2017-09-01

수정 지우기

[컴퓨터월드] 구축성공사례를 통해 본 솔루션, 일본에서도 검증받은 피앤피시큐어 DB접근제어솔루션 ‘DBSAFER’

2017.09.01

H 보험사, 개인정보처리시스템과 연동으로 내부 보안 강화 [컴퓨터월드] 국내 DB접근제어 보안 솔루션 시장은 피앤피시큐어(대표 박천오)가 주도하고 있다. 해가 거듭될수록 피앤피시큐어의 시장장악력은 더 강해지고 있다. 국내 DB 접근제어 보안 솔루션 시장은 피앤피시큐어를 비롯해 웨어밸리, 소만사, 신시웨이, 바넷정보기술 등 5개 회사가 경쟁을 벌이고 있다. 이 가운데 피앤피시큐어사가 70% 안팎의 시장을 점유하고 있을 만큼 확고한 자리매김을 하고 있다. 피앤피시큐어는 경쟁사 고객을 자사 고객으로 확보하는 윈백 사례가 나날이 증가하고 있는가 하면 고객들, 특히 대규모의 기업일수록 피앤피시큐어를 찾는 경우도 계속 증가하고 있다고 한다. 경쟁사들은 앞서나가는 피앤피시큐어의 기술력에 맥을 못 추고 있는 게 현실이다. 피앤피시큐어가 DB 접근제어 보안 솔루션 시장에서 두각을 나타내는 비결이 무엇인지 구축성공사례를 통해 상세히 살펴본다. <편집자 주>

▲ 백순용 피앤피시큐어 기술본부/상무 DB접근제어, ‘내부 시스템 간 유기적인 결합 형태로 변화’ 최근 개인정보보호법과 정보통신망법, 그리고 세부 규정인 개인정보 안전성 확보조치 기준 등 관련해 법과 규정이 개인정보를 보호하는 방향으로 개정되면서 각 기업과 기관의 각종 DB를 비롯한 저장되는 모든 데이터에 대한 컴플라이언스가 강화되고 있다. 이에 따라 개인정보를 취급하고 이를 보호하기 위해 DB접근제어시스템을 도입하는 고객들의 트렌드도 변하고 있다. 기존 DB접근제어시스템의 경우 단일 솔루션에만 의존하거나 인사 연동을 통해 운영했던 형태에서 자사의 개인정보처리 시스템과의 연동, 접근 통제 기능 강화, 보안 정책의 자동화를 위한 내부 시스템 간 유기적인 결합, 우회 접속에 대한 접근 통제 강화의 형태로 변화하고 있다. 국내 굴지의 H보험사는 기간계, 정보계 각 업무별로 서로 다른 DB접근제어솔루션을 사용해 기존 시스템의 일부는 제품의 노후화 및 기술지원 미흡으로 인해 필요한 기능에 대해 신속한 대응이 이루어지지 않는 등 여러 문제점이 발생했다. H보험사 사례를 통해 DB접근제어시스템의 요구 기능 및 구축 트렌드를 살펴본다. H보험사, 운영상 이슈로 DB접근제어 통합 관리 필요 보안 정책 관리에 있어 일관성 또는 효율성 문제로 데이터마스킹과 같은 보안 정책 적용 시에는 기존 수동 작업으로 인해 휴먼 에러가 빈번하게 발생했다. 특히, 개인정보 테이블 생성 후에 데이터마스킹 정책이 적용되는 시기가 평균적으로 수일 이상 소요되고 있어 마스킹 적용 전에는 개인 정보의 유출 가능성이 있었다. 제품의 노후화로 인해 개발 및 패치가 이루어지지 않는 DB접근제어시스템은 신규 DBMS에 대해서는 모니터링 및 제어 기능이 제공되지 않아 개인정보를 확인할 수 없었기 때문에 개인정보 유출 가능성이 존재했다. 또한 허가되지 않는 고객정보 변조 시 업무 혼선을 초래하기도 했고, 상위 감독기관의 컴플라이언스 위배 및 개인정보 노출 위험에도 직면해 있었다. 특정 업무에 대한 DB접근제어시스템의 경우 이중화 구성이 돼 있지 않아 하드웨어 장애 발생 시에는 업무 중단 또는 지연되는 위험을 가지고 있었고, 장애 복구에는 노후 장비에 대한 부품 수급이 용이하지 않을 경우 최대 7일까지 소요가 예상돼 이중화의 필요성을 가지고 있었다. 특히, 서로 다른 DB접근제어시스템을 운영하기 때문에 사용자 입장에서는 각 시스템에 중복으로 인증을 받아야 하는 불편함이 있었으며, 관리자 입장에서는 중복된 보안정책을 입력해야 하는 번거로움과 일관성 있는 보안 정책을 수립할 수 없는 심각한 문제가 있어 이를 해결할 수 있는 시스템 통합이 시급한 실정이었다. H보험사는 IT보안 업무 지침 또는 전자금융감독규정 등 컴플라이언스 대응 준수 및 자사의 요구 사항을 충족할 수 있는 제품의 신규 도입 필요성과 개인 정보 유출로 인한 기업 이미지 손실에 따른 대책이 필요했으며, 이에 따라 여러 면에서의 검토 과정을 거쳐 요구 기능을 충족하고 안정적인 기술 지원 인력을 보유하고 있는 제품을 선정하게 됐다.

