 유형 중에서 절도형은 기업 보안 시스템에 부재로 인한 사고이며 횡령은 개인정보보호 문화 미정착으로 인한 사고로 볼 수 있습니다.

개인정보보호법을 통과시킨 국회에서는 지난 2월 국회 본회의를 통해 주민번호는 반드시 암호화하도록 의무화하고 개인정보 유출 시에 3배 이내 배상 책임 및 안행부 장관의 손해배상 명령권 집단 소송제도, 그리고 유출규모와 상관없이 정보유출시에는 통지의 의무를 지는 것으로 개정이 됩니다.


또한 정보 유출시의 과징금이 매출액의 3%로 상향조정 되고 정보보안 책임자 지정 의무화를 해야 하는 것으로 개정되었습니다. 특히 전자금융거래기록은 불필요시 반드시 파기를 해야하며 안전성 확보가 불충족, 미이행시에는 영업수익의 10% 이내 과징금이 부과되고 10년이하의 징역 또는 1억원 이하의 벌금으로 상향조정 됩니다. 그리고 유출사고시에는 10년 이하의 징역, 5억원 이하의 벌금으로 강화됩니다. 




강화된 개인정보보호법으로 인해 가장 중요한 고객 DB 암호화에 대한 관심도도 높아지고 있습니다. 유출 사고가 발행한 뒤 입는 피해와 기업 이미지를 생각한다면 보안 솔루션은 반드시 필수 입니다. HSM 장비를 통한 DB 암호화를 통해 유출을 방지하고, 유출이 되더라도 절대 해독할 수 없는 하드웨어 방식으로 암호화로 개인정보 유출에 대한 우려를 불식시킬 수 있습니다.





이로 인해 DB 암호화 장비에 대한 기업의 관심이 높아지고 있습니다. 강력한 하드웨어 암호화 방식의 Thales HSM은 오라클와 MS 서버를 전부 지원하며 강력한 DB 암호화를 통해 최고의 안전성을 보장합니다. 이미 세계 HSM 시장 점유율 1위로 입증된 성능과 안정성으로 고객 DB 암호화를 안전하게 할 수 있습니다. 오라클에서는 TDE방식에 HSM을 연동하여 강력한 암호화를 진행 할 수 있으며 상업적으로 최고 보안 등급을 자랑하는 AES-256 암호화 알고리즘을 지원합니다. 


[Thales HSM에 대한 제품 소개]

[기업 보안] 효율적인 오라클(Oracle) DB 암호화 방법 - TDE와 HSM

[기업 보안] 암호화키 관리의 중요성 / 보안키 관리 시스템(KMS)

하트블리드(Heartbleed) 취약 방지 솔루션 Thales-HSM


최고의 기업 DB 암호화 솔루션인 Thales HSM에 대한 구입문의는 아래 연락처(아이마켓코리아)에 문의주시면 친절한 상담을 해드립니다.



※ 제품 구입 문의 : 아이마켓코리아 김경일 대리 / Tel : 02-3708-8254 / E-mail : raykim7@imarketkorea.com



아래의 링크에서 thales e-security의 다양한 정보를 만나실 수 있습니다.





Trackbacks 0 / Comments 0

개인정보 유출사례와 개인정보 보호방법 (DB 암호화)

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 7. 16. 16:00 / 카테고리 : nCipher HSM (Thales-HSM )



개인정보 유출사례와 개인정보 보호방법 (DB 암호화)


개인정보 유출 사고가 많아지면서 우리나라의 보안불감증은 개인 뿐만 아니라 기업까지도 만연해 있다는 것을 알 수 있었습니다. 특히 가장 중요한 금융권에서 개인정보 유출사고가 발생하면서 대량의 피해자가 발생하게 되었습니다. 국내 개인정보 유출 사례를 통해 DB암호화의 중요성에 대해서 알아보겠습니다.




특히 올해에는 KB 국민카드, 롯데카드, NH 농협카드 메이져 카드 3사의 유출사고로 인해 몸살을 앓았습니다. 확인된 총 피해자는 KB 국민카드 5300만명, 롯데카드 2600만건, NH농협카드 2500만건이 유출된 사건으로 총합하여 무려 1억 400만건이라는 개인정보가 유출되어 대부분의 국민들의 개인정보가 전세계로 유출되었다고 볼 수 있습니다. 




대형 포털사이트도 개인정보 유출 사고를 피해 갈 수 없습니다. 네이트, 싸이월드 개인정보 유출사고는 2011년 7월 26일에 발생한 개인정보 유출사건으로 특히 개인용 메신저와 싸이월드 등이 유행하던 시기라서 피해가 엄청났습니다. 가입자 3500만명의 아이디, 비밀번호, 이름, 주민번호, 연락처 등의 개인정보가 유출된 사건으로써 이 포털회사들이 도입한 보안용 백신서버를 통한 해킹으로 추정되어 기업에서 도입하는 백신으로써는 더이상 안전하지 않다는 충격적인 결과가 나타났습니다.




쇼핑 업계에서는 이베이 계열의 종합쇼핑몰 플랫폼인 옥션에서 약 1081만명이 개인정보가 유출되는 사고도 일어났습니다. 이번 사고도 역시 중국발 해커에 의한 개인정보 유출사고로써 2008년경 옥션에 가입된 모든 사람의 개인정보가 유출되었습니다. 검찰 조사로써는 700만명 정도의 규모로 추정되지만 실질적으로는 이보다 더 많은 고객의 정보가 유출된 것으로 확인 되고 있습니다.





최근 많은 현금결제가 이루어지는 게임회사도 예외는 아닙니다. 국내 최대 게임회사인 넥슨에서도 유출사고가 일어났었습니다. 2011년 경 넥슨 게임중 하나인 메이플 스토리 회원의 개인정보가 유출된 사건으로 1300만명의 개인정보가 유출되어 큰 피해를 입었습니다.




