전체 하드 드라이브 암호화...민감한 데이터 보호

보안전문 기업 세이프넷 (황동순 한국 지사장 www.safenet-inc.com)은 디스크 암호화 솔루션인 ‘프로텍트드라이브(ProtectDrive)’가 국제공용평가 기준인 CC EAL4 인증을 획득했다고 발표했다. 

프로텍트드라이브는 랩톱, 워크스테이션, 서버, USB 플래시 드라이브와 같은 탈착식 미디어 등 전체 하드 드라이브를 암호화함으로써 하드웨어를 분실하거나 도난 당한 상황에서도 저장된 모든 데이터를 안전하게 보호하는 제품이다. 최근 중요성을 더해가는 개인정보 유출방지와 기업의 데이터 보호 문제를 해결해 준다.  

랩톱 및 플래시 드라이브와 같은 디바이스에 저장된 민감한 정보는 흔히 보호되지 않은 상태일 경우가 많은데, 이 디바이스를 분실하거나 도난 당할 경우 기업은 법적인 소송, 부정적인 기사, 매출 감소, 회사 명예 실추 등을 감수해야 한다.

프로텍트드라이브는 엔드 포인트뿐 아니라 엔터프라이즈 전반에 걸쳐 데이터를 보호하는 완벽한 대기업용 데이터 보호 솔루션으로, 디스크 전체를 암호화(Full-disk encryption)하는 솔루션으로는 업계에서 유일하다. 사용자 데이터는 물론, 시스템 파일, 감춰진 파일, 페이지 파일, 임시 파일을 함께 보호하며, 레지스트리 세팅 등 하드 디스크 전체를 부팅 이전 단계부터 보호하기 때문에 인증이 없는 사용자가 운영체제 및 파일 시스템의 내용을 수정하거나 해독 가능한 형식으로 볼 수 없다.

특히 이 제품은 마이크로소프트의 액티브 디렉토리나 ADAM을 사용해 설치 및 관리할 수 있어, 높은 수준의 성능을 보장하고 동시에 관리의 복잡성 제거했다. 또한 하드 디스크 암호화 솔루션을 위해 독자적인 관리 플랫폼을 구축할 필요가 없기 때문에 비용을 절감하게 된다.

프로텍트드라이브는 FIPS 140-2 레벨 2 보안 기준을 충족하는데, 이 보안 기준과 CC 인증을 동시에 충족하는 솔루션은 업계에서 2종에 불과하다.

세이프넷은 CC EAL4 인증을 획득하기 위해 프로텍트드라이브의 아키텍처와 보안 상세 기능은 독립 연구소에서 엄격한 테스트 및 평가 프로세스를 거쳤다. 독립 연구소의 분석에는 프로텍트드라이브가 개발된 세이프넷의 미국 메릴랜드 본사에 대한 물리적인 보안 심사, 엔지니어링 역량, 품질 프로세스 등에 대한 검증도 포함되었다. EAL4는 IT 보안 제품에 부여되는 상용, 정부규격의 평가 기준 중 가장 높은 수준으로 전세계 20개국에서 공통적으로 인정된다.

세이프넷은 이미 전세계의 정부기관 및 대기업 층에 수십만 건의 프로텍트드라이브 라이선스를 공급한 바 있다. 또한 호주 정부 공인 제품 리스트 중 유일하게 랩톱 및 PC, 내장 및 외장형 스토리지 장비, I/O 디바이스에 대한 프리 부팅 인증 컨트롤 및 액세스 컨트롤을 제공한다.

한편 세이프넷은 디스크 암호화 제품 이외에도 파일 서버, 데이터베이스, 애플리케이션 및 네트워크를 보호하는 솔루션을 별도로 공급하고 있다.

[길민권 기자(reporter21@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>