보안 제품정보


보메트릭, 몽고 DB와 NoSQL 빅데이터 환경서 획기적 암호화 성능 제공 2014.09.18

NoSQL 데이터베이스 환경서 강력한 저장 데이터 보안 구현


[보안뉴스 정규문] 물리, 가상 및 클라우드 환경을 위한 데이터 보호 분야의 선두주자 보메트릭(지사장 이문형, www.vormetric.co.kr)이 새로운 인텔 제온 프로세서 (Intel® Xeon® processors) E5-2600 v3 제품군과 업계 선도적인 NoSQL 데이터베이스인 몽고DB(MongoDB)의 결합을 통해 NoSQL 데이터베이스 환경을 위한 암호화 성능을 획기적으로 향상시켰다고 밝혔다.


보메트릭 트랜스페어런트 인크립션(Vormetric Transparent Encryption) 내의 경로 최적화 및 확장된 멀티쓰레딩(multithreading)뿐 아니라 향상된 인텔® AES-NI(Advanced Encryption Standard New Instructions) 하드웨어 가속, AVX 및 폭넓은 데이터 경로 등 인텔 제온 E5 v3 프로세서의 혁신적인 기술들을 이용해 성능을 다음과 같이 향상시켰다.


△ 이전의 제온 프로세서 E5-2600 v2 제품군에 비해 성능이 18%에서 147%까지 강화됐다.


△ 암호화 적용 후의 성능이 암호화를 적용하지 않았을 때의 성능에 비해 34%에서 348%까지 향상됐다.


일반적으로 암호화 기술을 채택함에 있어 기업들이 가장 우려하는 것은 쓰루풋(throughput) 및 용량의 저하다. 그러나 이번 통합 솔루션을 통해 기업은 성능 저하를 최소화할 뿐 아니라 암호화 적용 후 성능을 오히려 암호화를 적용하기 전보다 크게 향상시킬 수 있게 됐다.


보메트릭, 인텔 및 몽고 DB 3사는 결합한 솔루션의 통합 및 테스트를 위해 협업을 진행했다. 이번 통합 솔루션은 새로운 인텔 제온 프로세서, 기존 몽고 DB소프트웨어 및 보메트릭 트랜스페어런트 인크립션으로 구성된 서버를 벤치마크했다.


애쉬빈 카마라주(Ashvin Kamaraju) 보메트릭 제품 개발 부사장은 “새롭게 발표된 성능 향상은 새로운 제온 프로세서 E5-2600 v3 제품군 내에서 강화된 인텔 AES-NI 하드웨어 가속 능력과 보메트릭 트랜스페어런트 인크립션 리눅스 커널 드라이버의 최적화를 결합해 이뤄낸 성과다. 특히 이러한 최적화는 몽고 DB의 읽기/ 쓰기 쓰루풋을 대폭 향상시킨다”고 했다.


이어 “이 같은 결합을 통해 고객들이 빅데이터 구현 시 성능저하 없이 보안을 강화해 데이터 유출을 방지하고, 암호화 및 접근 제어에 대한 컴플라이언스 요구사항을 충족시킬 수 있도록 지원할 것”이라고 말했다.


샤논 풀랭(Shannon Poulin) 인텔 데이터 센터 그룹 부사장은 “인텔과 보메트릭은 몽고 DB 환경 내에서 획기적인 성능을 제공하며 저장데이터(data-at-rest)를 보호하는 것처럼 혁신적인 솔루션을 지속적으로 제공하며, 기업들의 가장 절실한 비즈니스 요구를 충족시키고 있다”고 했다.


그는 이어 “인텔 제온 프로세서 E5-2600 v3 제품군의 혁신적인 기술들을 활용하는데 최적화된 보메트릭 데이터 시큐리티 솔루션을 통해 고객들은 중요한 비즈니스 데이터 보호에 필수적인 뛰어난 암호화 성능을 확보할 수 있다”고 전했다.


이번 솔루션은 몽고 DB 구현의 초기 성능을 향상시키고, 기업들이 몽고 DB 환경에서 민감한 데이터를 안심하고 사용할 수 있도록 저장데이터의 보안을 보장한다. 또한 다음의 세 가지 구성 요소의 확장성 및 성능 특성이 반영됐다.


△ 암호화 및 시큐어 키(Secure Key)를 위한 AES-NI하드웨어 가속 및 인텔 데이터 보호 기술을 갖춘 인텔 제온 프로세서 E5-2600 v3제품군


△ 단일 서버 구축부터 대형의 멀티 사이트 아키텍쳐에 이르기까지 확장성, 성능, 고가용성을 위해 개발된 업계 선도적인 NoSQL 데이터베이스인 몽고 DB


△ 보메트릭 트랜스페어런트 인크립션의 저장데이터 암호화, 접근 제어 및 접근 모니터링 정보 등 고성능 아키텍쳐


비제이 비자야상카(Vijay Vijayasankar) 몽고DB 글로벌 채널 및 비즈니스 개발 부사장은 “보메트릭과의 협업을 통해 몽고DB 고객들은 민감한 데이터 사용을 위한 중요한 안전 장치를 얻을 수 있을 뿐 아니라 인텔 하드웨어 암호화 및 보메트릭의 커널 드라이버 최적화를 통해 추가적으로 성능을 향상시킴으로써 성능저하를 방지할 수 있게 됐다”고 전했다.

[정규문 기자(kmj@boannews.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>