또한, 국내 최대 통신사인 KT도 개인정보 유출의 위협에서 벗어날 수 없었습니다. 2014년도 3월경에 일어난 사건으로 약 1200만명의 개인정보가 유출된 사건입니다. 이름, 민증번호, 연락처, 카드결제번호, 카드 유효기간, 주소, 메일 고객관리번호, 유심카드번호, 서비스가입정보, 요금제 정보까지 개인 통신관련 모든 정보가 전부 유출된 사건으로 이 이후 고객들의 휴대폰으로 각종 스팸문자와 가입유도 전화 등을 하였다고 합니다. 이는 오랜기간 동안 이루어져 충격을 주었으며 피의자는 전문해커 김모씨와 정모씨 2명은 구속되고 텔레마케팅 업체 대표 박모씨도 같은 혐의로 불구속 입건이된 사건입니다. 이들은 개인정보를 통해 1년간 115억원의 부당이득을 챙긴 혐의를 받고 있습니다.




국내에서 유출되는 대부분의 개인정보는 중국으로 유통되서 상당한 헐값에 대량으로 판매되었습니다. 대기업 조차도 개인정보 보안에 대해서 취약하다는 충격적인 결과는 물론, 중소형 사업체들은 더더욱 심각한 보안의식을 가지고 있어 기업의 낮은 보안 윤리의식이 사고를 부추기고 있다는 것을 알 수 있습니다.




최근에는 중국해커들의 능률교육, 리브로, 에듀스파, 모닝글로리 등 중견기업체들의 웹사이트 공격을 통해 개인정보가 유출되었다는 사실이 파악되었습니다.

이들 업체는 뒤늦게 사과 공지를 올리고 개인정보보호에 만전을 기하겠다는 공지를 올렸지만 매번, 개인정보가 유출된 후에 사과로 끝내는 방법은 책임 있는 기업이 하는 대처치고는 너무 미흡하다고 할 수 있습니다.


이제는 대기업 뿐만 아니라 중/소규모 사업체들까지 해커들이 개인정보 유출을 하는 만큼 더 각별한 주의가 필요하며, 완벽한 보안 솔루션 구축을 통해 보안에 만전을 기해야 더 큰 피해를 막고 회사의 이미지와 소중한 고객을 지킬 수 있다는 사실입니다.





개인정보를 보호하는 방법은 여러가지가 있지만 만약 유출되어도 안전하게 암호화가 되어 있다면, 이러한 해커들의 위협에게서 안전하다고 할 수 있습니다. 만약 해커들이 기업의 서버를 공격하여도 하드웨어 방식으로 암호화된 데이터베이스는 절대 해독할 수 없으며, 암호화된 정보는 해커들에게 가치가 없습니다. 이러한 방법으로 안전하게 데이터를 보호할 수 있으며, 먼저 유출을 방지하는 시스템을 구축하고, 유출되더라도 안전하게 암호화된 데이터베이스로 2차적인 안전망을 완벽하게 구축할 수 있습니다.


이러한 보안 조치는 하드웨어암호화 솔루션(HSM)을 통해서 구축할 수 있으며, HSM 중에서 가장 고성능을 자랑하는 Thales e-security의 암호화 솔루션은 가장 완벽한 기업 보안 솔루션을 구축할 수 있도록 기술을 제공합니다.



소중한 기업의 데이터베이스, 고객의 개인정보 DB 암호화 하지 않고 보관하시겠습니까? 

하드웨어 암호화를 통해 이러한 개인정보와 회사의 중요정보까지 완벽하게 암호화 할 수 있는 Thales HSM 제품군은 기업들이 많이 사용하는 오라클(Oracle)을 완벽하게 지원하고 있으며 기존에 TDE 방식의 취약점으로 주장되었던 키 관리의 기밀성까지 완벽하게 해결하였습니다. 특히 오라클의 Wallet 암호화 키 관리 보안 모듈은 키 관리에 있어서 취약성이 노출되고 있어 데이터베이스 암호화를 위해서 TDE를 도입하는 기업이 많이 늘고 있습니다. 



특히 오라클 TDE 방식의 암호화는 약점이 완벽하게 보완되었고 경제적으로써 합리적으로써 보안 솔루션을 도입하는 것으로 초점이 맞추어졌습니다. 특히 오라클 TDE방식의 키 관리 기밀성 역시 하드웨어 암호화 모듈인 HSM과의 연계이점이 부각되면서 해결되었고, MS나 ORACLE 역시 하드웨어 암호화 모듈(HSM)의 사용을 적극적으로 권장하고 있습니다. 


개인정보유출 방지 고성능 하드웨어 암호화 솔루션 Thales HSM

강력한 보안성, 경제성, 기밀성, 관리 용이성 등의 효율적인 측면에서 유리한 이점을 가져가기 위해서는 HSM 도입은 반드시 필수이며, 특히 개인정보유출 사고를 막기 위한 고성능 하드웨어 암호화 솔루션(HSM)을 선택해야 됩니다. Thales HSM은 세계시장 점유율 1위를 자랑하게 때문에 안정성을 보장하며 업계 20년의 기술력으로 최상의 성능을 보장합니다.


탈레스 HSM에 대한 자세한 정보는 아래의 링크를 참조하시면 더 많은 정보를 보실 수 있으며 특히 오라클 TDE를 도입하고 있는 기업이시라면 반드시 참고해주시기 바랍니다.  Thales HSM을 통한 효율적인 오라클 DB 암호화를 통한 고객 데이터베이스 암호화 방안(링크)


인정보 유출 방지를 위한 최적의 솔루션인 Thales e-security의 HSM으로 완벽한 고객 DB암호화를 구축하시기 바랍니다.

