[보안뉴스 김태형] McAfee는 데이터베이스 보안 및 컴플라이언스, 평가, 모니터링, 침입 방지 솔루션을 선도적으로 제공하는 개인 소유 기업인 Sentrigo를 인수할 계획을 발표했다.

Sentrigo는 취약성 관리, 데이터베이스 활동 모니터링, 데이터베이스 감사 및 가상 패칭을 포함한 완전한 기능을 갖춘 데이터베이스 보안 기술을 제공하여 성능 또는 가용성에 영향을 주지 않으면서 데이터베이스를 보호할 수 있도록 지원하는 기업이다.

McAfee는 Security Innovation Alliance(SIA) 프로그램을 실시하여 Sentrigo와 성공적인 파트너십을 구축해왔고 2010년에는 Sentrigo와 OEM 계약을 체결해 McAfee Vulnerability Manager for Databases, McAfee Database Activity Monitoring 및 McAfee Integrity Monitoring for Databases를 제공했다.

이제 McAfee는 이번 인수 건을 통해 데이터베이스의 취약성 관리, 데이터베이스의 보호 및 데이터베이스의 활동 모니터링을 위한 업계 최고의 솔루션을 제공할 수 있게 될 것이다. 아울러 McAfee는 업계 최고의 기술을 제공하여 다음의 성과를 달성하게 될 것이다.

·데이터베이스를 대상으로 가장 많이 발생하는 웹 기반 공격인 SQL 주입 공격 등 데이터 베이스 공격을 막고 컴플라이언스 감사 및 보고를 보장하며 개인 식별 정보 및 기타 민감한 정보의 데이터의 침해 위험을 최소화하고 침해 알림과 관련된 비용을 감소시킨다.

·데이터베이스가 공격을 받기 전에 고객이 위협을 탐지하고 각자에 맞는 고유한 데이터베이스 인프라에 대한 최적의 보안 솔루션을 확보할 수 있도록 데이터베이스 환경을 진단 및 평가한다.

·McAfee 위험 및 컴플라이언스 솔루션을 기반으로 시스템을 구축하고 운영 체제, 네트워크, 웹 응용 프로그램 및 데이터베이스를 포함하는 수준으로 현재의 취약성 관리 솔루션을 확장한다.

·McAfee와 Sentrigo의 데이터베이스 감사 및 데이터베이스 활동 모니터링(DAM) 솔루션을 활용하여 모든 트랜잭션을 완벽하게 파악한다.

·Sentrigo가 고유하게 제공하는 기능인 가상 패칭(적시에 패치를 적용할 수 없는 데이터베이스 시스템에 강력한 수준의 보호를 제공하는 기능)을 활용한다.

McAfee의 Dave DeWalt 사장은 “Sentrigo와 McAfee의 통합은 데이터베이스 환경 전반에서 가장 높은 수준의 보안을 고객에게 제공할 것이며 기업이 데이터베이스 보안 전략을 비용 효율적으로 신속하게 배치할 수 있도록 지원할 것이다”며 “McAfee는 보안 포트폴리오를 현재 안전한 데이터베이스뿐만 아니라 엔드포인트, 네트워크, 이메일 및 웹으로 계속해서 확장하고 있다. 또한 McAfee는 이번 인수 발표와 더불어 McAfee 포트폴리오 전체의 제품을 포함하는 완전한 데이터베이스 보안 플랫폼을 발표할 예정이다”고 덧붙였다.

Sentrigo의 Nathan Shuchami CEO는 “모든 조직은 가장 민감한 정보를 직접 또는 주요 비즈니스 응용 프로그램을 통해 데이터베이스에 저장한다. 끊임없이 들려오는 공공 보안 침해 소식은 우리 모두가 필수 데이터베이스 환경을 보호하기 위해 더 많은 노력을 해야 한다는 증거이며 Sentrigo는 이러한 자산을 가장 잘 보호할 수 있는 제품군을 개발하기 위해 4년 이상 작업해 오고 있다”며 “McAfee의 일부로서 Sentrigo는 보다 다양한 고객의 데이터베이스 보안 및 컴플라이언스 문제를 해결하기 위한 이러한 업계 최고의 솔루션을 제공할 수 있는 입지를 구축해놓은 상태이다”고 설명했다.

예정된 인수가 마무리되고 나면 Sentrigo 팀은 부사장 겸 총괄 매니저인 Stuart McClure가 이끄는 McAfee 위험 및 컴플라이언스 사업부의 직속 부서가 될 것이다.한편 이번 인수는 2011년 4월로 예정되어 있으며 관례적인 종결 조건에 따른다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>