앱 아이
■ 개인정보 방패 `DB보안`
소만사(대표 김대환)는 데이터베이스관리시스템(DBMS)에 접근하는 모든 사용자의 기록을 관리해 이상징후를 발견해 주는 `앱 아이`로 DB보안시장 공략에 속도를 내고 있다.
지난 2월 개인정보보호법개정안이 국회를 통과해 하반기 시행을 앞두고 있다. 이번 개정안에서는 개인정보처리시스템에 개인정보의 연계, 연동시스템도 포함됐다. 이에 따라 DB와 연계, 연동된 웹 애플리케이션 서버(WAS)와 SAP 애플리케이션 역시 개인정보처리시스템에 포함되게 된 것이다.
소만사 관계자는 "WAS나 SAP 애플리케이션을 보유중인 기업, 기관은 접속기록저장, 접근통제, 로그위변조, 고유식별정보 암호화 등 법이 규정한 기술적 보호조치를 취해야 한다"며 "이같은 규정을 준수하기 위한 최적의 솔루션이 앱 아이가 될 수 있다"고 강조했다.
앱 아이는 DB에 접근하는 사용자 이력을 분석해 최종 조회자를 추적하고, 과다조회 등 이상징후를 탐지하는 솔루션이다. 이 제품은 SAP 본사로부터 SAP 인증을 획득한데 이어, SK, 삼성그룹 등 국내 대형 그룹사에서 도입하며 성능을 인정받고 있다.
앱 아이의 대표적인 기능은 DB에 접근한 최종조회자의 ID나 IP를 추적하는 것이다. SAP의 애플리케이션을 사용하고 있는 이용자들이 공용ID를 쓰고 있더라도 PC의 IP와 SAP의 ID별 접속시간, 횟수를 분석해 공용ID를 어느 IP에서 오ㆍ남용하는지, 누가 타인의 SAP ID를 도용하고 있는지 추적해 준다. 실제 앱 아이의 최종조회자추적화면을 보면 최종조회자IP, SAP ID, 이름, 조회한 개인정보 종류 및 개수, 접속시간, 접속 프로그램명까지 상세하게 기록돼 있다.
이와 함께 앱 아이는 상세한 감사로그 기능도 제공한다. 이 제품은 관리자에게 최종조회자가 PC화면에서 보고 있는 SAP 애플리케이션 화면을 CCTV처럼 그대로 재현해 완벽한 감사자료를 확보할 수 있다고 회사측은 설명했다.
뿐만 아니라 SAP 애플리케이션의 오남용과 개인정보유출에 대한 이상징후분석 기능도 제공한다. 예를 들어 앱 아이는 사용자가 최근 6개월간 주민번호를 총 몇 건이나 가져갔고, 횟수나 방법 등도 상세히 관리자에게 제공해 준다.
이밖에 앱 아이는 데이터 양이 많은 SAP 애플리케이션 특성을 고려해 대용량 패킷처리 엔진을 탑재했으며, 로그 위변조 방지기능을 제공해 별도의 위변조 방지 스토리지를 구매할 필요가 없다고 회사측은 설명했다.
소만사 관계자는 "패킷유실과 네트워크장애가 없고 일반DB검색방식 대비 1000배 이상 빠른 대용량검색속도를 제공한다" 고 설명했다.
정용철기자 jungyc@
소만사(대표 김대환)는 데이터베이스관리시스템(DBMS)에 접근하는 모든 사용자의 기록을 관리해 이상징후를 발견해 주는 `앱 아이`로 DB보안시장 공략에 속도를 내고 있다.
지난 2월 개인정보보호법개정안이 국회를 통과해 하반기 시행을 앞두고 있다. 이번 개정안에서는 개인정보처리시스템에 개인정보의 연계, 연동시스템도 포함됐다. 이에 따라 DB와 연계, 연동된 웹 애플리케이션 서버(WAS)와 SAP 애플리케이션 역시 개인정보처리시스템에 포함되게 된 것이다.
소만사 관계자는 "WAS나 SAP 애플리케이션을 보유중인 기업, 기관은 접속기록저장, 접근통제, 로그위변조, 고유식별정보 암호화 등 법이 규정한 기술적 보호조치를 취해야 한다"며 "이같은 규정을 준수하기 위한 최적의 솔루션이 앱 아이가 될 수 있다"고 강조했다.
앱 아이는 DB에 접근하는 사용자 이력을 분석해 최종 조회자를 추적하고, 과다조회 등 이상징후를 탐지하는 솔루션이다. 이 제품은 SAP 본사로부터 SAP 인증을 획득한데 이어, SK, 삼성그룹 등 국내 대형 그룹사에서 도입하며 성능을 인정받고 있다.
앱 아이의 대표적인 기능은 DB에 접근한 최종조회자의 ID나 IP를 추적하는 것이다. SAP의 애플리케이션을 사용하고 있는 이용자들이 공용ID를 쓰고 있더라도 PC의 IP와 SAP의 ID별 접속시간, 횟수를 분석해 공용ID를 어느 IP에서 오ㆍ남용하는지, 누가 타인의 SAP ID를 도용하고 있는지 추적해 준다. 실제 앱 아이의 최종조회자추적화면을 보면 최종조회자IP, SAP ID, 이름, 조회한 개인정보 종류 및 개수, 접속시간, 접속 프로그램명까지 상세하게 기록돼 있다.
이와 함께 앱 아이는 상세한 감사로그 기능도 제공한다. 이 제품은 관리자에게 최종조회자가 PC화면에서 보고 있는 SAP 애플리케이션 화면을 CCTV처럼 그대로 재현해 완벽한 감사자료를 확보할 수 있다고 회사측은 설명했다.
뿐만 아니라 SAP 애플리케이션의 오남용과 개인정보유출에 대한 이상징후분석 기능도 제공한다. 예를 들어 앱 아이는 사용자가 최근 6개월간 주민번호를 총 몇 건이나 가져갔고, 횟수나 방법 등도 상세히 관리자에게 제공해 준다.
이밖에 앱 아이는 데이터 양이 많은 SAP 애플리케이션 특성을 고려해 대용량 패킷처리 엔진을 탑재했으며, 로그 위변조 방지기능을 제공해 별도의 위변조 방지 스토리지를 구매할 필요가 없다고 회사측은 설명했다.
소만사 관계자는 "패킷유실과 네트워크장애가 없고 일반DB검색방식 대비 1000배 이상 빠른 대용량검색속도를 제공한다" 고 설명했다.
정용철기자 jungyc@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
