■ 통합보안
피앤피시큐어 'DB세이퍼'
DB 보안 시장 1위 기업인 피앤피시큐어는 변화하는 보안 환경에 대응해 효과적인 보안 체계를 구축하는데 많은 투자를 해왔다.
이 회사는 강화된 정보보안 관련법률과 변화하는 업무 시스템에 대응하기 위해 기존 DB 접근통제 솔루션 'DB세이퍼 DB', 시스템 접근통제 솔루션 'DB세이퍼 AM', 통합 계정관리 'DB세이퍼 IM' 외에도 실시간 개인정보접속기록 관리 솔루션 '인포세이퍼', 실시간 비정형 파일 암호화 '데이터크립토'(DATACrypto)를 선보였다.
DB세이퍼 DB는 국내 시장 1위 DB 접근통제 솔루션이다. 개인정보 DB에 대한 접근 및 권한 통제, SQL 감사 및 로깅 등을 통해 개인정보 유출을 사전에 차단한다. 현재 국내 주요 분야 2500여 고객사에서 사용하고 있다. 최근에는 클라우드 지원을 확대했다.
AWS(아마존웹서비스)와 마이크로소프트(MS) 애저, SK 클라우드Z 등 다양한 클라우드 기반의 업무 시스템뿐만 아니라 기업, 그룹사의 자체적인 클라우드 환경 및 일반 IDC 클라우드 환경도 지원한다.DB세이퍼 AM은 DB세이퍼 DB와 연동해 작동한다. 서버에 접근하는 모든 행위에 대해 사용자의 권한별 시스템 접근통제 및 작업 이력 감사 등을 수행한다. DBMS와 유닉스, 리눅스, 윈도 서버군, 네트워크 장비군에 대한 실행명령 통제 및 접근통제, 우회접속 사용자 통제가 가능하다.
DB세이퍼 IM은 불특정 다수인 관리 대상 서버의 계정을 중앙에서 통합 관리하는 시스템으로, 시스템 계정의 라이프사이클을 관리한다. 사용자의 시스템 접근에 대해 신청과 승인의 자동화를 통한 작업흐름을 제공해 조직 내 시스템의 효율적인 내부 통제를 가능케 한다.
인포세이퍼는 기존 시스템에서 개인정보를 자동 수집한다. 개인정보를 조회하는 모든 접근에 대해 실시간 모니터링과 차단 기능을 수행한다. DB에 직접 접근하고 네트워크 트래픽을 분석함으로써 사내에 설치된 DBMS를 자동으로 검출할 수 있어서 관리자가 손쉽게 관리하도록 돕는다.
데이터크립토는 강화된 '개인정보의 안정성 확보조치 기준'에서 명시된 고유식별정보 암호화 의무를 충족시키는 실시간 비정형 파일 암호화 솔루션이다. 금융 기관의 정보시스템 로그, 녹취, 영상 등 비정형 데이터뿐 아니라 대외 망을 연결하는 시스템 속 비정형 개인정보도 실시간으로 암호화한다. 다양한 OS와 볼륨 매니저를 지원한다. 서버에 설치돼 커널 레벨에서 암·복호화를 지원하기 때문에 애플리케이션 수정 없이 간편한 설치가 가능해 금융 기관을 중심으로 공급되고 있다.
이경탁기자 kt87@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