Thales HSM제품 구입문의는 아래의 아이마켓코리아 IT 솔루션 사업부로 문의주시면 됩니다.



※ 제품 구입 문의 : 아이마켓코리아 김경일 대리 / Tel : 02-3708-8254 / E-mail : raykim7@imarketkorea.com




아래의 링크에서 thales e-security의 다양한 정보를 만나실 수 있습니다.








Trackbacks 0 / Comments 0

[정보보안] 의료기관 개인정보 보호 실태와 취약점 해결 방안

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 7. 3. 19:20 / 카테고리 : nCipher HSM (Thales-HSM )

[정보보안] 의료기관 개인정보 보호 실태와 취약점 해결 방안


우리나라 전 국민의 의료보험 실시 이후에 우리나라의 각 의료기관에는 병원정보시스템이 도입되기 시작하였습니다. 그러면서 많은 의료기관이 디지털화 되었고 급속도로 발전하는 인터넷 및 웹 환경의 확대와 u-Health, smart-Health 등과 같은 정보 기술이 발전함에 따라서 개인의료정보에 대한 접근성과 이동성은 더욱 편리해지고 체계화 되었습니다.


하지만 이러한 의료시스템의 정보화와 더불어 개인의료정보에 대한 유츌이나 노출 위험도 점차 커지면서 개인의료정보 보호에 대한 필요성도 중요해지고 있습니다.

실제로, 개인정보보호법을 잘 알고 있는 의사는 32%에 불과하고 나머지는 대충 알고 있거나 정보보안 안전성을 확보 조치하고 있는 병원에 60%에 불과하며, 의원은 29%로 더욱 취약한 것으로 조사되었습니다.


이러한 상황에서 병원의 보안담당자들은 기관에 보안전문 인력이나 조직이 없다는 점이 가장 힘들다고 토로하고 있습니다. 특히 보안장비나 솔루션을 도입하다 보면, 의료진들은 진료 업무와 연구활동에 많은 불편을 준다는 이유를 들어서 화면캡쳐나 인터넷 접속 차단을 풀어줄 것을 요구하기도 하였습니다.


이처럼 정부 정책이나 법규제가 강화되는 부분은 환영을 할 일이지만, 이를 준수하기 위해서는 의료진과의 마찰이 예상되는 상황이라는 것입니다.

이에 보안담당자들은 어쩔 수 없이 의료진과의 조율을 통해서 일부 제한사항을 열어주고 진료시간이 지연되거나 환자의 대기시간이 길어지지 않도록 하고 있습니다.


하지만 이렇게 되면 보안의 헛점이 생기게 되고 이를 통한 보안 위협과 사고는 충분히 가능하기 때문에 사전 및 사후에 보안조치가 적절히 운영되어야 합니다.


특히 한국인터넷진흥원(KISA)나 한국정보화진흥원(NIA)에서 진행하는 개인정보보호 관련 교육은 의료기관의 특성에 맞는 교육이 아닌 일반적인 기업이나 기관에 해당하는 교육이기 때문에 의료기관에 맞는 개인정보보호 교육이 필요하다고 말하고 있습니다.


이처럼 의료기관의 개인정보보호는 의료기관의 특성과 현실에 맞는 교육과 컨설팅을 통해서 적절한 개인정보보호 시스템이 구축되고 운영되고 있는가는 매우 중요한 일입니다. 특히 DB암호화를 통한 안전한 개인정보 관리가 기술적으로 이루어지면 신뢰성이 상승하고 관리의 효율성 또한 증대됩니다.


병원과 기관 등에서 많이 사용하는 오라클 서버에 대한 데이터베이스 암호화(DB 암호화)를 통해 이러한 개인정보보안을 해결 할 수 있습니다.

특히 TDE 형식의 암호화 방식에 HSM(하드웨어 보안 모듈)을 연동시키면 기존 플러그인 방식과는 다른 강력한 보안성, 경제성, 기밀성, 관리 용이성 들의 효율적인 측면에서 유리한 이점을 가져갈 수 있습니다. 이러한 이유로 대형병원에서도 TDE와 HSM을 통한 암호화 방식을 많이 채택하고 있습니다.



세계시장 점유율 1위를 자랑하는 Thales HSM은 전세계적으로 성능을 검증을 받은 HSM으로 대형병원 뿐만 아니라 기업에서도 개인정보를 완벽히 암호화하고 관리할 수 있어 개인정보유출에 대한 대비책으로 가장 강력한 성능을 자랑하며 오라클 TDE와의 호환성이 아주 뛰어난 HSM입니다.


특히 Thales의 HSM은 오라클 서버에 대한 지원에 완벽하게 되어 있는 데이터베이스 암호화 솔루션인 nCipher라는 제품이 있습니다.

nChiper의 장점으로는 브랜드 및 데이터 보호 기능, 데이터베이스 암호화의 접근 제어, 쉬운 설정 및 연동, 변화하는 다양한 요구에 대한 적합성 등을 들 수 있습니다.

nChiper는 통합된 암호화 기능으로 데이터 유출을 방지하며, 최상급 보안 등급으로 데이터베이스를 보호합니다. 그리고 고급 보안 옵션을 통해 신속하게 간단하게 연동이 가능한 완벽한 솔루션을 제공합니다. 장애 복구 및 데이터 유지를 위해, 융통성 있는 적용 및 관리 옵션을 제공하여 암호화 체계의 관리 부담을 덜 수 있습니다.


대형 병원에 개인정보보안 솔루션 도입을 고려하고 있으시다면 HSM 세계 시장 점유율 1위를 자랑하는 탈레스 HSM의 nCipher의 도입을 적극적으로 검토해보시기 바랍니다.


탈레스 HSM의 오라클 TDE 보안 솔루션인 nCipher 제품에 대한 구입 문의는 아래의 연락처로 연락주시면 친절한 상담을 받으실 수가 있습니다.