▲ H보험사의 AS-IS DB접근제어시스템 구성도 <그림 1>과 같이 H보험사는 사용자와 DB접근제어시스템 구간, 개인정보처리시스템과의 연동, DB접근시스템과 서버 구간, 서버, 관리의 효율성 등 여러 문제점을 가지고 있었다. AS-IS와 주요 문제점은 아래의 <표1>과 같이 나열할 수 있다.

▲ <표 1> 기능 미흡 사항과 컴플라이언스 미충족에 대한 주요 문제점(AS-IS) H보험사는 2017년 상반기 ‘DB세이퍼 엔터프라이즈 V5.0(DBSAFER Enterprise V5.0)’ DB접근제어솔루션을 도입함에 따라 기존 운영상의 이슈에 따른 여러 문제점들을 해결했을 뿐만 아니라 전자금융감독규정 및 내부 IT보안 업무지침 준수에 필요한 보안 기능들을 만족하고 있다. 이기종 DBMS 모니터링 및 내부 보안 강화 H보험사는 또 ‘오라클12c(Oracle12c)’를 신규 도입했는데, 이에 대한 제어가 필요했을 뿐만 아니라 기존 DB접근제어솔루션의 노후화로 모니터링이 불가했던 ‘사이베이스(Sybase)’, ‘포스트그레스큐엘(PostgreSQL)’, ‘인포믹스(Informix)’ 등과 같은 DBMS의 모니터링이 가능하게 됐다. 특히 ‘DB세이퍼(DBSAFER)’에서 제공하는 관리 툴을 이용해 서로 다른 DBMS의 관리와 업무 및 권한별 그룹 정책을 사용해 DB접근 권한 관리를 함으로써 모니터링 업무의 효율성을 높였을 뿐만 아니라 관리 측면에서도 기존 대비 편의성을 향상시킬 수 있었다. 기존의 구축 형태는 인사 DB와의 연동과 같이 일부 내부 시스템과 연동하는 수준에 지나지 않았으나, 최근 여러 고객사의 경우 메타DB, 결재시스템, ITSM(IT Service Management)솔루션과의 연동 등 다양한 형태의 연동 요구가 나타나고 있다. DB접근제어솔루션은 대표적인 고객사 자산의 일부로 인간으로 비교하면 단순히 물건과 같은 액세서리가 아니라 신체의 일부로 반드시 필요한 시스템으로 여겨지고 있다고 볼 수 있다. 이에 ‘DB세이퍼’는 다양한 고객사와 풍부한 구축 및 연동 경험이 있어 어렵지 않게 H보험사의 연동 요구 사항을 만족할 수 있었다. 다음은 H보험사에 구축한 ‘DB세이퍼’를 통해 개선된 기능 가운데 가장 주요한 내용을 살펴보면 다음과 같다. 메타DB 연동을 통한 개인정보 데이터마스킹 정책 자동화 개인정보의 속성과 대상 정보를 포함하고 있는 메타DB와의 주기적인 연동을 통해 기존 수동 적용으로 인한 데이터마스킹 항목 누락과 같은 관리자의 실수를 예방할 수 있었고, 오랜 기간이 걸렸던 작업도 자동화함으로써 운영상의 문제점을 해결할 수 있었다. 또한, ‘DB세이퍼’가 제공하고 있는 DB 스캐너를 통해 주기적으로 DB를 스캔함으로써 메타DB에 누락된 개인정보를 검출해 정책에 반영함으로써 보안상 홀을 최대한 방지할 수 있었고, 고객사 전용 보고서를 통해 개인정보 유출에 대한 이상관리 프로세스도 크게 개선했다. 기타 내부 시스템과의 연동을 통한 보안 강화 문서 보안 시스템과의 연동으로 DBMS 툴에서 파일 저장 시 문서보안 적용이 가능해 비 암호화 문서 유출에 대한 이슈를 크게 개선했다. 이는 ‘DB세이퍼’가 제공하는 이기종 DBMS 간에도 접속할 수 있는 SQL 클라이언트 중앙 관리 툴인 ‘쿼리박스-S’를 통해 가능한 일이었다. 부서이동, 퇴사자에 대한 권한 자동 회수 등의 인사업무와의 연동을 통해 내부 사용자에 대한 보안을 강화할 수 있었다. H보험사 내의 결재시스템과의 연동으로 개인정보 조회에 대한 소명 처리 및 프로세스 정립을 통해 조회 사용자의 보안 인식을 강화할 수 있었으며, 마스킹 해제 권한 자동 회수로 관리자의 마스킹 해제 권한 적용 시 발생할 수 있는 권한 회수 실수를 최소화할 수 있었다. IT보안 업무 지침 및 컴플라이언스 준수 위한 보안 기능 한편 H보험사는 DB접근제어시스템 통합 구축 사업으로 그동안 운영상 이슈 해소와 내부 시스템과의 연동을 통한 보안 정책의 자동화, 효율성 및 관리의 편의성 증대, 그리고 컴플라이언스 준수를 위한 보안 기능 등을 적용함으로써 보안성을 강화했다. 주요 내용을 정리하면 다음과 같다. 우회 접근 통제 강화 네트워크 접근이 아닌 서버의 콘솔을 통한 접근에 대해서는 기존의 고전적인 스니핑(Sniffing) 방식이나 방화벽을 통한 방법으로는 절대로 제공할 수 없는 기능이다. ‘DB세이퍼’에서 유일하게 제공하는 기능으로 서버 에이전트를 이용해 콘솔을 통한 우회 접속 사용자에 대해 직접 제어가 가능하도록 했다. 또한, 허가 받지 않은 프로그램에 대한 접속에 대해서도 통제할 수 있도록 기능을 제공해 우회 접근에 대한 통제를 강화했다. 기타 보안 기능 기존 시스템의 이중화 구성 문제로 서버 장애 시 복구시간 동안 업무 마비의 위험을 가지고 있었던 반면, 이번 신규 구축을 통해 게이트웨이 서버의 이중화뿐만 아니라 정책/감사 로그 서버의 이중화를 통해 업무의 무중단 서비스를 제공할 수 있게 됐다.

