DB 암호화

DB 암호화! 보안의 핵심입니다.

- 보안의 최종 핵심 대상인 DBMS보안, 이제 필수적이 보안 사항입니다.
- 2011년 9월 30일, 개인정보보호법 전면 시행에 따른 기본 조치 사항입니다.
- 개인정보유출사고 따른 책임과 벌칙이 강화되고 유출시 피해가 증가됩니다.
  - GS인증, 국정원 암호화 모듈 탑재 등 검증 받은 제품
  - DB 암호화, 접근제어, 로그감사등의 통합 DB 보안 기능
  - 다양한 암호화 방식 지원
  - 1,600개 이상의 납품 고객을 통한 검증된 제품

DB 암호화 솔루션 개요

요약 및 대상고객

요약
- DB암호화 솔루션
- 국정원 보안 적합성 검증필
- 한국정보통신기술협회(TTA) GS인증
- 1,600개 이상의 납품 고객을 통한 검증된 제품
- 다양한 암호화 방식 지원
- DB 암호화에 핵심 경쟁 기술인 대용량, 고성능 기술 및 특허 보유
대상고객
- 개인정보가 적용되는 사업자 모든 사업자
- 고객정보를 DB형태로 관리하는 업종:
  - 예: 병원, 저축은행, 투자은행, 투자자문, 대부업체, 신용정보, 호텔, 골프장,
  - 예: 인터넷으로 카드 결재 등을 통해 상품을 판매하는 전 업종

DB암호화 방식 및 구성도

업무 시스템의 사전환경분석을 통해 업무시스템 별 특성을 고려하여 DB암호화 적용 시 Plug In, API, Hybrid, DB파일 암호화 방식 암호화 구축 방법론을 활용하여 암호화 대상 시스템의 최적화된 암호화 시스템을 구축합니다.

1. 1600 개 이상의 납품 고객을 통한 검증제품

국내 DB 암호화 제품 매출 1위 제품 납품 실적
1,600개 이상의 납품 고객을 통한 검증된 제품
다양한 기술 방식 제공을 통한 시장 경쟁력 우위 선점
컬럼 / 블럭 단위의 선택적 암호화
사용자, 응용프로그램에 대한 이중 접근제어
응용프로그램 변경 없이 암호화 적용
감사기능, 로그 기록 및 통계 제공
국정원 보안 적합성 검증필
한국정보통신기술협회(TTA) GS인증
국가정보원 암호화 검증 모듈 탑재

◉ 주요인증 획득 현황

2. 자원 최적화된 성능 확보를 위한 다양한 암호화 방식 선택적 적용

◉ 방식별 특징

항 목		상세 항목
DB암호화	API	응용 SW에서 직접 호출하는 방식 응용 프로그램 변경 필요 대장 조회 업무 등 OLTP 업무에 적합 성능 저하 가능성 낮음
DB암호화	Plug-In(UDF)	DB 서버에서 암/복호화 수행 암호 API 호출이 불가능한 분야에 적합 (PL-SQL, Reporting Tool, EAI Trigger 등) 성능 저하 가능성 높음
파일암호화	DB 파일 암호화	DBMS전용으로 DBMS내의 정보 암호화 소스 및 쿼리에 대한 수정이 없음 성능 저하에 대한 가능성이 낮음 데이터 및 연계시스템의 영향도 없음
파일암호화	비정형 데이터 암호화	암/복호화에 대한 전용 장비로 시스템 및 DBMS의 부하가 없음 소스 및 쿼리등에 대한 수정 없음 DB파일 및 비정형데이터(이미지, 음성, 영상)에 대한 암호화 지원 데이터 및 연계시스템의 영향도 없음

