멀티 테넌트 환경의 민감 정보보호 위한 암호화 구축 자동화·가속화

[보안뉴스 김태형] 엔터프라이즈 데이터 보호 분야의 선두주자 보메트릭(지사장 이문형, www.vormetric.co.kr)이 보메트릭 툴킷(Vormetric Toolkit)을 출시하고, 클라우드 서비스 제공업체와 대규모 엔터프라이즈 환경에서 자사의 보메트릭 데이터 시큐리티(Vormetric Data Security) 구축을 자동화 및 가속화한다고 밝혔다.

보메트릭 툴킷이 제공하는 자동화된 프로비저닝 기능으로 기업들은 멀티 테넌트 환경에서 손쉽게 데이터 안전성을 보장해 기업 내 민감한 문제들을 보호할 수 있다.

클라우드 제공업체는 보메트릭 툴킷을 통해 보메트릭 데이터 시큐리티를 기존 애플리케이션에 통합시킬 수 있으며, 이미 설치된 관리 인터페이스로부터 보메트릭의 입증된 기능들을 프로비저닝 할 수 있다.

또한, 새로운 고객이 가입했을 때 보안을 자동으로 프로비저닝 하며, 암호화, 키 관리, 권한에 따른 사용자 제어, 정밀한 접근 제어 및 보안 인텔리전스를 제공해 멀티 테넌트 환경에서 데이터를 나누어 분류하도록 지원한다.

실제로 엔터프라이즈급 클라우드 소프트웨어 및 IaaS 선두 제공업체 버추스트림(Virtustream)은 고객에게 규제를 준수하는 안전한 클라우드 환경을 제공하면서 고객 인프라 비용을 절감시키고, 성능과 업타임은 향상시키기 위해 지난해 상반기 보메트릭과 파트너십을 체결했다.

피트 니코레티(Pete Nicoletti) 버추스트림 보안 및 컴플라이언스 디렉터는 “대규모 엔터프라이즈가 클라우드 환경을 안정적으로 활용하려면 수많은 도전과제를 해결해야 하는데, 버추스트림은 보메트릭과의 파트너십을 통해 이를 극복하는 데 요구되는 매우 중요한 보안 장치를 확보했다”며, “경영진 권한이나 컴플라이언스 프레임워크를 준수해야 할 필요가 있지만 데이터베이스 또는 애플리케이션 레이어에 암호화 솔루션을 아직 설치하지 않은 고객에게 가장 적합한 데이터베이스 암호화 보안 옵션을 보메트릭 솔루션을 통해 제공할 수 있게 됐다”고 밝혔다.

데릭 투물락(Derek Tumulak) 보메트릭 제품 관리 부사장은 “민감 데이터를 보호하는 것은 모든 IT 보안 전문가의 선결 과제이지만, 프라이빗 및 퍼블릭 클라우드를 도입하는 조직에게는 더할 나위 없는 최대 비즈니스 관심사”라며, “보메트릭 툴킷은 모든 클라우드 서비스 제공업체와 엔터프라이즈가 자사 또는 그들의 고객 소유의 고가치 데이터에 재빨리 적용할 수 있도록 지원하며, 이미 50여 곳의 고객이 새로운 툴킷을 활용해 2만 대 이상의 서버의 데이터 보안을 확장시키고 관리하고 있다”고 말했다.

또한, 그는 “보메트릭 툴킷은 보메트릭의 핵심 장점들을 활용할 수 있는 가장 간소한 방법이므로 클라우드를 도입하고자 하는 보안 전문가들은 더 이상 보안에 대해 우려하지 않아도 된다”며, “보메트릭은 모든 클라우드 서비스 제공업체와 엔터프라이즈 고객이 걱정 없이 민감한 데이터를 보호하도록 최선을 다해 지원할 것”이라고 덧붙였다.

보메트릭은 올 봄 자사의 전체 클라우드 보안 생태계 전략의 주요한 요소 한 가지를 추가적으로 발표할 예정이다. 이는 클라우드 서비스 제공업체를 위한 SaaS(Software-as-a-Service) 솔루션으로, 보메트릭 툴킷 위에 설계된다.

보메트릭은 구축 사례를 확보해 프라이빗 및 퍼블릭 클라우드 데이터를 빠르게 보호하고 보메트릭 데이터 시큐리티 구축 관리를 맞춤화 하려는 클라우드 서비스 제공업체와 엔터프라이즈 고객에게 제공할 예정이다. 향후 개발자들은 플러그-인과 새로운 기능의 확장자를 생성해 다양한 클라우드 보안 커뮤니티에 공유할 수 있다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>