▲ <그림 2> H보험사의 구축 후 DB접근제어시스템 구성도 <그림 2>는 구축 전 문제였던 부분의 처리상황을 보여주고 있으며, 문제 해결에 대한 구체적인 기능 내용은 <표 2>와 같다.

▲ <그림 2> H보험사의 구축 후 DB접근제어시스템 구성도 ‘DB세이퍼’, ITSM 및 내부결재시스템과의 연동은 높은 점수 H보험사를 비롯해 최근 내로라할 만한 고객정보 취급 고객사의 DB접근제어솔루션 구축의 경우 내부 개인정보처리시스템과의 연동을 통해 개인정보테이블 신규 발생 시 실시간적으로 보안 정책이 자동으로 적용 및 운영되도록 하는데 초점을 맞추고 있다. 이는 고객사 내부의 개인정보 보호의 필요성이 이전보다 더 중요해졌다는 의미도 있겠지만, DB접근제어솔루션이 단지 고객사 내부 시스템과 독립적으로 운용되는 솔루션이 아니라 신체의 일부와 같이 반드시 다른 기관과 함께 상존, 상생해 동작해야 하는 시스템으로 인식되고 있다고 볼 수 있다. ‘DB세이퍼’는 ITSM, 내부 결재시스템, 메타DB 연동 등 다양한 시스템과의 연동 경험과 구축 노하우를 보유하고 있어 H보험사의 경우에도 어려움 없이 프로젝트를 진행할 수 있었다. 현재 고객들은 H보험사와 같이 제품의 노후화와 기술 지원의 미흡 등을 인해 발생되는 문제점을 해소하고 사내 개인정보처리시스템과의 유기적인 연동을 위해 다양한 경험과 노하우, 안정된 기술지원 인력을 보유하고 있는 회사의 제품을 선호하고 있다. 원문= http://www.itdaily.kr/news/articleView.html?idxno=84754