※ 제품 구입 문의 : 아이마켓코리아 김경일 대리 / Tel : 02-3708-8254 / E-mail : raykim7@imarketkorea.com







Trackbacks 0 / Comments 0

[기업보안] 암호화 키 관리 방법의 문제점과 해결책

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 7. 2. 15:50 / 카테고리 : nCipher HSM (Thales-HSM )


암호화 키 관리 방법의 문제점과 해결책


암호화는 강력한 보안을 제공할수 있는 다양한 프로세스의 근본에 있는 것입니다.

다만, 적절한 관리를 하지 않으면 이러한 프로세스도 복잡하고 비용이 많이 들고 위험을 낳기 쉬운 것이 되어 버립니다


암호화를 기반으로 구축된 디지털 서명과 데이터 암호화 등의 보안 작업 관리 능력은 이러한 과정에 강한 영향력 있는 암호화키를 효과적으로 관리하는 능력에 직접적으로 의존하고 있습니다. 


암호가 조직의 IT 인프라에서 보다 광범위하게 사용되고 관리해야 키의 수와 다양성이 증가함에 따라 키관리 문제는 앞으로도 증가할 것으로 예상 됩니다. 암호화 보안 구현 책임자는 키 관리에 대한 다양한 접근 키관리 기법의 모범사례 및 이러한 기술을 구현하기 위한 기술적 대안을 숙지하고 있어야 합니다.



키관리는 단순한 운영 상의 과제가 없습니다. 감독기관이 키관리의 중요성을 인식함에 따라 보안 및 감사에 대한 이러한 키관리 프로세스별 요구사항은 더 엄격한 것이 되고 있습니다. 

또한 OASIS KMIP (Key Management Interoperability Protocol)와 같은 표준이 정비되어 있으며, 이러한 표준에 따라 다른장치와 시스템 간의 키관리 면의 호환성이 개선될 것으로 전망되고 있습니다. 키관리 전략을 수립함에 있어서는 이러한 추세를 감안하여, 운영, 보안 및 감사 면에서의 요구사항을 고려해야합니다.


Ⅰ. 키 관리

키관리 프로세스는 암호화키를 생성, 유지, 보호하고 그 사용을 관리하는데 필요한 인력, 실시해야 작업과 자동화된 작업을 모두 조합한 것 입니다. 비밀유지를 위한 데이터 암호화, 인증을 위한 디지털 인증서의 사용 또는 문서의 정당성을 증명하기 위한 디지털 서명 프로세스의 실행 등 어떤 작업을 수행할 때 키 관리 문제가 많이존재 하는 것에는 변함이 없습니다. 


각각의 키는 생성, 사용수명에서 사용 폐기하는 기간이 있습니다. 키의 라이프 사이클의 길이와 그 생성에서 폐기까지의 사이에 어떤 일이 일어나는 지는 개별 응용프로그램에 따라 다릅니다.  키의 라이프 사이클 전반에 걸쳐 그 열쇠를 효과적으로 관리함으로써 위험을 줄이고 구축비용을 절감하고 데이터 보호 규칙에 대한 적합성을 유지할 수 있게 됩니다.


ⅰ. 키에 대한 접근 제어

사용자 목표에 따라 단일 응용프로그램의 키 관리에 관심이 있는 경우도 있고, 조직의 사업부 및 기업전체를 대상으로 한 일련의 비즈니스 프로세스 전체에서 보다 효과적으로 키를 관리하기 위한 관심이 있는 경우도 있습니다.



각 조직의 키 관리 방법은 여러가지 방법이 있지만, 그 대표적인 시나리오 3가지를 아래와 같이 들 수 있습니다.


1) 소프트웨어를 통한 키 관리 방법

가장 단순한 수준에서 도입하는 개별제품의 기본기능으로, 제공되는 기본 키 관리 기능을 사용할 수 있습니다. 

예를 들어서, 많은 상용 암호화 제품은 적어도 키 관리 수명주기의 여러 단계 작업을 위한 소프트웨어 기능이 포함되어 있습니다. 이러한 키관리 유틸리티의 강조, 정책, 일반적인 보안 특성은 제품에 따라 다릅니다.


2) 하드웨어 장치를 통한 키관리 방법

리스크 관리를 강화하여 키의 라이프 사이클을 안정적으로 관리하기 위해 하드웨어 보안 모듈(HSM) 등의 목적에 맞게 만들어진 보안강화형 키 관리 장치를 사용하여 상용 응용프로그램이나 사용자 지정 응용프로그램을 보강 할 수 있습니다. 전용 암호화 하드웨어를 사용하면 암호화 기능의 고립된 영역 도는 신뢰할 수 있는 영역을 생성할 수 있기 대문에 소프트웨어 기반의 암호화가 가진 본질적인 취약점을 해결할 수 있습니다. 

키 관리를 위한 독립적인 보안 플랫폼을 사용하면 키 관리 작업과 그 열쇠를 사용하는 응용 프로그램 작업을 엄격하게 구별할 수 있습니다. 단일 슈퍼 유저를 사용함으로써 위협을 완화하기 위해 역할을 분리하는 것은 키 관리 기법의 모범 사례이며, PCI, DSS 등의 보안 표준에 의해 권장됩니다.


3) 키의 중앙관리 방법

대규모 배포의 경우 다른 종류의 응용프로그램이나 시스템의 키를 관리하는 조직은 정책의 일관성과 서로 다른 수준의 보호비용의 상승과 같은 문제에 직면할 수 있습니다. 키 관리를 위한 중앙 집중화된 접근을 싱행하면 통일된 정책 시스템 전체를 대상으로 한 키의 폐기, 자동화된 키 배포, 통합된 감사역할의 명확한 분리, 보호 및 백업을 위한 단일키 저장소 등의 이점이 실현됩니다. 