주요 고객사

◉ 주요 공공 기관, 금융, 일반 기업 및 교육기관 등 2017년 현재 1,600여 고객사의 대용량, 고성능

◉ 개인정보 암호화 적용 및 안정적인 운영 검증

2016년 주요계약
- 한국투자캐피탈 개인정보암호화 구축
- 현대해상 공개용시스템 암호화 구축
- 더케이손해보험 정보보안 3차 구축 – DB암호화
- 한국지역정보개발원 시도새올행정시스템 개인정보보호강화(전국 시도 시군구-DB암호화)
- LIG손해보험 개인정보보호 DB암호화 구축
- 한국거래소 KRX 보안관제 및 위탁운영
- 서울메트로 개인정보DB암호화 구축
- 중소기업지원2차 통합관리시스템 DB암호화
- 한국투자저축은행 개인정보암호화 구축
2015년 주요계약
- 우정사업본부센터 사무자동화시스템 고도화 솔루션 도입(분리발주_DB암호화)
- KERIS 전자서명인증센터 위탁운영 사업
- 코레일관광개발 DB 암호화 구축 도입
- 미래에셋증권 DB 암호화 구축 시스템 도입
- KTB투자증권, 동부증권, 한국투자증권 DB암호화 도입
- 임업진흥원 DB 암호화 시스템 구축
- 한신정신용정보 DB암호화 구축사업
- 대법원 사법전산화 1차 DB암호화 도입 사업
2014년 주요계약
- 부산시도서관 통합정보보호체계 2단계구축
- 대한생명 DB암호화 솔루션 도입
- KDB생명 고객식별 정보 암호화 구축 도입
- 팬택계열 DB 암호화 구축 시스템 도입
- 삼천리 개인정보 보호를 위한 DB 및 전송구간 암호화 시스템 구축
- 한국석유공사 개인정보 DB 암호화 구축
- 농심그룹 DB암호화 시스템 구축 사업
- 강남구청 정보보안시스템 1단계 구축 사업

◉ Plug-In 방식은 Application의 소스 수정을 최소화 하며 DBMS 내의 Agent를 통해 암/복호화를 수행

필드 암호화	응용 프로그램과 독립적으로 자동으로 암호화 수행 DB 필드 단위 암호화
접근 통제	개인정보에 대한 불법적인 접근에 대한 원천 차단
감사 기록	개인정보 접근에 대한 완벽한 감사 로그 생성 및 추적
보안 인증	안전한 암호 키 관리 및 국정원 암호 검증 제품

OLTP(On Line Transaction Processing) 업무에 최적화된 모델 !!

API방식 제품

◉ API 방식은 Library 형태로 응용 프로그램에서 암/복호화 함수를 호출하여 수행

부하 분산	응용 프로그램에서 암복호화 처리하므로 DBMS 부하 분산
성능 보장	암복호화 처리 속도가 우수함 대량 데이터 처리에 용이함
보안 인증	안전한 암호 키 관리 및 국정원 암호 검증 제품

커널방식(파일암호화) 제품

◉ Kernel 방식은 운영 시스템(OS)의 개인정보 대상 파일에 대한 암/복호화 기능이 자동으로 수행

필드 암호화	OS Kernel 단계에서 동작하여 자동으로 암호화 수행
접근 통제	사용자, IP, 시간, Table, Column 단위 접근통제 수행
감사기록	Web 기반 감사로그 추적관리 기능 제공
설치용이성	DB 및 응용 프로그램 수정 없는 단순 설치, 자동 개인정보 암호화 수행

파일 단위 암호화 적용으로 Application 코드 수정이 필요 없음

커널방식 암호화 특징

1. Application 수정과 성능 저하가 없는 최적의 DB암호화 솔루션

2. DB접근제어 기능도 제공 함

구 분	내 용
Application 수정 여부	수정 없음
초기 DB암호화 시간	100만건/30개 테이블 기준 3시간 이하
DB 스키마 변경 여부	변경 없음 Index 사용 제약 없음
DBMS 의존성	DBMS 무관
암호화 방식	파일단위 암호화, 테이블단위 암호화 지원
DB접근제어	DB접근제어 기능 제공

파일 암호화 방식 주요 고객사

공공/협회/교육(약80개)
- 강남구청
- 건강보험심사평가원
- 광주남구청
- 국가인권위원회
- 농어촌공사
- 서울대학교
- 서울시 교육청
- 원자력연구소
- 해양경찰청
의료 산업 (약280개)
- 국립정신병원
- 강남센트럴요양병원
- 참튼튼병원
- 체인8병원
- 대전기독병원
- 서울대학교_보건진료소
- 성누가의료재단
- 성민병원
- 의정부백병원
- 인천바오로병원
금융/호텔 (약60개)
- 수협중앙회
- 한양증권
- MG손해보험
- 모아저축은행
- 손해사정사 협회회원사 11개
- 위드캐피탈
- JW메리어트호텔
- 베스트웨스턴 서울가든호텔
- 호텔신라
- 호텔피제이
일반기업 (약150개)
- LG생활건강
- 두산인프라코어
- 삼성석유화학
- 삼일회계법인
- 제일기획
- ㈜ 경남기업
- ㈜ 풍산
- 청호나이스
- 홀트아동복지
- 광주KBC방송국

아래 폼을 이용해서 문의메일을 바로 보내주실 수 있습니다.

""

1

Previous

Next

- 주소:
  서울시 영등포구 선유로 70, 307호 (문래동 3가, 우리벤처타운 2차)
- 전화:
  Phone: (02) 2644-5779
  Fax: (02) 2644-5778
- Email:
  sales@acts-sol.com

Back to Top

엑츠솔루션 연결