[피앤피시큐어] 2017년 IT 전문 기자 초청 간담회

2017-08-31

수정 지우기

[피앤피시큐어] 2017년 IT 전문 기자 초청 간담회

2017.08.31

◇디지털타임스 박천오 피앤피시큐어 대표, "일본은 시작일 뿐… 해외서 `DB보안` 돌파구" "앞으로 수출에서 성장 에너지를 찾을 겁니다. 국내 DB 보안시장은 DB 통합접근제어라는 신규 수요 외에는 재구축 시장으로 한정돼있습니다. 작년 일본 보안시장에서 10여 곳의 레퍼런스를 확보하며 성공적으로 진입한 데 이어 올해 20여 고객사로 확대해 10억 원의 매출을 올릴 것으로 보입니다. 2018년에는 총판사 분을 포함해 60여 고객사를 확보할 것으로 보고 있고 2019년에는 일본 시장에 완전히 자리잡아 매출이 점핑하는 해가 될 겁니다." 국내 DB보안 솔루션의 대명사격인 'DB세이퍼'(DBSAFER)를 내세워 60%의 시장점유율을 점하고 있는 피앤피시큐어 박천오 대표(사진)는 "해외시장에서 답을 찾을 것"이라고 강조했다. 박 대표는 29일 판교 본사에서 기자간담회를 갖고 "2014년 NHN엔터테인먼트에 합류한 후 본격적인 일본시장 개척에 나서 2016년 안정적으로 랜딩하는 성과를 올렸다"고 말했다. 박 대표는 "일본 보안시장은 한국처럼 활성화돼 있지 않아 처음에 고전했지만, 점차 보안에 대한 관심이 높아지고 기술력에 대한 신뢰가 쌓이면서 가시적인 변화가 일어나고 있다"며 "일본을 넘어 미국과 유럽으로 진출하는 장기 플랜을 세워놓고 있다"고 말했다. 피앤피시큐어는 국내서도 지속 성장하고 있다. 매출이 2015년 210억 원에서 2016년 220억 원으로 증가했고 올해 목표는 270억 원이다. 박 대표는 "상반기 전년 대비 성장했지만 목표에는 못 미쳤다"며 "하반기에는 신제품을 중심으로 제1금융권 등으로 공급이 늘고 있어 목표 달성을 긍정적으로 보고 있다"고 말했다. 피앤피시큐어는 지난해 선보인 비정형 데이터암호화 솔루션인 '데이터크립토'(DATACrypto)와 실시간 개인정보 접속 이력 관리솔루션 '인포세이퍼'(INFOSAFER), SQL 클라이언트 중앙관리 솔루션 '쿼리박스-S'(QueryBox-S)가 갈수록 레퍼런스 확보 속도가 빨라지는데 기대를 걸고 있다. 최근 들어 금융 및 공공기관을 중심으로 수주가 이어지고 있다. 박 대표는 "데이터크립토는 개인정보보호법이 개인정보의 고유식별번호 암호화를 의무화 했지만 관련 국산 비정형 파일 암호화 솔루션이 없어서 개발하게 됐다"며 "DB세이퍼에 대한 신뢰를 가진 증권사, 손해보험사, 캐피탈사 및 저축은행들을 중심으로 레퍼런스를 확대하고 있다"고 소개했다. 피앤피시큐어는 클라우드 환경에 대한 대응도 민첩하게 하고 있다. 박 대표는 "DB 접근제어솔루션 DB세이퍼 DB와 시스템 접근통제솔루션 DB세이퍼 AM이 현재 아마존의 AWS와 MS의 애저(Azure), IBM의 소프트레이어(SoftLayer)와 같은 다양한 클라우드 기반의 업무시스템에 대해 지원을 확대하고 있고 각 기업의 자체 클라우드 및 일반 PC 클라우드 환경에서도 원활하게 지원이 된다"며 "현재 AWS와 일부 클라우드 환경만 지원하고 있는 비정형데이터 실시간 암호화 솔루션 데이터크립토와 인포세이퍼도 순차적으로 클라우드 환경을 지원할 계획"이라고 밝혔다. 클라우드 컴퓨팅과의 호환과 지원은 피앤피시큐어가 해외로 성장해나가는 데도 필수적이다. 박 대표는 "그동안 지속 성장이 가능했던 기반은 업계 평균의 2배가 넘는 과감한 R&D 투자에서 찾을 수 있다"며 "당장은 이익률 감소의 영향이 있지만 미래 성장을 위한 R&D 투자를 계속할 것"이라고 강조했다. 이규화 선임기자 = david@dt.co.kr 원문 = http://www.dt.co.kr/contents.html?article_no=2017083002102169660001&ref=naver ------------------------------------------------------------------------------------------------------- ◇전자신문 피앤피시큐어 "'디비세이퍼'로 일본 시장에서 성과"...국내 비정형데이터 시장도 주목 변상근기자 = sgbyun@etnews.com 원문 = http://www.ciobiz.co.kr/news/article.html?id=20170829120018 ◇디지털데일리 박천오 피앤피시큐어 대표 “올해 270억 매출 목표, 수출에 총력” 최민지 cmj@ddaily.co.kr 원문 = http://www.ddaily.co.kr/news/article.html?no=159615 ◇네트워크타임즈 / 데이터넷 피앤피시큐어, 클라우드·일본시장으로 영토 확장 김선애 기자 = iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=114263 ◇컴퓨터월드 / 아이티데일리 “일본 수출 확대로 사업 확장해나갈 것” 송요한 기자 = hint05@itdaily.kr 원문 = http://www.itdaily.kr/news/articleView.html?idxno=84712 ◇아이뉴스24 피앤피시큐어 "올해 매출 270억 목표, 일본 사업 가시화" 성지은 기자 = buildcastle@inews24.com 원문 = http://news.inews24.com/php/news_view.php?g_serial=1045011&g_menu=020200&rrf=nv ◇지디넷코리아 피앤피시큐어 "DB보안, 해외 나가야 성장한다" 임민철 기자 = imc@zdnet.co.kr 원문 = http://www.zdnet.co.kr/news/news_view.asp?artice_id=20170830104612&type=det&re= ◇데일리시큐 피앤피시큐어, 통합접근제어 시장 국내 넘어 일본까지 1위 목표 길민권 기자 = mkgil@dailysecu.com 원문= http://www.dailysecu.com/?mod=news&act=articleView&idxno=23315 ◇바이라인네트워크 피앤피시큐어 “일본수출 가시적 성과…비정형데이터 암호화 등 신사업 순항” 이유지 기자 = yjlee@byline.network 원문= https://byline.network/2017/08/1-860/