보다 전략적인 하향식 키 관리 방식을 채용하면 업무의 효율성을 향상키시면서 조직전체의 관리를 향상시킬 수 있습니다. 

중앙 키 관리를 구현하는 조직은 공격자가 최적의 공격 목표가 될 수 있는 시스템의 보안 특성을 신중하게 검토해야 합니다. 또한, 높은 수준의 가용성을 유지해야 합니다. 앙 키 관리 프로세스가 단일 실패지점이 되지 않도록 하려면 재해 복구 및 장애에 대한 메커니즘이 필요합니다.


Ⅱ. 위험 
- 키는 악의적인 사람에게 넘어갈 우려가 있기 대문에, 그 경우는 적절한 권한이 없는 사람이나 응용 프로그램에 신중하게 취급해야 하는 정보 또는 높은 가치의 정보에 액세스 할 수 있게 되어 버럽니다.
- 데이터 유출은 원치 않는 정보의 공개와 고객 ID를 도용하는 결과를 초해할 우려가 있어 벌금이 부과되거나 법적 주장을 수행하거나 할 가능성도 있습니다.
- 열쇠를 분실하거나 키가 복구할 수 없게 할 수도 있어, 이 경우 데이터를 읽을 수 없습니다. 열쇠를 분실 했을 경우 데이터의 구체적인 특성에 따라 영업중단, 고객의 손실 또는 책임과 같은 형태로 기업에 큰 문제가 될 수도 있습니다.
- 소프트웨어 기반의 키 관리 프로세스에 의한 보호는 한정적인 것에 지나지않고, 신중하게 취급해야 키 및 그 열쇠를 보호하는 데이터의 공격에 취약 해지지 않습니다.
- 조각난 키 관리 시스템이 증가해버리면 보안 괸리가 복잡한 것으로 간주 되어 비용을 증가시키는 비즈니스 프로세스 관리가 어려워지고 , 확장성이 손상될 수 있습니다.
- 키 관리 작업의 문서화가 충분하지 않으면 적합성 보고서 작업의 부담이 커집니다.

키 관리에 대한 비용 절감과 간소화된 프로세스, 강력한 보안을 모두 갖춘 솔루션인 키관리 보안 솔루션 세계 점유율 1위 기업 Thales의 e-Security 솔루션을 통한 안전한 키 관리 프로세스를 구축하시기 바랍니다.


Ⅲ. 키관리 : Thales e-Security 솔루션

Thales e-Security는 암호화 과정에서 효과적인 키 관리를 도입하여 조직이 최대한의 보장을 실현하는 것을 지원합니다. 

탈레스의 제품과 서비스를 사용하면 비즈니스 프로세스 관리 및 확장석을 유지하기 위하여 운영 효율성을 확보하면서도 높은 수준의 보증을 제공하는 키 관리 기법의 모범사례를 구축할 수 있습니다.


Thales e-Security 솔루션 제품 소개

1) nShield

HSM을 사용하면 변조방지 하드웨어 키와 거기에 대한 오퍼레이션을 보호하여 암호화 및 디지털 서명 프로세스의 보안을 향상시킬 수 있씁니다. 이러한 HSM은 검증된 키 관리 아키텍쳐인 Thales Security World를 채용하고 있는 것이 특징으로, 이 아키텍쳐는 키 백업 등의 중요한 열쇠관리 작업을 자동화하고 시스템에 존재하는 HSM에 대해 일관된 정책을 실행합니다.




2) Key Authority

Key Authority는 다양한 장치와 프로세스 대상으로 한 중앙집중식 키 관리 방식의 구현을 지원하기 위해 설계된 보안 강화형 키 관리 장치입니다. 이 장치의 특징은 FIPS 140 인증을 받은 변조방지 보안기능 재해 복구를 위한 복제 기능 및 고급 역할기반 정책 제어가 결합되어 있습니다. Key Authority는 최신 KMIP 표준에 맞게 설계되어, 2500만개 이상의 키를 관리 할 수 있습니다.



Ⅳ. Thales e-Security 솔루션의 장점

- 전용 하드웨어 모듈과 중앙 집중화된 키 관리 장치를 사용하여 효과적인 암호화 키 관리를 제공합니다.

- 기본 소프트웨어 기반 키 관리에 비해 보안이 크게 향상됩니다.

- 단편적으로 도입된 암호화 기능과 기타 암호화 기반 응용 프로그램에 대한 관리를 되찾습니다.

- 키 분실 위험을 줄이고 높은 관리 비용을 억제하고, 확장성이 부족한 프로세스를 감소시킵니다.

- 비즈니스 연속성을 위험에 노출시키지 않고 업계의 요구사항과 새로운 키 관리 표준을 충족합니다.

- 키 관리 기법의 모범사례를 구현하고 미래의 요구사항에도 대응할 수 있게 합니다.

- Thales e-Security는 암호화 키 관리의 최첨단 기술을 보유한, 세계적으로도 인정받은 권위 있는 솔루션 제공 업체이며, 30년 이상의 경험을 바탕으로 솔루션을 개발 및 공급 하고 있습니다.


보안키 관리 시스템인 탈레스 HSM (Thales)에 대한 자세한 정보는 아래의 게시물을 클릭하시면 더 상세한 제품 정보를 보실 수 있습니다.





Trackbacks 0 / Comments 0

[기업 보안] 효율적인 오라클(Oracle) DB 암호화 방법 - TDE와 HSM

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 6. 26. 18:07 / 카테고리 : nCipher HSM (Thales-HSM )


현재 가장 많은 기업들이 보안에서 중점적으로 신경쓰는 부분은 바로 개인 정보보호입니다. 개인 정보보호를 위해서 많은 기업들이 투자를 하고 있는데요. 기업과 기관에서 가장 먼저 하는 작업이 바로 데이터베이스(Database) 암호화 입니다. 대다수 조직에서 선호하는 DB 암호화의 방법은 크게 플러그인 방식의 DB 암호화 솔루션을 도입하는 것과 데이터베이스에서 제공하는 암호화 기능인 TDE(Transparent Data Encryption)을 이용 하는 방법입니다.





