보메트릭 데이터 시큐리티 플랫폼 기능 업그레이드
다운타임은 최소화하면서 도입은 단순화

[보안뉴스 권 준 기자] 주요 정보 시스템, 사이버 보안 및 데이터 보안의 선두업체인 탈레스(kr.thales-esecurity.com)가 신기능이 대거 추가된 보메트릭 데이터 시큐리티 플랫폼(Vormetric Data Security Platform)의 업그레이드 버전을 발표했다.


이번 업그레이드는 도커(Docker) 컨테이너 환경 내 데이터에 대한 암호화와 접근통제 기능을 제공해 저장 데이터 보안 역량을 강화했으며, 다운타임 없이 어플리케이션이 온라인인 상태로 데이터 암호 키 재설정이 가능하도록 지원한다. 또한, FIPS 인증을 받은 원격 관리 기능과 데이터 보안 및 정책 관리 기능이 추가됐으며, 토큰화, 정적 데이터 마스킹, 어플리케이션 암호화 솔루션 도입을 가속화 시킬 수 있다.

- 보메트릭 트랜스페어런트 인크립션(Vormetric Transparent Encryption)의 주요 기능들 라이브 데이터 트랜스포메이션 확장판을 통해 강화: 라이브 데이터 트랜스포메이션(Vormetric Live Data Transformation)은 조직들이 최소한의 다운타임으로 암호화 솔루션을 구축하고 운영할 수 있도록 지원하는 독자적인 솔루션이다. 이 솔루션은 데이터를 이용하는 도중에도 초기 암호화는 물론 이미 암호화된 데이터의 암호 키 재설정이 가능하도록 돕는다. 라이브 데이터 트랜스포메이션은 이전까지는 시범적으로 제공되었지만, 현재 전 세계적으로 상용화됐다.

- 보메트릭 트랜스페어런트 인크립션 도커 확장판: 기존 보메트릭 커널 레벨 암호화의 OS수준의 정책 기반 암호화, 데이터 접근통제 그리고 데이터 접근 로깅 역량을 내부 도커 컨테이너 사용자는 물론 도커 컨테이너의 운용 과정 및 자원 세트에서도 이용할 수 있도록 지원한다. 이 솔루션은 조직들이 컨테이너 혹은 어플리케이션 변경 없이 솔루션을 구축해 데이터를 보호할 수 있도록 도입과정을 단순화했다. 또한, 조직들이 컴플라이언스를 충족시킴은 물론 암호화, 데이터 접근통제, 컨테이너 내 접근 가능한 정보들에 대한 데이터 접근 감사 기능 등을 최적으로 운용할 수 있도록 돕는다.

- 보메트릭 데이터 시큐리티 매니저 V6100를 통한 FIPS 140-2 레벨 3로 검증된 원격 데이터 보안 및 정책 관리: 이 기능은 조직들이 가장 엄격한 컴플라이언스를 충족시키는 동시에 데이터 센터에 직접 방문할 필요 없이 보메트릭 데이터 시큐리티 플랫폼의 모든 라인을 손쉽게 관리할 수 있도록 하는 최적의 운용 경험을 제공한다.

- 데이터 트랜스포메이션 실현: 보메트릭 애플리케이션 인크립션(Vormetric Application Encryption) 혹은 보메트릭 토큰화 솔루션(Vormetric Tokenization)으로 보호되는 환경 내 민감한 데이터베이스 칼럼의 최초 암호화 혹은 토큰화를 용이하게 한다. 또한, 정적 데이터 마스킹을 가능케 한다.

영국 글로벌 IT 리서치 업체인 쿼서카(Quocirca)의 밥 타르제이(Bob Tarzey)는 “모든 기업에 있어서 IT 시스템 다운타임은 계획된 것이라 할지라도 손실이 크다”며, “IT 다운타임은 영업 및 생산성을 저해해 경제적인 손실을 가져옴은 물론 장기적인 관점에서는 기업 이미지 손실로 이어진다”고 덧붙였다.

이어 그는 “다운타임은 시스템 중단됐을 때뿐 아니라 암호화와 같은 데이터 처리 과정에서 발생할 수 있다. 보메트릭 라이브 데이터 트랜스포메이션이 제공하는 기술은 이러한 다운타임 문제의 해결책이 될 수 있다. 데이터 처리량이 많은 대규모 데이터베이스에서 데이터를 사용하는 동시에 안전하게 보호하길 원하는 기관들은 이 기술에 주의를 기울일 필요가 있다”고 말했다.

컴플라이언스 요건을 충족하고 최적의 운용 사례를 만들기 위해서 조직들은 민감한 정보에 대한 접근과 관련된 정보를 기록하고 감사해야 함은 물론 민감 데이터를 암호화하고 이에 대한 접근통제를 수행해야 한다. 그러나 2016 보메트릭 데이터 위협 보고서에 따르면, 복잡성은 기업들이 데이터 보안 솔루션 및 기술들을 도입하지 않는 가장 큰 이유였다. 이번에 향상된 보메트릭 데이터 시큐리티 플랫폼의 데이터 보안기능들은 기업들이 더 쉽고 간단하게 그리고 보다 더 다양한 환경에서 디지털 트랜스포메이션을 실현할 수 있도록 해, 복잡성과 관련된 문제를 해결한다.

데렉 투물락 탈레스 이시큐리티의 제품 관리 부문 부사장은 “탈레스는 정보가 생성·공유 또는 저장되는 모든 곳에서 신뢰할 수 있는 데이터 보안 솔루션과 서비스를 제공하며 혁신을 계속하고 있다”며, “다른 어떤 조직도 탈레스와 같이 데이터 보안 솔루션이 제공하는 기술력과 확장성을 제공하거나 조직들의 디지털 트랜스포메이션을 가속화시키지 못할 것”이라고 말했다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>