식별데이터매핑 기술 적용
수백만개 개인정보 암호화
수백만개 개인정보 암호화
케이사인(대표 최승락)은 3년 여의 개발기간 끝에 최근 전세계 ERP기업시장을 석권하고 있는 SAP전용 DB암호화솔루션 `케이사인DB'(KSignSecureDB for SAP)을 개발했다. 케이사인은 DB보안솔루션 전문기업으로서 국내외 글로벌기업 및 대기업의 수요에 부응하는 시장의 선두권 진입을 서두르고 있다.
케이사인의 `시큐어디비 포 SAP'가 SAP로부터 인증을 획득한 것은 지난해 12월이다. 이후 지난 6월에 SAP DB암호화의 핵심 기술에 대한 특허등록을 완료했다.
케이사인DB는 생산, 물류, 재무, 회계, 영업과 구매, 재고 등 ERP 내 기업업무 전반에 걸쳐서 다양한 개인정보를 암호화해 개인정보유출문제를 원천적으로 차단한다. 케이사인이 개발한 SAP DB암호화 핵심기술은 개인정보 암호화 시 기존 개인정보의 숫자나 형태, 구조를 그대로 유지하면서도 난수표 같은 판독 불가능한 대체 값(PIN)을 자동으로 생성, 수 백만 개의 개인정보를 암호화한다. 이 때 데이터와 순식간에 자동으로 매칭시키는 `식별데이터 매핑'(일명 Token/PIN생성)기술을 적용하는데, 이는 SAP ERP DB암호화의 핵심원천기술이다.
이와 함께 원본데이터의 길이 변경 없이 암호화를 적용, 대용량데이터를 고성능 처리할 수 있는 기술도 개발했다. 방대한 DB에 암호화를 걸면 데이터처리 속도가 급격하게 저하되는 사태를 방지해주는 핵심 기술이다.
케이사인DB의 장점을 들면, 첫째 다양한 암호화 알고리즘 제공과 함께 암호화및 복호화 기능을 빼놓을 수 없다. 선택적 암호화 기능 제공, 다양한 데이터 타입 암호화. SEED, TDES, AES 등 다양한 암호 알고리즘과 관리콘솔을 제공한다. 둘째, 길이 증가 없이 데이터를 암호화하는 기술이다. 암호화 시 원본 정보를 PIN으로 대체해 암호화하며 암호화된 데이터는 원래 데이터와 동일한 크기로 저장돼 DB의 성능저하가 없다. 셋째, 강력한 접근권한 제어 기능이다. 일반적인 DBMS에 대한 접근통제와 함께 PIN서버에 대한 접근통제를 제공한다. 내부자라도 PIN서버에 대한 권한이 없으면 저장된 데이터에 접근할 수 없어 정보 유출을 원천적으로 방지하는 것에 중점을 두고 있다. 넷째, PKI 기반의 편리한 암호화 키 관리 기능을 갖고 있다. DB암호화에 있어서 키 관리는 중요한 요소다. 마지막으로, 감사, 리포팅 기능이다. 정책변경이나 로그인, 계정관리 등 관리자 행위 및 데이터의 암/복호화 처리 이력 등에 대한 감시 기록을 제공하며, 사용자 아이디, 사용 기간 등을 조건으로 설정해 조건 별 사용내역 통계 보고서와 그래프 등 다양한 리포팅 기능을 제공한다.
`시큐어디비 포 SAP' 는 ▲고객개인정보 해킹 원천 차단 ▲개인정보유출사고에 따른 법적소송 및 손해비용발생 원천 방지 ▲개인정보유출사고 발생으로 인한 치명적인 기업이미지추락 가능성 방지 등을 통해 고객들의 불안감을 해소하는데 최적의 솔루션으로 각광받고 있다.
이규화선임기자 dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
케이사인의 `시큐어디비 포 SAP'가 SAP로부터 인증을 획득한 것은 지난해 12월이다. 이후 지난 6월에 SAP DB암호화의 핵심 기술에 대한 특허등록을 완료했다.
케이사인DB는 생산, 물류, 재무, 회계, 영업과 구매, 재고 등 ERP 내 기업업무 전반에 걸쳐서 다양한 개인정보를 암호화해 개인정보유출문제를 원천적으로 차단한다. 케이사인이 개발한 SAP DB암호화 핵심기술은 개인정보 암호화 시 기존 개인정보의 숫자나 형태, 구조를 그대로 유지하면서도 난수표 같은 판독 불가능한 대체 값(PIN)을 자동으로 생성, 수 백만 개의 개인정보를 암호화한다. 이 때 데이터와 순식간에 자동으로 매칭시키는 `식별데이터 매핑'(일명 Token/PIN생성)기술을 적용하는데, 이는 SAP ERP DB암호화의 핵심원천기술이다.
이와 함께 원본데이터의 길이 변경 없이 암호화를 적용, 대용량데이터를 고성능 처리할 수 있는 기술도 개발했다. 방대한 DB에 암호화를 걸면 데이터처리 속도가 급격하게 저하되는 사태를 방지해주는 핵심 기술이다.
케이사인DB의 장점을 들면, 첫째 다양한 암호화 알고리즘 제공과 함께 암호화및 복호화 기능을 빼놓을 수 없다. 선택적 암호화 기능 제공, 다양한 데이터 타입 암호화. SEED, TDES, AES 등 다양한 암호 알고리즘과 관리콘솔을 제공한다. 둘째, 길이 증가 없이 데이터를 암호화하는 기술이다. 암호화 시 원본 정보를 PIN으로 대체해 암호화하며 암호화된 데이터는 원래 데이터와 동일한 크기로 저장돼 DB의 성능저하가 없다. 셋째, 강력한 접근권한 제어 기능이다. 일반적인 DBMS에 대한 접근통제와 함께 PIN서버에 대한 접근통제를 제공한다. 내부자라도 PIN서버에 대한 권한이 없으면 저장된 데이터에 접근할 수 없어 정보 유출을 원천적으로 방지하는 것에 중점을 두고 있다. 넷째, PKI 기반의 편리한 암호화 키 관리 기능을 갖고 있다. DB암호화에 있어서 키 관리는 중요한 요소다. 마지막으로, 감사, 리포팅 기능이다. 정책변경이나 로그인, 계정관리 등 관리자 행위 및 데이터의 암/복호화 처리 이력 등에 대한 감시 기록을 제공하며, 사용자 아이디, 사용 기간 등을 조건으로 설정해 조건 별 사용내역 통계 보고서와 그래프 등 다양한 리포팅 기능을 제공한다.
`시큐어디비 포 SAP' 는 ▲고객개인정보 해킹 원천 차단 ▲개인정보유출사고에 따른 법적소송 및 손해비용발생 원천 방지 ▲개인정보유출사고 발생으로 인한 치명적인 기업이미지추락 가능성 방지 등을 통해 고객들의 불안감을 해소하는데 최적의 솔루션으로 각광받고 있다.
이규화선임기자 dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