특히 많은 대기업에서는 데이터베이스 솔루션으로 오라클(Oracle)을 도입하여 사용하고 있습니다. 개인정보보호 시장 초기에는 플러그인 방식의 솔루션이 시장을 주도하였지만 지금 현재는 TDE방식의 암호화가 강력한 방법론으로 떠오르고 있습니다.


매년 암호화를 거쳐야 하는 데이터베이스의 양과 빈도는 늘어나고 있습니다. 이 데이터들을 일일히 전용 솔루션을 통해 적용하기에는 많은 시간과 비용이 필요하며, 관리해야할 것들이 많아 짐에 따라 업무량도 증가하게 됩니다.



이러한 이유로 데이터베이스 암호화를 위해 TDE를 도입하는 기업과 기관이 늘고 있는 것입니다.


초기에 TDE가 외면 받았던 이유는 키 관리의 기밀성이 취약점으로 주장되었기 때문입니다. 오라클(Oracle) 은 Wallet이라는 암호화 키 관리 보안 모듈을 제공하고 있는데, 이 Wallet 솔루션 하나만 사용했을 시에는 키 관리 취약성을 극복하기 어렵다는 말이 대두 되었습니다. 또한, 대부분의 조직에서 TDE를 사용하려면 데이터베이스 버전을 업데이트 해야 하다보니 큰 변화 없이 대응이 가능한 플러그인 방식의 암호화를 선호하게 되었습니다.


하지만, 현재의 상황은 달라졌습니다. TDE 방식의 암호화는 약점을 완전하게 보완하여 경쟁력을 갖추었고. 이제는 어떤 방식을 도입하는 것이 더 경제적인가, 또는 합리적인가라는 쪽으로 경쟁의 초점이 달라졌습니다. 기능성의 제약도 많이 사라졌을 뿐만 아니라 DB에 연결된 디스크에 담기는 데이터 수준을 넘어 백업 및 클라우드 등 제 3 지역으로 데이터를 내보내는 것까지 암호화의 적용범위가 넓어지고, TDE의 취약점이라고 많이 대두 되던 키 관리 기밀성 역시 써드파티인 하드웨어암호화 모듈 HSM(Hardware Security Module)과의 연계 이점이 부각되면서 자연스럽게 해결되었으며, MS와 Oracle에서도 HSM의 사용을 적극적으로 권장하고 있습니다.


기존에는 TDE를 사용하게 되면 DB서버에 CPU 부하가 생겨 곤란을 겪었지만, 현재는 MS와 Oracle 역시 모두 최신 버전에서는 좀 더 적은 리소스로 암호화를 수행할 수 있어 이러한 문제점들은 사라졌습니다. 

간단히 말하자면, 기존 TDE 방식의 단점은 사라지고 TDE 방식의 가장 큰 장점인 애플리케이션 수정이 필요없어지고, 성능 손실 또한 줄일 수 있다는 이점이 더욱 커지게 된 것입니다.




이제는 기존의 플러그인 방식의 Third Party 애플리케이션을 이용하는 것에 많은 비용과 시간을 투자하는 것 보다는 TDE에 하드웨어 암호화 모듈인 HSM(Hardware Security Module)을 연동시켜 강력한 보안성, 경제성, 기밀성, 관리 용이성 등의 효율적인 측면에서 유리한 이점을 가져갈 수 있습니다. 이제는 HSM을 도입하는 것은 이제는 선택이 아니라 필수입니다.



TDE의 가장 적합한 HSM은 무엇일까요? 바로 세계 시장점유율 1위를 자랑하는 고성능 HSM인 Thales(탈레스)의 HSM이 있습니다. 이미 전 세계적으로 성능을 검증 받은 제품으로 전 세계 시장 점유율 1위를 달리고 있는 강력한 보안을 자랑하는 HSM입니다.


오라클 서버를 취급하시는 기업 보안 담당자 분들께서는 TDE 방식을 사용하고 있거나 기존 플러그인 방식에서 TDE 방식으로 전환을 고려하시고 계시다면 Thales(탈레스) HSM 도입을 적극적으로 검토해보시기 바랍니다.


기업 보안 전문 기업인 Thales는 오라클(Oracle) 서버에 대한 지원이 완벽하게 되어있으며 독자적인 솔루션 또한 갖추어져 있습니다. 

바로, Thales의 Oracle 11g용 데이터베이스 암호화 솔루션인 nCipher 라는 제품입니다.


간단하게 장점으로 설명드리자면

- 브랜드 및 데이터 보호 기능

- 데이터베이스 암호화의 접근 제어

- 쉬운 설정 및 연동

- 변화하는 다양한 요구에 대한 적합성


총 이 4가지 특징을 가지고 있습니다.


Thales의 Oracle 11g용 데이터베이스 암호화 솔루션인 nCipher에 대하여 자세하게 설명드리자면


1. Thales의 Oracle 11g용 데이터베이스 암호화 솔루션인 nCipher는 통합된 암호화 기능으로 데이터 유출을 방지합니다.

데이터베이스에는 고객 개인 정보, 기밀 경쟁 정보, 지적 재산 등의 매우 중요한 기밀 정보들이 저장되어 있습니다.

데이터 특히 고객정보의 유출 또는 도난은 브랜드 이미지 실추, 경쟁력 악화, 과중한 벌금으로 이어질 수 있습니다. 기업들이 고객 정보를 보호할 수 있도록 지불카드 산업 데이터 보안표준(PCI DSS)이 제정되어 카드 소지자의 정보를 처리, 저장, 전송하는데 있어 철저한 보안 요건을 제시하고 있습니다.

