■ 2014 히트상품 품질우수
개인정보 유출 사고가 금융, 유통, 통신 등 다양한 산업 분야에서 지속적으로 발생하고 있다. 한국산업기술진흥원에 따르면 정보 유출사고의 80%가 중요 데이터에 대한 접근 권한을 보유하고 있는 내부자에 의해 일어난다.
이를 방지하기 위해서는 중요 데이터에 대한 지속적인 암호화와 함께 권한이 있는 사용자에 대한 통제가 이루어져야 한다. 최근 데이터 자체에 대한 지속적인 암호화 및 사용자 권한 제어 방안으로 DRM 기술이 대두되고 있으며, 많은 기업 및 기관들이 PC, 서버, 모바일, 이메일, 출력물 등을 통해 유통되는 데이터에 대해 DRM을 적용해 중요 정보를 안전하게 보호하고 있다.
하지만 DB 서버에 저장된 데이터 또는 DM전송 데이터 등 각종 애플리케이션을 통해 외부로 유출될 수 있는 데이터에 대한 보안 방안은 아직 미흡한 상황이다. 보안의 사각지대에 있는 데이터까지 안전하게 보호하기 위해서는 애플리케이션의 네트워크 접근제어와 애플리케이션을 통해 저장되는 데이터에 대한 암호화가 함께 진행되어야 한다.
파수닷컴(대표 조규곤)의 FACE(Fasoo Application Control and Encryption)는 각종 애플리케이션을 통해 생성되는 파일에 대한 지속적인 암호화와 강력한 사용 권한 통제를 통해 완벽한 보안 체계를 구축한다. 사용 가능한 애플리케이션을 등록하고, 비허용 애플리케이션의 접근을 제한한다. 각각 접근 가능한 사용자와 애플리케이션을 지정할 수 있으며, 사용자의 접근 이력관리 제공으로 이상 징후 예측 및 빠른 인지가 가능하다. FACE를 적용할 경우, 클라이언트에서 서버 관리자가 지정한 DB 엑세스 툴로만 DB에 접근할 수 있도록 하며, 허용된 DB 엑세스 툴을 통해 PC로 다운로드 받은 데이터에 대해 DRM을 적용하여 중요 정보유출을 방지한다. DB보안 솔루션인 솔리드베이스(Solidbase)와 함께 사용할 경우, DB암호화를 통한 데이터베이스 자체에 대한 보호는 물론 DB 유통 경로를 차단하고 데이터를 암호화하여 기존의 DB보안 솔루션의 빈틈을 메움으로써, 해커 또는 권한이 있는 내부자에 의한 정보 유출을 방지하여 완벽한 보안을 구축할 수 있다. FACE는 DB에 접근하는 애플리케이션뿐만 아니라 DM(Direct Mail)솔루션까지 통제 영역을 확대하고 있으며, 점차 통제 가능한 애플리케이션을 확장해 나갈 계획이다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
