2013.6.24DB세이퍼■ 2013 상반기 히트상품 마케팅피앤피시큐어(대표 박천오)는 DB보안 및 통합보안 솔루션 기업 중 두각을 나타내는 곳이다. 이 회사는 국내 주요 금융ㆍ공공ㆍ의료 등 1000여 고객사를 확보하고 있는데 이를 가능케 한 제품이 바로 `DB세이퍼`다.DB세이퍼는 DB에서 자체적으로 제공하는 보안기능과 꼭 필요하지만 DB가 지원하지 못하는 확장된(애플리케이션 이름, 컴퓨터 이름, 시간, IP 등의 조합) 형태의 접근 및 권한제어 등의 보안 기능을 별도 어플라이언스를 통해 DB서버의 성능저하 없이 처리한다.여기에 DB세이퍼는 게이트웨이 방식을 도입했다. 기존 접근제어 제품들이 스니핑(Sniffing, 물리적 탐색)의 한계에서 벗어나지 못한 감사에만 국한했지만 게이트웨이 방식은 보안성과 확장성이 뛰어나다. 피앤피시큐어는 게이트웨이 방식에 대한 특허를 취득했고, 이를 기반으로 CC인증, 신기술인증(NET), 신제품인증(NEP)도 획득했다.
PC NAT(Network Address Translation, IP주소 변환) 기술을 이용해 SQL 툴에 종속되지 않는 결재기능과 데이터 마스킹(Data Masking) 기능을 갖는 것도 특징이다. 이 때문에 DB세이퍼가 일종의 DB암호화 대체 기능까지 수행한다.외부의 침입으로부터 DB의 안정을 확보할 뿐만 아니라 인가된 내부사용자의 실수, 또는 악의적인 접속으로부터 데이터를 보호하고 그 접속 경로를 명확히 함으로써 차후의 보안사고 발생 가능성을 감소시킨다.DB사용자별 접근 권한 제어는 물론 DB사용자 IP별 접근 권한도 제어할 수 있으며 ▲스키마 ▲객체 ▲컬럼 ▲애플리케이션 별 접근 권한도 모두 제어한다.SQL 명령어 및 문장 수준에 대한 권한, 사용자별 쿼리 권한도 제어해 DB에 접촉하려는 모든 시도 자체를 관리할 수 있다.이밖에 ▲정책 탐지 로그 저장 및 조회 ▲SQL 퀴리 감사로그 저장 및 조회 ▲조건별 차트 분석 및 통계보고서 제공 등의 로깅 및 검사 기능과 ▲탐지로그 및 감사로그 확인 ▲통계 보고서 ▲웹-DB 상관관계 등에 대한 강력한 분석툴도 함께 제공한다.강은성기자 esther@
[디지털타임즈] 피앤피시큐어, 게이트웨어 방식 보안ㆍ확장 우수
2013.6.24DB세이퍼