Oracle 11g 고급 보안 옵션의 일부인 TDE(Transparent Data Encryption) 을 적용하면, 고객 정보, 회계정보 및 기타 민감한 정보를 암호화 할 수 있습니다. 또한, 데이터는 기존의 애플리케이션이나 프로세스를 변경하지 않고도 안전하게 관리됩니다.


2. 최상급 보안 등급으로 데이터베이스 보호

데이터 보호를 위하여 nCipher의 하드웨어 보안 모듈(HSM)은 Oracle TDE를 보호하는 키의 안전한 관리를 보장합니다. nCipher HSM의 검증되고 신뢰할 수 있는 암호화 기능으로 애플리케이션 및 운영체제와 별도로 암호화 키를 보호합니다. 암호화 키의 사용은 정책에 의해서만 실행되며 따라서 데이터베이스는 절대 노출되지 않습니다.


3. 완벽한 솔루션

nCipher netHSM은 Oracle 11g 고급 보안옵션과 신속하고 간단하게 연동이 가능합니다. 표준 기반의 인터페이스를 활용하여, 암호화 키의 강력한 보호뿐 아니라 암호화 정보의 장기 사용에 대한 확실한 보장을 제공합니다. 장애 복구 및 데이터 유지를 위해, 융통성 있는 적용 및 관리 옵션을 제공하여 암호화 체계의 관리 부담을 덜 수 있습니다. 단일 서버의 단독 시스템 또는 가상 환경의 전체 네트워크 상에서 사용할 수 있는 nCipher HSM은 변화하는 다양한 비즈니스 환경에 효과적으로 대응할 수 있도록 설계되었습니다.




nCipher HSM은 Oracle TDE Master Key의 오용 및 훼손을 방지합니다. 데이터를 보호하고 규제를 준수하기 위해 nCipher HSM은 데이터베이스와 보안 관리자의 역할을 구분합니다.


오라클 서버에서의 안전한 TDE Master Key 관리와 데이터베이스 보안 강화, 비용 및 시간 절감에 대해 고민 중이시라면 HSM 세계 시장 점유율 1위를 자랑하는 탈레스 HSM의 nCipher의 도입을 적극적으로 검토해보시기 바랍니다.


탈레스 HSM의 오라클 TDE 보안 솔루션인 nCipher 제품에 대한 구입 문의는 아래의 연락처로 연락주시면 친절한 상담을 받을 수 있습니다.






Trackbacks 0 / Comments 0

[기업 보안] 암호화키 관리의 중요성 / 보안키 관리 시스템(KMS)

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2014. 6. 25. 11:58 / 카테고리 : nCipher HSM (Thales-HSM )


암호화 키 관리의 중요성 / 보안 키 관리 시스템(KMS)


산업화가 급격하게 이루어지고 인터넷이 발달함에 따라 기업들도 이러한 데이터들을 전산화하기 시작하였습니다. 

특히 금융 업계에서는 개인정보와 관련된 데이터 이슈가 많았습니다. 이러한 개인정보와 관련된 데이터는 해커들의 주요 공격대상이 되고, 최근 개인정보의 유출사고가 기하급수적으로 증가함에 따라 기업에게 큰 손해를 미치게 됩니다. 


대규모 개인정보 유출은 언제 어디서나 발생하고 있기 때문에, 개인정보가 유출된 사고가 발생한 시스템의 운영 상황을 점검해보게 되면 네트워크 또는 서버 보안 등의 기초적인 보안 조치로는 이러한 사고를 막을 수 없다는 것입니다.


최근에 가장 큰 이슈가 되었던 보안사고 였던 카드 3사(K사, L사, N사) 의 개인정보 유출 사고 였습니다.

이는 내부에 유출에 의한 것으로 보안 외주업체인 K사의 박모 차장이 USB로 유출 시킨 것입니다. 이러한 데이터들이 암호화도 없이 저장되어 있어서 피해가 컸습니다.

침해사고 발생 전에 유출경로를 차단하는 것도 중요하지만, 침해사고가 발생시에 정보유출을 방지하는 것도 중요합니다. 이러한 고객 정보들을 암호화 시키는 방법도 매우 중요합니다.

데이터를 실제 저장 및 관리하는 데이터베이스(DB) 서버에 대한 별도의 보안 조치가 가장 중요하다고 할 수 있습니다. 위에 카드 3사 개인정보 유출사례에서도 만약 데이터베이스의 DB 암호화를 통한 보안조치가 확실하다면 유출 시키기도 어렵고 유출 시켜도 해독할 수 없어 집니다.


최근에 이러한 이슈로 인해 많은 금융기관에서는 DB암호화 도입을 주저하였지만 지금은 DB암호화를 위해 많은 비용을 투자하고 있습니다. 정부에서도 정보통신망법 개정과 그 시행령을 통해서 보호조치를 강화하도록 법제화하고 권고하고 있습니다. 이제는 DB암호화는 선택이 아닌 필수가 되고 있습니다.


DB의 암호화와 복호화를 위해 사용되는 암호 키의 종류는 암호화, 복호화 키와 마스터키로 나누어 집니다.

암호화/복호화 키는 DB내에 존재하는 데이터의 암호화 적용과 데이터 이용을 위한 복호화를 위해 사용되고 있으며, 가장 중요한 마스터키는 이러한 암호화/복호화 키를 암호화 하는데 사용되기 때문에 가장 중요합니다.


암호화된 데이터 유출 시에 이를 해독할 수 있는 암호화/복호화 키는 암호화 대상이 되는 데이터 만큼이나 가장 중요한 정보기 때문에 아무리 강력한 암호 알고리즘을 통해서 데이터를 암호화 한다고 하더라도 이러한 암호화/복호화 키 정보가 외부에 유출이 되면 강력한 암호화 알고리즘으로 데이터를 암호화하였더 라도 데이터 암호화는 이미 무용지물이나 마찬가지 입니다. 


