한국오라클이 기업 데이터베이스(DB) 보안 시장 공략을 강화했다. 개인정보보호법 시행으로 확대되는 기업 시장을 선점한다. DB 보안 제품을 늘려 기업 요구를 맞춘다.
한국오라클은 복잡해진 기업 시스템 내 정보를 안전하고 효율적으로 관리하는 제품을 강화했다고 21일 밝혔다. 분산된 시스템마다 단일 보안 제품을 적용하면 관리가 복잡하다. DB·하드웨어(HW)·미들웨어·애플리케이션·운용체계(OS)별 보안 제품을 통합했다.
‘오라클 트랜스패런트 데이터 인크립션’은 DB 모든 파일과 백업 데이터를 암호화한다. DB 커널에서 암호화해 복호화를 수행한다. 보안 효과 극대화는 물론이고 성능 저하도 최소화한다. ‘오라클 키볼트’를 사용하면 암호화 키를 안전하게 보관한다. 다양한 관리 기능으로 의무 분리를 실행해 보안성을 높인다. ‘오라클 어드밴스드 시큐리티 옵션’은 DB 내 표시 제한 기능으로 신용카드 번호 등 민간 데이터를 보호한다.
‘오라클 데이터 마스킹’은 개발과 테스트 환경에서 주기적으로 복제되는 기업 중요 데이터를 변조 처리해 노출 위험을 방지한다. ‘오라클 데이터베이스 볼트’는 DB 파이어월, 라벨 시큐리티로 DB 접근을 점검한다. 이형배 한국오라클 부사장은 “데이터 보안 조치가 완료되면 철저하게 모니터링하는 시스템이 마련돼야 한다”고 강조했다.
오라클 오딧 볼트와 DB 파이어월로 사용자 DB 접근과 행위분석을 실시간 모니터링한다. 보안사고가 발생하면 원인규명 자료를 관리하는 통합 감사시스템도 지원한다. 기업은 감사 데이터를 자동 수집·관리해 악의적 정보 변경 행위 감지력을 높인다. 결함리스크를 줄이고 보안 사고에 신속 대응한다.
아주대는 오라클 어드밴스드 시큐리티, 데이터베이스 볼트를 사용한다. 교내 학생과 교직원 신상정보, 성적, 연구실적 등을 암호화한다. 내·외부 접근도 제한했다. 로그인 접속과 중요정보 접근기록도 관리한다. JT친애저축은행은 어드밴스드 시큐리티 기반 고객 정보를 암호화했다. 단국대도 어드밴스드 시큐리티, 데이터베이스 볼트, 오딧 볼트를 도입했다.
이형배 한국오라클 부사장
“효율적 DB암호화를 위해 서비스 안정성이 중요합니다.”
이형배 한국오라클 부사장 말이다. 암호화에 따른 서비스 불안과 성능 저하는 기업 경쟁력을 저하시키기는 요인이다. 가용성을 높이고 성능저하를 최소화하는 전략이 필요하다.
이 부사장은 “조직 내 DB 운영자와 보안담당자는 다양한 사항을 충분히 논의 후 DB보안 솔루션을 선택해야 한다”며 “성능 저하는 보안업체 솔루션 암호화 방식 때문”이라고 말했다. 오라클은 DB 운영체제 핵심 단위 커널에서 암호화 기능을 수행하기 때문에 응답속도 저하를 최소화한다. CPU 사용률을 낮춰 암호화로 성능 저하를 없애고 연속성을 보장한다.
이 부사장은 “개인정보보호법 시행으로 산업군별 DB보안 솔루션을 도입하려 한다”며 “안전한 환경에서 IT시스템을 운영하도록 지원하겠다”고 강조했다.
신혜권 SW/IT서비스 전문기자 hkshin@etnews.com
