기업의 개인정보 보호를 위한 보안 솔루션, 탈레스 HSM
기업의 개인정보 보호를 위한 보안 솔루션, 탈레스 HSM
[ 기업 개인정보 보호 & 시스템 내·외부의 위협으로부터 보호해주는 Thales HSM ]
ZDNet Korea는 지난 4월 이용자 개인정보가 유출된 '다이소몰' 운영사 한웰이쇼핑에 대해 방송통신위원회가 과징금 2억8천300만원과 과태료 1천500만원을 부과했다고 보도한 바 있습니다.
또한 한웰이쇼핑은 안전한 인증수단 적용 및 개인정보취급자의 컴퓨터 등에 대한 망 분리 조치를 취하지 않은 것으로 나타으며, 접속 기록 보존, 관리도 월 1회 이상 확인하지 않은 것으로 조사됐다고 덧붙였습니다.
기업의 개인정보 보호에 대한 중요성을 다시 한번 상기시키는 계기가 되었으며, 개선해 나가야 하는 방안을 제안하는 방송통신위원회의 방침이라고 볼 수 있습니다. 또한 기업 개인정보 보안과 관련된 기밀성 무결성 가용성이 확보됨과 동시에 망 분리를 통한 안전�! �� 보안 시스템으로 소비자의 개인정보를 강력�! ��게 보호할 수 있도록 해야하는 것이 중요합니다.
아이마켓코리아에서는 과징금, 과태료 부가의 문제를 넘어 기업의 개인정보 보호와 시스템을 내외부의 위협으로부터 보호할 수 있는 보안 솔루션 탈레스 HSM을 제공합니다.
탈레스 HSM (Thales HSM) 은 다양한 제품으로 구성되어 있습니다. 또한 제공되는 제품이 사용자가 요구하는 사양에 따라 적합하게 선별되어 제공되기 때문에 시스템에 적절하게 적용 가능합니다.
암호화 키 관리를 운영체제와 별도로 관리하고, HSM 암호화 키관리 및 XecureDB Service Server 이중화 지원을 통해 보다 안전하게 보호 할 수 있습니다.
망 분리와 백업 등 다중 보안이 시스템 구축 단계에서부터 적용되어있기 때문에 보다 안전하게 시스템을 보호할 수 있는 보안시스템입니다.
자세한 설명을 덧붙이면,
탈레스 HSM은 아래 그림과 같이 망 분리, 백업 등 2중 3중으로 다중 보안을 적용하고 있으며, 국내 최초 HSM 제품으로 데이터를 시스템에 적합하게 보호하는 관리가 가능합니다.
또한 하드웨어를 통한 키 관리시스템을 제공하기 때문에 데이터 보호와 호스트! 서버의 부하를 최적화 하여 사용 할 수 있습니다. 잇따라 서버 가용성 또한 높일 수 있는 장점이 됩니다.
기업의 개인정보 보호를 위한 보안 솔루션 탈레스 HSM은 다양한 운영체제 환경을 지원합니다.
구성요소 | 지원환경 | |
XecureDB API 방식 | API | ASP,ASP.NET,C,C+! +,JAVA,JSP,PHP,Stores Procedure |
Service Server (Daemon) | Solaris 2.6이상, AIX 4.3이상, HP 11.0이상, HP-ia(Itanium) 11.23이상, Linux Kernel 2.4이상, Win 2000 sercer 이상, Solaris x86 2.9이상 | |
DBMS | 모든 DBMS 지원 | |
XecureDB Plug-in 방식 | Service Server (Daemon) | DBMS 운영체제, Solaris 2.6이상, AIX 4.3이상, HP 11.0이상, HP-ia(Itanium) 11.23이상, Linux Kernel 2.4이상, Win 2000 sercer 이상, Solaris x86 2.9이상 |
DBMS | Oracle, MS-SQL, DB2, Sybase, Tibero 등 대부분 상용! DBMS 지원 | |
XecureDB Manager | Windows 98, Me, 2000, XP, 2003, Vista, Windows7 등 | |
XecureDB Migrator | · 사용자 환경: Windows 98, Me, 2000, XP, 2003, Vista, Windows7 등 · DBMS O/S: 모든 O/S 지원 | |
탈레스 HSM의 특장점은
검증된 Thales HSM을 통하여 서버, 운영체제와 별도로 암호화 키 관리로 보호합니다.
HSM 암호화 키 관리 및 XecureDB Service Server 이중화 지원으로 안전하고 안정적인 운영지원됩니다.
XecureDB의 암호화 키 및 정책은 DB�! ��버에 암호화 키와 통제정책을 일체 저장하지 않고
정책서버에 등록된 암호화 API만 암호화가 수행되도록 통제하며 암호화 키는 AP서버의 메모리에 저장되어 사용됩니다.
XecureDB는 암호 키 생성 시 암호화 키의 사용기간 및 유효기간을 설정하여 암호화 키 라이프 사이클 관리를 지원합니다.
발급된 키는 암호화 가능, 복호화 가능, 사용기간 만료, 폐기로 구분하여 관리합니다.
DB 암호화 적용 시 컬럼 사이즈 증가 및 신규 컬럼 추가 없이 DB 암호화를 적용할 수 있습니다. (단, 숫자 데이터에 한함 암호화 (자사 특허) ※국정원 표준 암호화 알고리즘으로)
암호화된 로컬 정책을 암호화 수행 서버(API, Plug-In)�! � 동기화하여 정책서버 장애와 관계 없이 무중단 암복호 수행 (자사 특허)
탈레스 HSM의 기대효과는 아래와 같습니다.
|
※ FIPS(Federal Information Processing Standards) 140 : 암호화 및 보안 관련 요건을 규정한 미정부 표준으로 안전한 보안 수단임을 보증함
| [ 기업의 개인정보 보호를 위한 보안 솔루션, 탈레스 HSM ] - 기업 개인정보 보호 & 시스템 내·외부의 위협으로부터 보호 - 암호키 보관, 생성 및 관리, 접근제어 - 탈레스 HSM 제품 상세 정보 추가 확인 ▶ 클릭 |
지속적으로 이슈가 되고있는 개인정보보호를 보다 쉽고, 안전하게 보호 할 수 있는 탈레�! � HSM에 대한 자세한 문의는 아래 아이마켓코리아 담당! 자에게 문의 주시면 더욱 상세하게 안내해 드리겠습니다.
김 경 일
과장 │ IT 솔루션 영업팀
TEL : 02-3708-8254
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090
by CCL A from http://itblog.imarketkorea.com/435
댓글
댓글 쓰기