'토큰화' 기술로 데이터 전 수명주기 중앙집중 관리
세이프넷(지사장 황동순)의 `데이터시큐어'는 정보의 생성, 접근, 저장, 공유, 그리고 파기까지의 전 수명 주기에 걸쳐 데이터를 중앙 집중적으로 보호한다. 암호화 전용 하드웨어 장비로서 국정원 검증필 암호화 모듈을 탑재해 국내 공공 DB암호화 시장에 적극 나서고 있다.
그동안 외산 DB암호화 업체들은 국정원 보안 적합성 검사, 국정원 검증필 암호화 모듈을 탑재하지 않았다는 이유로 정부를 비롯한 공공 시장 진입에 제한적이었다. 보안 적합성 검증은 사후심사로 완화됐지만 국정원 검증필 암호화 모듈 미 탑재가 최근까지 시장 진입에 큰 걸림돌로 작용한 것은 사실이었다.
세이프넷의 데이터 보호 솔루션은 토큰화(Tokenization) 기술을 사용함으로써 기업은 데이터 보호라는 본래의 목적을 이루고 규정 준수 및 감사 범위 축소라는 부수적인 혜택도 누릴 수 있다.
세이프넷 토큰화 기술은 응용 프로그램의 성능 및 투명한 사용자 동작을 보장하고, 암호화된 정보를 중앙 저장소에 안전하게 보관함으로써 암호화 솔루션을 상호 보완적으로 작동하게 한다. 만약 민감한 정보가 국외로 빠져나가는 것을 법적으로 막는 국가에서 영업을 하는 회사라면, 세이프넷 토큰화 기술을 이용해 정보를 해당 국가에 보관함으로써 법적 규정을 준수하면서도 본사의 영업 활동을 영위할 수 있다.
또한 다양한 연동 방법을 제공함으로써 중요한 IT 자원에 영향을 미치지 않고도 여러 유형의 데이터를 안전하게 보호할 수 있다. 감사 영역을 단순화하고 범위도 줄여준다. 신용 카드 번호와 같은 민감한 데이터의 가장 중요한 부분 및 형태를 유지한 채 전체 데이터를 보호할 수 있다. 토큰화된 값을 그대로 활용함으로써 평문을 노출하지 않고도 데이터, 응용 프로그램 및 사용자들이 이전과 동일하게 상호 작용할 수 있다.
또한 토큰화는 민감한 데이터를 동일한 구조를 가지는 임의의 무의미한 값으로 전환함으로써 원래의 값을 보호한다. 원본 데이터와 동일한 구조를 갖기 때문에 여러 환경에 적용하는데 제약이 없다.
감사 범위의 축소에도 유용하다. 감사에 직면할 경우, 민감한 정보를 보관하고 있는 모든 서버가 감사 대상이 되는데 이러한 서버에 대해 인증은 기업들에 매우 번거로운 일이다. 세이프넷 토큰화 기술을 사용하면 산재된 데이터를 무의미한 토큰 값으로 치환한 후, 원래의 값은 암호화해 안전한 중앙 저장소에 저장한다. 다시 말해 감사 대상을 획기적으로 줄여주고 이는 곧 시간 및 비용 절감으로 이어진다.
데이터시큐어는 SAP 시스템의 데이터를 보호할 수 있을 뿐 아니라 민감한 정보를 SAP 시스템 외부에 위치시킴으로써 감사 범위로부터 SAP 시스템을 제외할 수 있게 해준다. 2008년부터 국내 호텔, 대기업, 제조 등 20여 곳에 도입돼 활용되고 있다. 지난 8월에는 SAP ERP 암호화 인증을 획득, 관련 레퍼런스도 확보했다. 올해 DB암호화 매출로 전년대비 40% 성장을 목표로 하고 있다.
이규화선임기자 david@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
그동안 외산 DB암호화 업체들은 국정원 보안 적합성 검사, 국정원 검증필 암호화 모듈을 탑재하지 않았다는 이유로 정부를 비롯한 공공 시장 진입에 제한적이었다. 보안 적합성 검증은 사후심사로 완화됐지만 국정원 검증필 암호화 모듈 미 탑재가 최근까지 시장 진입에 큰 걸림돌로 작용한 것은 사실이었다.
세이프넷의 데이터 보호 솔루션은 토큰화(Tokenization) 기술을 사용함으로써 기업은 데이터 보호라는 본래의 목적을 이루고 규정 준수 및 감사 범위 축소라는 부수적인 혜택도 누릴 수 있다.
세이프넷 토큰화 기술은 응용 프로그램의 성능 및 투명한 사용자 동작을 보장하고, 암호화된 정보를 중앙 저장소에 안전하게 보관함으로써 암호화 솔루션을 상호 보완적으로 작동하게 한다. 만약 민감한 정보가 국외로 빠져나가는 것을 법적으로 막는 국가에서 영업을 하는 회사라면, 세이프넷 토큰화 기술을 이용해 정보를 해당 국가에 보관함으로써 법적 규정을 준수하면서도 본사의 영업 활동을 영위할 수 있다.
또한 다양한 연동 방법을 제공함으로써 중요한 IT 자원에 영향을 미치지 않고도 여러 유형의 데이터를 안전하게 보호할 수 있다. 감사 영역을 단순화하고 범위도 줄여준다. 신용 카드 번호와 같은 민감한 데이터의 가장 중요한 부분 및 형태를 유지한 채 전체 데이터를 보호할 수 있다. 토큰화된 값을 그대로 활용함으로써 평문을 노출하지 않고도 데이터, 응용 프로그램 및 사용자들이 이전과 동일하게 상호 작용할 수 있다.
또한 토큰화는 민감한 데이터를 동일한 구조를 가지는 임의의 무의미한 값으로 전환함으로써 원래의 값을 보호한다. 원본 데이터와 동일한 구조를 갖기 때문에 여러 환경에 적용하는데 제약이 없다.
감사 범위의 축소에도 유용하다. 감사에 직면할 경우, 민감한 정보를 보관하고 있는 모든 서버가 감사 대상이 되는데 이러한 서버에 대해 인증은 기업들에 매우 번거로운 일이다. 세이프넷 토큰화 기술을 사용하면 산재된 데이터를 무의미한 토큰 값으로 치환한 후, 원래의 값은 암호화해 안전한 중앙 저장소에 저장한다. 다시 말해 감사 대상을 획기적으로 줄여주고 이는 곧 시간 및 비용 절감으로 이어진다.
데이터시큐어는 SAP 시스템의 데이터를 보호할 수 있을 뿐 아니라 민감한 정보를 SAP 시스템 외부에 위치시킴으로써 감사 범위로부터 SAP 시스템을 제외할 수 있게 해준다. 2008년부터 국내 호텔, 대기업, 제조 등 20여 곳에 도입돼 활용되고 있다. 지난 8월에는 SAP ERP 암호화 인증을 획득, 관련 레퍼런스도 확보했다. 올해 DB암호화 매출로 전년대비 40% 성장을 목표로 하고 있다.
이규화선임기자 david@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