[피앤피시큐어] 청년일자리 선도기업 현장 간담회 참석

2017-08-17

수정 지우기

[피앤피시큐어] '청년일자리 선도기업 현장 간담회' 참석

2017.08.17

◇한국일보 “청년들 눈높이 맞는 중소기업 발굴” 이용섭 대통령직속 일자리위원회 부위원장과 이성기 고용노동부 차관, 중소·벤처기업 대표들이 청년들의 ‘일자리 미스매치’ 해소를 위해 한자리에 모였다. 중소기업 중에서 청년들의 눈높이에 맞는 알짜기업들을 적극 발굴·육성해 청년 일자리를 창출하겠다는 취지다. 일자리위원회는 16일 경기 분당 마이다스 아이티 세미나실에서 중소·벤처기업 대표 및 근로자들과 ‘청년 일자리 선도기업 현장 간담회’를 개최했다. 이 부위원장은 이 자리에서 “청년들의 구직난과 중소기업들의 구인난의 미스매치 문제만 해결해도 청년 일자리 문제가 상당 부분 해결된다”고 강조했다. 이번 현장 간담회는 지난달 18일 열린 일자리 15대 기업 정책간담회에서 청년들이 입사하고 싶은 중소기업 1위로 소개된 마이다스 아이티의 이형우 대표가 이 부위원장을 초청하면서 성사됐다. 이날 간담회에는 마이다스 아이티를 비롯해 티맥스소프트, 연우, 우진플라임, 마크로밀엠브레인, 피앤피시큐어 등 6개 기업이 함께했다. 이들 기업들은 블라인드 채용과 높은 수준의 복리후생, 체계적인 인력 양성 프로그램을 갖춰 ‘청년들이 가고 싶은 기업’으로 꼽혔다. 참석자들은 이날 중소·벤처기업을 경영하면서 겪었던 애로사항을 건의했고, 정부는 이를 제3차 일자리위원회의에 상정할 혁신 창업생태계 조성 방안(가칭)에 반영하기로 했다. 일자리위원회는 앞으로도 일자리 미스매치 해소를 위해 이들과 같은 우수기업을 적극 발굴·홍보해 중소기업에 대한 국민의 인식을 바꿔 나갈 계획이다. 또 11월에는 일자리위원회, 고용부, 중소벤처기업부, 산업통상자원부 등이 공동주관하고 우수 중소·중견기업들이 대거 참여하는 범부처 차원의 채용박람회를 서울 강남 코엑스에서 개최한다. 특히 사전에 참가를 신청한 구인기업과 구직자들이 제공한 데이터를 활용해 구인기업과 구직자를 바로 매칭시켜 주는 ‘잡 매칭시스템’을 시범 적용해 현장 채용 비율을 높이기로 했다. 전혼잎 기자 = hoihoi@hankookilbo.com 원문 = http://www.hankookilbo.com/v/6f944708ec8e45c187cae507a4bba060 ------------------------------------------------------------------------------------------------------- ◇파이낸셜뉴스 반년 이상 구직 중인 '장기백수' 급증..18년래 최고치 김용훈 기자 = fact0514@fnnews.com 원문 = http://www.fnnews.com/news/201708161804429672 ◇연합뉴스 일자리위원회, 중소·중견기업과 일자리 찾기 간담회 gaonnuri@yna.co.kr 원문 = http://www.yonhapnews.co.kr/bulletin/2017/08/16/0200000000AKR20170816154800061.HTML?input=1195m ◇머니투데이 일자리委-고용부, 청년일자리 선도기업에게 길을 묻다 최우영 기자 = young@mt.co.kr 원문 = http://news.mt.co.kr/mtview.php?no=2017081615042625808&outlink=1&ref=http%3A%2F%2Fsearch.naver.com ◇뉴스1 이용섭 "일자리 정책 핵심은 중소기업·벤처창업 살리기" 박정환 기자 = kul@ 원문 = http://news1.kr/articles/?3075842 ◇이데일리 일자리委 중소·벤처기업 현장 간담회 개최 박태진 기자 = tjpark@edaily.co.kr 원문 = http://www.edaily.co.kr/news/NewsRead.edy?SCD=JG11&newsid=02627286616027648&DCD=A00701&OutLnkChk=Y ◇이투데이 일자리委, 16일 ‘청년일자리 선도’ 중기ㆍ벤처기업과 간담회 전민정 기자 = puri21@etoday.co.kr 원문= http://www.etoday.co.kr/news/section/newsview.php?idxno=1527347#csidx68ed0ce232405cc9466ffb1d38fb6fb ◇한국경제TV 일자리委, 내일 중기·벤처 간담회…마이다스아이티 등 6곳 참석 이유지 기자 = yjlee@byline.network 원문= https://byline.network/2017/08/1-860/ ◇신아일보 일자리委, 16일 중기·벤처 간담회 이승현 기자 = shlee4308@shinailbo.co.kr 원문= http://www.shinailbo.co.kr/news/articleView.html?idxno=597671 ◇매일노동뉴스 일자리위·노동부, 청년일자리 선도 중소기업 만난다 최나영 기자 = joie@labortoday.co.kr 원문= http://www.labortoday.co.kr/news/articleView.html?idxno=146259

피앤피시큐어, DB·시스템 접근통제 통합 유출사고 원천 예방

2017-06-22

수정 지우기

[디지털타임즈] 피앤피시큐어, DB·시스템 접근통제 통합 유출사고 원천 예방

2017.06.22

■ 2017 상반기 히트상품 마케팅/span> 피앤피시큐어(대표이사 박천오)의 '디비세이퍼 엔터프라이즈 V5.0(DBSAFER Enterprise V5.0)'은 데이터베이스(DB) 접근통제와 시스템 접근통제를 통합해 기존의 별도로 운영되던 두 솔루션의 구조적인 문제를 해결한 솔루션이다. DB 접근통제 솔루션은 개인정보 DB에 대한 접근과 권한을 통제하고 데이터베이스 하부 언어(SQL) 감사 및 로깅 등을 통해 정보 유출 사고를 원천적으로 예방한다. 시스템 접근통제 솔루션은 OS(운영체제) 작업을 감사·통제해 정보 유출 등의 문제 발생을 원천 봉쇄한다. 시스템 운영자는 DB로 접근하여 OS 명령어 실행이 가능할 뿐 아니라 OS로 접근해 DB 작업이 가능하므로 이에 따른 위험 요인을 차단하고자 DB 접근통제와 시스템 접근통제 솔루션이 별도로 공급과 운영을 했다. 이에 DB와 시스템의 효율적인 관리의 어려움과 도입 비용, 운용인력 낭비 등 많은 문제점이 일어났다. 디비세이퍼 엔터프라이즈 V5.0은 데이터베이스 관리 시스템(DBMS)에서 기본적으로 제공하는 보안 기능과 운용 관리 현장에서 꼭 필요하지만, 지원이 불가능했던 확장된 형태의 접근 및 권한 통제를 지원해 도입 비용, 관리상의 어려움과 낭비를 해결했다. 또한 외부 침입뿐 아니라 내부 사용자의 실수 또는 악의적인 접속으로부터 데이터를 보호하고 접속 경로를 명확히 파악해 정보유출 사고를 사전에 방지한다. 최근에는 아마존의 AWS와 마이크로소프트의 애저(Azure), IBM의 소프트레이어(SoftLayer) 등 다양한 클라우드 기반의 업무시스템뿐만 아니라 기업, 그룹사의 자체적인 클라우드 환경 및 일반 IDC 클라우드 환경에도 지원하고 있다. 임성엽기자 = starleaf@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2017062202102160053001

