민감한 데이터 유출방지, 데이터 액세스 안전 관리

암호화, 인증 분야의 보안기업인 세이프넷 코리아(www.safenet-inc.com, 한국 지사장: 황동순)는 기업의 민감한 데이터 보호장치를 제공하는 '엔터프라이즈 데이터 보호(EDP)' 솔루션을 출시하고, 본격적인 영업활동에 들어갔다.

세이프넷 EDP 솔루션은 데이터베이스 (DB) 암호화, 랩톱 등 디스크의 암호화, 네트워크의 암호화 등을 제공하여 민감한 데이터나 개안정보가 도난 당하거나 실수로 노출되더라도 데이터를 직접 확인하거나 활용할 수 없도록 하여 기업의 리스크를 줄여준다.

EDP 솔루션은 암호화 기술 이외에도 강력한 인증, 키(Key) 관리 기술을 함께 결합하여 데이터 보호의 강도를 높였다. 허가된 사용자만 기업의 PC와 네트워크에 로그인할 수 있도록 스마트카드나 USB 보안토큰과 함께 인증 키를 생성하고 관리하는 하드웨어 보안 모듈(HSM)을 활용한다.

이러한 인증 및 키 관리 방식을 활용하면 지정된 담당자만 네트워크의 특정 디렉터리에 접근할 수 있도록 인증 정책을 활용할 수도 있다. 아이디와 암호를 타인과 공유할 수 없기 때문에 민감한 데이터에 대한 접근경로를 원천적으로 차단이 가능하다.

이처럼 세이프넷의 EDP 솔루션은 데이터베이스, 애플리케이션, 파일서버, 네트워크, 단말 장치 전반에 걸쳐 민감한 데이터의 유출을 방지하고 데이터 액세스를 안전하게 관리한다. 이를 통해 ▲저장중인 데이터 (Data at rest) ▲이동중인 데이터 (Data in transit) ▲사용중인 데이터 (Data in use) 등 데이터의 라이프사이클 전반에 걸쳐 보호하는 통합 솔루션이다.

EDP 솔루션은 크게 5가지 요소로 구성되어 있으며, 기업은 필요에 따라 전체 솔루션 스위트를 구입하거나, 단계적으로 확장해 나가면서 구축할 수 있다.

- 데이터베이스, 애플리케이션 암호화 제품
- 디스크, 파일 암호화 제품
- 네트워크, WAN 암호화 제품
- HSM (하드웨어 보안 모듈)을 활용한 중앙집중형 키(Key) 관리
- 토큰, 스마트카드 등을 활용한 다중요소 인증

세이프넷은 "기업이 데이터 보호 문제에 단편적인 솔루션을 도입할 경우 복잡한 관리문제가 발생하며, 보안상의 허점을 노출하게 된다. 데이터 보호에 필요한 주요 기술을 하나의 플랫폼으로 통합한 세이프넷의 EDP 솔루션을 도입하면, 기업은 중앙집중형 보안관리, 리포팅 기능의 일원화, 효율적인 감사기능의 수행, 비용절감 등의 효과를 기대할 수 있다. 특히, 기업의 데이터 전반에 걸쳐 일관성 있는 보안 정책을 적용할 수 있다는 것이 장점"이라고 강조했다.

이 밖에도 EDP 솔루션은 개인정보 보호 등 점차 강력해지고 있는 정보통신망 이용촉진 및 정보보호에 관한 법률, 발효 예정인 개인정보보호법 등 각종 컴플라이언스를 더욱 효과적으로 충족시키면서, 데이터 유출에 따른 기업의 리스크를 줄여준다.

세이프넷 코리아 황동순 지사장은 "세이프넷의 EDP 솔루션은 보관, 이동, 사용중인 모든 데이터에 대해 암호화 상태를 유지하기 때문에 데이터가 유출되더라도 민감한 정보를 안전하게 보호할 수 있다"면서 "내부정보 유출 방지 및 DB 보안 등 기업의 다양한 데이터 보호 문제에 가장 효과적인 솔루션을 제공할 것"이라고 설명했다.

세이프넷은 EDP 솔루션의 영업을 위해 유니포인트 (www.unipoint.co.kr, 대표: 안국필)를 총판으로 선정하는 한편, 대기업과 금융, 공공, 통신, 대학, 헬스케어 등 민감한 데이터 보호가 필수적인 기업을 대상으로 전방위 영업을 수행해 나갈 계획이다.

저작권자 © 아이티데일리 무단전재 및 재배포 금지