[암호화 키 관리 프로세스]

1. 키 생성 - 암 복호화 생성시에 안전한 난수 발생기를 이용하며, 안정성이 검증된 알고리즘을 사용하여 생성합니다.

2. 키 분배 - 키 분배 시에도 암호화 등의 방법을 통하여 보안성 유지하고 암호 키의 외부 노출을 차단합니다.

3. 키 저장 - DBMS와 분리된 별도의 키 관리 서버나 HSM 장비를 통해 암호화 하여 저장합니다.

4. 키 사용 - DB 관리자와 보안 관리자의 권한을 분리하여 사용합니다.

5. 키 백업/복구 - 암호 키와 패스워드를 알 수 없는 경우에 대비하여 백업 및 복구 절차를 수립합니다.

6. 키 교체 - 암 복호화 키는 기업 내부 정책에 부합하는 기간마다 교체하여 보안성을 유지합니다.

7. 키 폐기 - 허가된 관리자가 절차에 따라 폐기합니다.


때문에, 데이터를 암호화하고 복호화하는 암호화/복호화 키와 이를 보호하는 마스터키 역시 모두 생성 부터 폐기까지 안전하게 관리되어야 합니다.

아무리 금고가 튼튼하더라도, 키를 분실하는 순간 금고는 이미 도난 당한거나 마찬가지가 되기 때문이죠.


키 관리는 중요한 문제이며, 키 관리가 약한 경우 암호화는 쓸모가 없다.

(Key management is a crucial issue, and encryption is useless if key management is weak.) - Gartner Report, 2013 July


DB 암호화의 가장 중요한 요소중의 하나가 암호키 관리입니다. 아무리 암호화가 잘 수행되 었다 하더라도 키 관리가 허술하면 정보유출 사고 시 대규모 사태가 벌어질 수 있기 때문 입니다. 암호 키는 생성 이후부터 관리가 매우 중요하며, 정기적인 암호키 변경은 물론 안전한 장소에 암호키를 보관하여야 합니다. 암호화된 데이터가 유출되더라도 암호키가 없으면 유출된 데이터를 이용하기가 쉽지 않기 때문에 안전한 데이터 보안을 구축 할 수 있습니다.


가장 중요한 보안 키관리는 어떻게 해야 할 까요?

DB 암호화 솔루션의 경우 키 관리를 솔루션이 탑재된 머신(machine)에 관리하는 경우도 있고, 별도의 키 관리 장비(HSM, Hardware Security Module)에 관리하는 경우도 있습니다.

후자인 HSM에 관리하는 경우 안전한 암호화 키 관리를 보장하지만, 전자 의 경우 암호화 솔루션 자체의 보안성 향상이 필요합니다.

즉, 암호화된 키를 임의로 조회하 거나 삭제·변경하지 않도록 하는 보안정책이 별도로 요구됩니다. 

아래에 있는 내용은 암호화 키 관리에 대한 가이드라인입니다. 참고하시기 바랍니다.


가. 암호키가 생성되면 암호키에 대한 백업을 수행한다. 암호키가 변경이 되면 변경된 암호 키에 대한 백업도 포함이되며, 복구에 대한 확인과 절차도 점검하여야 한다.

나. 암호키에 대한 논리적 접근제어가 수행되는지를 점검한다. 물리적으로 안전하지 못한 장소에 저장된 암호키는 쉽게 유출이 가능하기 때문에 별도의 보안정책이 필요하다.

다. 암호키가 물리적으로 안전한 장소에 저장되어 있고 권한이 부여된 사용자에 의해서만 접근이 가능한가를 점검한다.

라. 암호키가 해제될 수 있는 가능성을 점검하고 기존 암호키의 폐기, 새로운 암호키의 생성 절차를 확인하여야 한다. 이 과정은 매우 중요하며 모든 이력을 관리하여야 한다.


암호키는 보안 키 관리 시스템(Key Management System)을 통해 안전하게 관리 할 수 있습니다. 암호화 키 관리 시스템은 키의 생성부터 변경, 저장, 사용 및 삭제에 이르는 전반적인 과정을 관리하는 시스템으로 사용자에 따른 키 접근 제어 및 감사 기록을 제공하여 암호화 솔루션 구축 시에 핵심이 되는 부분입니다.






이러한 보안 키 관리 시스템을 Thales HSM (Hardware Security Module)을 통해 안전하게 구축해 보시기 바랍니다.

Thales HSM은 전세계 시장 점유율 1위를 자랑하는 안정성과 그 성능이 입증된 하드웨어 암호화 모듈로써 암호화 세션 연결시에 HSM의 SSL 가속 기능을 사용하여, 암호화 세션 연결성능을 향상 시킬 수 있으며, 암호화 세션 연결시에는 HSM의 SSL 가속 기능을 사용하여, 업무 서버에 암호화 세션 연결 부하를 주지 않기 때문에, 업무 서버의 시스템 가용성이 향상되는 장점이 있습니다.

장 중요한 서버의 키관리는 HSM으로 관리 되기 때문에, 키 보호 측면에서 보안성이 향상됩니다.


보안키 관리 시스템인 탈레스 HSM (Thales)에 대한 자세한 정보는 아래의 게시물을 클릭하시면 더 상세한 제품 정보를 보실 수 있습니다.

※ Thales nShield Connect / Thales nShield Solo

※ Thales Datacryptor Ethernet Layer 2 / PayShield 9000







Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭

공지사항

블로그 검색

Calendar

«   2019/12   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        

방문자 통계

  • 전체 : 385,080
  • 오늘 : 16
  • 어제 : 274
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.