피앤피시큐어, 일본 오사카에서 2017년 해외 워크숍 실시

2017-05-24

수정 지우기

[피앤피시큐어] 피앤피시큐어, 일본 오사카에서 2017년 해외 워크숍 실시

2017.05.24

▲ <피앤피시큐어는 전 직워이 참가한 가운데 지난 5월 18일부터 22일까지 일본 ‘오사카’에서 2017년 해외 워크숍을 가졌다.> 피앤피시큐어(대표 박천오)는 지난 5월 18일부터 23일까지 일본 ‘오사카’에서 2017년 해외 워크숍을 가졌다. 피앤피시큐어는 일본 진출에 대한 성과를 분석하고 재도약 전략 ‘Vision 2020’을 점검하고자 90여명 전 직원이 참여한 가운데 일본 ‘오사카’에서 워크숍을 진행했다. 이번 워크숍에서 피앤피시큐어는 지난 2016년 달성한 일본 진출 성과를 바탕으로 2018년 말까지 10억엔 매출 달성 및 200여 고객사를 확보하겠다는 목표를 세웠다. 피앤피시큐어는 국내 최초의 DB 보안 솔루션 DBSAFER의 성공을 시작으로 그동안 꾸준히 성장해 왔으며, 지난 2016년 성공적인 일본 진출과 더불어 실시간 파일 암호화 솔루션 DATACRYPTO, 실시간 개인정보 모니터링 솔루션 INFOSAFER, SQL Client 중앙관리 솔루션 QueryBox-S 등 다양한 신제품 솔루션을 발표했다. 이들 신제품을 앞세워 국내는 물론 일본 등 해외시장 개척에도 적극 나서고 있다. _ '아이티데일리' 발췌 ------------------------------------------------------------------------------------------------------- ◇전자신문 피앤피시큐어, 일본 오사카서 임직원 해외 워크숍 이성민 기자 = smlee@etnews.com 원문= http://www.etnews.com/20170524000101 ◇디지털타임스 피앤피시큐어 "2018년 매출 10억엔" 이규화 선임기자 = david@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2017052302109952660006 ◇보안뉴스 피앤피시큐어, 일본 오사카에서 2017년 해외 워크숍 실시 원병철 기자 = boanone@boannews.com 원문= http://www.boannews.com/media/view.asp?idx=54892&kind=3 ◇아이티데일리 / 컴퓨터월드 피앤피시큐어, 일본 오사카에서 2017년 해외 워크숍 실시 김호 기자 = sokim9303@itdaily.kr 원문= http://www.itdaily.kr/news/articleView.html?idxno=83347 ◇데일리시큐 피앤피시큐어, 일본 오사카에서 2017년 해외 워크숍 실시 길민권 기자 = mkgil@dailysecu.com 원문= http://www.dailysecu.com/?mod=news&act=articleView&idxno=20369

정보 보안솔루션 DB 세이퍼로 업계 1위 질주

2017-03-27

수정 지우기

[한국일보] 정보 보안솔루션 ‘DB 세이퍼’로 업계 1위 질주

2017.03.27

[강소기업이 미래다] 피앤피시큐어 박천오 대표 ＊저비용 고효율의 사업모델 게이트웨이 방식 DB접근 통제 원천기술로 영업이익률 30%대 ＊4차 산업혁명, 새로운 기회 게이트웨이 방식 DB접근 통제 원천기술로 영업이익률 30%대

