금융권 NoSQL 통제 체계 구축 및 실시간 데이터 탐지·관리 강화 지원
“차세대 데이터보안 체계의 대표 모델로 평가될 것”

[보안뉴스 조재호 기자] 피앤피시큐어는 신한은행에 자사의 데이터베이스 접근제어 솔루션 ‘DB세이퍼(SAFER) DB’를 공급했다고 29일 밝혔다. 이번 공급은 빠르게 확산되는 비정형 데이터베이스(NoSQL) 환경 대응과 개인정보 관리 체계 강화를 위해 진행됐다.


[자료: 피앤피시큐어]

신한은행은 기존 관계형 데이터베이스(RDBMS) 환경에서 DB세이퍼 기반 접근제어 체계를 운영해왔다. 그러나 최근 비정형 데이터베이스 활용이 급격히 늘어나면서 기존 통제 방식으로는 새로운 데이터 환경을 완벽히 지원하기 힘들다는 문제점이 발생했다. 이에 따라 은행은 비정형 DB 통제 체계 구축과 실시간 데이터 탐지·관리 강화를 목표로 이번 프로젝트를 추진했다.

이번 구축에서 신한은행은 피앤피시큐어의 NoSQL 대응 플랫폼 ‘P-NAP’(피앤피시큐어 NoSQL Adaptive Platform)을 적용했다. P-NAP은 보안 대상 DB의 종류와 관계없이 빠르고 유연한 통제 체계를 구축할 수 있드록 설계된 데이터베이스 대응 플랫폼이다.

P-NAP은 최근 급격히 늘어난 NoSQL 환경에 대응하기 위해 개발된 기술이다. 기존 개별 DB 프로토콜 분석 및 모듈 개발 중심의 방식보다 대응 속도와 확장성에서 개선된 효율을 보인다. 특히, 네트워크 패킷 기반의 트래픽 분석 구조를 통해 세션·명령어·결과값을 직접 파싱 및 제어해 신규 DB 유형이 추가되더라도 프로토콜 개발 없이 즉시 정책 적용이 가능하다.

이를 통해 신규 DB 통제 정책 개발 과정을 자동화 구조로 전환하고, 비정형 DB 환경 확산 속도에 맞춘 기민한 보안체계 대응력을 확보했다. 또, P-NAP은 기존 DBSAFER 아키텍처와 완전 호환되어 새로운 환경에서도 동일한 수준의 보완성과 관리 효율성을 유지할 수 있다.

DB세이퍼는 금융권에서 다년간 검증된 접근제어 솔루션으로, 신한은행은 기존 RDBMS 운영 경험을 바탕으로 도입 부담을 최소화했다. 이번 구축으로 신한은행은 모든 유형의 데이터베이스 통제체계를 완비하고, 관리자와 사용자가 익숙한 환경에서 높은 보안성과 업무 효율성을 동시에 확보하게 됐다.

신한은행은 이번 프로젝트를 통해 비정형 데이터 통제와 실시간 관리 역량을 한층 강화했으며, 향후 그룹사 및 계열사로의 확대 적용을 검토중이다.

피앤피시큐어 관계자는 “신규 NoSQL 확산과 데이터 보호 요구가 맞물리며, 신한은행의 사례가 차세대 데이터보안 체계의 대표 모델로 평가 될 것”이라고 말했다.

[조재호 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>