도입 필요성
개인정보보호법 준수
데이터베이스 구축 시 필수적으로 도입되는 항목으로 고객식별정보가 되는 컬럼은 암호화를 필수적으로 해야합니다. 주민번호, 외국인등록번호, 여권번호, 운전면허, 주소, 생체정보, 전화번호 등 암호화 해야합니다.
개인정보 암호화
고객 식별정보가 될만한 컬럼은 원천적으로 개인정보 암호화합니다. 국내 원천 기술을 확보하고있는 필터방식을 비롯해 API, Plug-In 등 다양한 DB암호화 방식을 보유하고있어 업무 영향도 최소화하는 제품을 제공합니다.
안전한 키 관리
안전한 암호화 관리를 위해서는 암호키에 대한 관리가 체계적으로 갖춰져야합니다. 정책 및 권한관리에 따른 암호키 생성이 되고, 발급된 암호화 키는 안전한 저장소에서 보안성이 있게 관리되어야합니다.
개인정보 유출 방지
암호화된 데이터는 만약의 경우 해킹에 의해 유출되더라도 암호화되어있어 암호키가 없으면 해독이 어럽습니다. 고객 등의 개인정보 자산이 안전하게 관리되어지고 사전에 개인정보유출방지를 할 수 있습니다.
주요 기능 요건
주민등록번호, 운전면허번호, 여권번호, 외국인등록번호는 필수이며 그 이외의 고객식별정보인 전화번호, 주소, 생체정보, 위치정보, 민감정보 등은 암호화되어야합니다.
- 국제CC(PP) 인증 제품
- Java 환경의 API 암호 모듈은 JNI 형태가 아닌 순수한 Java 로 구현된 Crypto 모듈
- 다양한 OS 지원 : AIX, HP-UX, Linux, Windows, Solaris 등
- 다양한 클라우드 지원 : Naver Cloud, NHN, KT Cloud, AWS, Azure, GCP 등
- 클라우드 Serverless 환경의 도메인 / 그룹/ IAM 기반 식별 정책 지원
- Non Process 기반의 정책관리 서비스
- Scale Out / Up 에 대한 유연한 확장성 제공
- 이미지, 텍스트파일, PDF 등 비정형데이터에 대한 암호화 지원
- 텍스트파일 형식에 대한 부문 암호화 및 패턴암호화
- DBMS의 변경 및 추가, 객체(View, Trigger) 를 생성하지 않으며 업무 소스를 수정
하지 않는 컬럼 단 Filter 암호화 방식 제공
- Plug-In 방식 제공 : Oracle, DB2, Tibero, Sybase, MS-SQL, My-SQL, Informix,
Altibase, Cubrid, MariaDB, PostgreSQL 등
- AP(업무 서버)와 DB 서버 간 기밀성 유지
- 어드민 관리자 역할별 권한관리
- 다양한 언어의 암호화 API 라이브러리 지원 : C/C++, Pro*C, Java, JSP, PHP 등
- 컬럼 단위의 암복호화 기능
- 다양한 Data Type 에 대한 암호화 지원 : CHAR, VARCHAR, VARCHAR2, DATA,
INT, FLOAT, LONG, RAW, CLOB, BLOB
- 제약조건 적용 컬럼 암호화 지원 : PK, FK, Default, Unique, Not Null
- INDEX 컬럼 암호화 지원
- INDEX 컬럼 암호화 후 색인 검색 기능
- 동일 평문에 대한 유추 해석 방지 기능
- 파티션 테이블 암호화 지원 : Hash, Range, List
- 중복 암호화 방지 기능
- 컬럼데이터의 부분 암복호화 지원 : 앞 N자리, 뒤 N자리
- Null 데이터 암복호화 지원
- 암호키관리 시스템에서 암호키의 안전한 생성 및 관리 기능
- 암호키 백업 및 복구 기능
- 암호키 관리 시스템 사용자 권한 관리 기능
- 온라인으로 암호키 및 정책을 관리하는 경우 통신 구간 암호화
- 암호키는 암호화하여 보관 및 배포하는 기능
- 인가된 사용자에게만 암호키관리 시스템 접근 허용
- 보안정책 백업 및 복구 기능
- 암호키관리 기능 이중화 지원
- 암호키관리 기능 장애 시 암복호화 기능 정상 동작 지원
- 암호화 대상 데이터 접근에 대한 보안 감사로그 기능
- 암호키관리 시스템의 암호키 및 보안 정책 관리에 대한 보안 감사로그 기능
- 감사로그의 주기적 백업 기능
- 미안가 사용자의 감사로그 접근 통제 기능
- 보안 감사로그의 설정 및 주기별 통계자료 생성 기능
- 보안 감사로그의 조건별 검색 기능
- 보안 감사로그의 디스크 사용량 임계치 알림 기능
- GUI 기반의 사용자 인터페이스 기능
- 미인가 사용자의 암호화 데이터 조회 시 마스킹 처리 기능
- 암복호화 중 장애 발생 시 원본 데이터로 복구하는 기능
클라우드 보안 서비스 파트너
Naver Cloud, NHN Cloud, KT Cloud, AWS 등 클라우드 보안 서비스 파트너 제휴