오버헤드 거의 없는 엔터프라이즈 암호화 지원

[보안뉴스 김태형] 엔터프라이즈 암호화 및 키 관리 분야의 선두주자 보메트릭(지사장 이문형, www.vormetric.co.kr)이 보메트릭 인크립션 V5(Vormetric Encryption V5)를 발표하고 암호화가 애플리케이션에 미치는 영향과 비용을 대폭 감소시킨다고 밝혔다.

보메트릭 인크립션 V5는 향상된 소프트웨어와 인텔(Intel) AES-NI, 스팍 나이아가라 크립토 액셀러레이터(SPARC Niagara Crypto accelerator) 등 하드웨어 암호화 기술을 활용해 성능 오버헤드를 최소화한다. 또한 구조적 및 비구조적 데이터에 대해 기업의 애플리케이션이 요구하는 엄격한 성능 요구사항을 충족시키면서 필수적인 데이터 보호 기능을 제공한다.

포레스터 리서치(Forrester Research)에 의하면, 유비쿼터스 암호화는 새로운 위협 환경에서 공격자들과 동등한 수준에서 방어하도록 하는 유일한 수단이다. 암호화는 공격자 관점에서의 데이터 가치를 낮춰줄 뿐 아니라 PCI나 미 개인정보보호법 등의 컴플라이언스 규제 범위를 벗어난 곳에 데이터를 배치해 주므로, 컴플라이언스 법안과 개인정보보호법은 암호화를 강력히 권장하고 있다.

또한 기업이 데이터베이스에 민감한 데이터를 보관하는 경우가 많아지면서 스토리지 및 데이터베이스에 대한 암호화도 점차 보편화되고 있다.

보메트릭 인크립션 V5는 x86 서버에서 하드웨어 기반 명령어로 처리되는 일반적인 트랜잭션 업무의 오버헤드를 0에 가깝게 줄이면서 모든 데이터베이스와 애플리케이션 환경을 안전하게 보호한다.

이와 함께 단일 보메트릭 데이터 시큐리티 매니저(Data Security Manager; DSM) 어플라이언스 클러스터는 수많은 데이터 세트 및 멀티-코어 서버 팜으로 구성된 대규모 기업 서버를 위해 중앙집중화된 정책과 키 관리를 제공한다.

또 데이터 시큐리티 매니저는 액티브 디렉토리(Active Directory) 또는 LDAP/LDAPS 프로토콜을 사용하는 다른 디렉토리 서비스 등의 디렉토리 서버로부터 자격을 갖춘 사용자를 선택해 시스템, 도메인 및 보안 관리자 계정 생성 절차를 간소화한다.

또한 보메트릭 소프트웨어 에이전트는 디렉토리 서비스와 통합돼 사용자, 그룹, 호스트에 대한 암호화 접근 제어 정책을 강화한다.

아울러 보메트릭 암호화 데이터 시큐리티 매니저RSA 시큐어ID(SecureID)를 지원하는 이중 인증 시스템을 제공해 관리자 접근에 대한 최고의 보안 수준을 보장한다. 이 기능은 공격자와 악의적인 내부 관계자가 데이터 보안 정책을 제어해 주는 보메트릭 암호화 데이터 시큐리티 매니저에 접근하는 것을 차단해 보안 수준을 향상시킨다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>