본문 바로가기

Oracle TDE

[오라클 DB 암호화] 컬럼암호화와 테이블스페이스 암호화 방식의 차이, 그리고 키 관리 최근 오라클을 사용 중인 기업들이 많이 도입하는 TDE 방식의 암호화에는 두가지 암호화 방식이 있습니다. 대표적인 TDE 암호화 구현 방법으로써는 컬럼 암호화와 테이블스페이스암호화를 예로 들 수 있습니다. 내장된 키 라이프사이클 관리 마스터 암호화 키에 대한 생성, 저장, 추가, 삭제에 대한 관리 지원 PKCS#11 인터페이스 키 관리 시스템에 안전하게 키 저장 -S/W 전자 지급(Wallet) -HSM(Hardware Security Module) 전용 H/W 장치에 안전하게 키 저장 키의 종류 - Mater Key - Table Key와 Tablespace Key 해독 - Table Key - 테이블내의 칼럼 암호화에 사용 - Tablespace Key - 테이블스페이스 내용에 대한 암호화에 사용 [.. 더보기
DB 보안의 중요성과 솔루션 도입 최근 중요 데이터를 보호하는 최종 방어막인 DB보안의 중요성이 부각되고 있습니다. 이는 최근 일어났던 유명 포털사이트, 카드 3사의 개인정보 유출을 통해 외부적/내부적으로 개인정보가 유출될 수 있으며, 헐값에 유통되어 개인 뿐만 아니라 기업까지 막대한 피해를 입을 수 있다는 점을 시사하며, 이를 막을 수 있는 DB 암호화에 대한 관심 또한 높아지고 있습니다. 기업들은 방화벽을 설치하고 IPS, IDS를 통해 안전한 보안 시스템을 구축했다고 생각하는 경우가 많지만 내부자가 DB를 유출시켜버린다면 이러한 보안 시스템들은 소용이 없는 시스템이라고 할 수있습니다. 그렇기 때문에 DB자체를 암호화하고 접근제어를 하는 방식인 DB보안에 대한 관심이 뜨거운 이유입니다. 기업이나 공공기관에서 DB보안을 도입하려고 하지.. 더보기
개인정보보호법 개정으로 인한 기업 DB 암호화 개인정보보호법 개정으로 인한 기업 DB 암호화 솔루션 도입 개인 신상정보 중에서 가장 중요하다고 생각되는 것 중 하나는 바로 주민등록번호와 생일, 그리고 각종 개인 신상 정보들입니다. 이런 중요한 정보들이 수년 간, 잇달은 보안사고로 인해서 이제는 개인정보가 아닌 공공정보가 되었습니다. 이런 보안 사고의 원인은 고객의 DB를 안전하게 관리하지 못한 기업에 있다고 해도 과언이 아닙니다. 작은 웹사이트 부터 시작해서 거대한 대기업, 금융권, 그리고 이런 정보에 민감한 통신사업자까지 전부 해킹을 통해 개인정보가 유출됨으로써 개인정보보호에 대한 관심이 높아지고 고객들도 더 이상 기업에게 본인의 개인정보를 위탁하는 행위 자체를 꺼려하고 있게 되었습니다. 개인정보가 유출되면 가장 큰 문제가 되는 것은 바로 개인정보.. 더보기
개인정보 유출사고 예방의 첫걸음, DB보안 (DB 암호화) 개인정보 유출사고 예방을 위해서 각 기업 및 관공서 등의 기관에서 가장 중점을 두고 있는 부분은 컴플라이언스 준수와 DB보안 (DB 암호화/DB 접근제어) 인것으로 나타났습니다. 최근 국내 최대 보안 언론인 보안뉴스에서 조사한 결과에 따르면, 최근에 발생한 개인정보 유출사고 예방을 위해서 가장 중점을 두고 있는 개인정보보호 조치는 무엇인가? 라는 내용으로 기업보안 담당자들에게 설문조사를 한 결과, 행정적으로는 개인정보보호 관련 법률 등 컴플라이언스를 준수하는 것이였습니다. 그리고 가장 중요한 기술적인 조치는 'DB 보안조치'로 DB 암호화와 DB 접근제어에 가장 중점을 두고 있다는 응답이 전체 응답자 911명 중에서 244명을 차지하여 1위에 꼽혔다고 합니다. 최근에 많이 발생한 고객정보 유출사건과 잇다.. 더보기