‘기회는 우연하게 찾아왔다.’ 국내 데이터베이스(DB) 보안 시장 점유율 60%로 업계 1위를 달리고 있는 피앤피시큐어의 박천오(42) 대표는 “난 정말 운이 좋은 사람”이라고 웃으며 말했다. 지난 26일 경기 성남시 분당 피앤피시큐어 사무실에서 만난 박 대표는 피앤피시큐어가 처음 시장에서 주목받기 시작한 시기를 묻는 질문에 “어느 한 공무원이 뉴스에 나온 그 때부터”라는 다소 의외의 대답을 내놨다. 박 대표는 1990년대 후반 컴퓨터 회사의 보안 담당 엔지니어로 근무하고 있었다. 모든 정보가 급속하게 전산화되던 시기였던 터라 중요한 정보를 저장하고 관리하는 DB 보안의 중요성을 예상한 그는 2003년 DB에 대한 접근을 통제하는 솔루션 ‘DB세이퍼’를 개발했다. 같은 해 12월 피앤피시큐어를 설립했다. 하지만, 시장은 반응하지 않았다. 보안 솔루션이라고 해 봤자 백신이나 방화벽 정도만 알려져 있었던 데다, DB 보안이란 개념도 생소했다. 박 대표는 “분명 실무자들은 누군가 우리 회사 DB를 훔쳐보는 것 같다는 공감대가 있었지만 의사결정권자들은 그 위험성을 이해하지 못했다”며 “그때 마침 공무원 사건이 터졌다”고 떠올렸다. 당시 지방세를 담당하던 한 9급 공무원이 임의로 DB에 접근해 숫자를 조작, 부당하게 이익을 취한 사건이 터진 것이다. 이 사건은 큰 사회적 파장을 몰고 왔고 공공기관을 비롯해 금융기관, 대기업 등 DB를 보유하고 있는 곳들은 내부 DB 보안에 대한 고민을 하기 시작했다. 박 대표는 “그때 이를 해결할 수 있는 솔루션은 DB세이퍼가 유일했다”며 “2005년부터 본격적으로 매출을 올리기 시작했다”고 설명했다. 피앤피시큐어는 설립 3년 만에 20억원의 매출을 올렸고 10년째인 2013년에는 180억원의 매출과 영억이익률 50.4%라는 실적으로 업계를 놀라게 했다. 현재 피앤피시큐어는 정부기관, 금융권, 은행권, IT기업 등 다양한 분야 2,500여개 고객사를 확보하고 있다. 지난해 매출 220억718만원으로 역대 최고치를 달성했다.

피앤피시큐어 영업이익률은 2013년 정점을 찍은 후 하락세를 보이고 있지만 여전히 30%대의 높은 수치다. 저비용ㆍ고효율의 사업모델은 DB세이퍼의 기술력에 있다는 게 박 대표의 설명이다. DB세이퍼는 세계 최초 ‘게이트웨이’ 방식의 DB접근통제 솔루션이다. 2000년대 초반 해외에 ‘스니핑’ 방식의 솔루션이 있었지만 이는 네트워크상의 움직임을 엿보는 식이어서 공격에 대한 원천 차단에는 한계가 있었다. 게이트웨이는 DB로 접근하는 모든 명령어와 그에 대한 결과값을 DB 접근 이전에 일일이 확인한다. “지나가는 우편물을 하나씩 다 열어 확인하는 것과 같다”고 박 대표는 표현했다. DB에 대한 권한이 있는지 확인한 뒤 접속을 시켜주고, 접속 후 특정 명령을 내릴 수 있는 권한이 있는지도 확인하는 방식이어서 개발이 상당히 까다로운 편이다. 장애가 생길 수도 있는데다 솔루션이 고장 나면 보안 자체가 ‘올스톱’ 되는 위험성도 높다. 박 대표는 “시스템 운영자 입장에선 항상 부담을 가지고 있어야 하는 게 게이트웨이 방식”이라며 “하지만 도전 후 10년 이상 고도화하면서 원천기술을 확보해 후발주자들보다 상대적으로 높은 영업이익률을 유지할 수 있는 것”이라고 자신했다. 피앤피시큐어는 DB보안 기술을 토대로 DB를 담은 운영체제(OS)까지 통제할 수 있도록 솔루션을 확대했다. 지난해엔 개인정보 접근을 관리하는 ‘인포세이퍼’, 실시간으로 서버 내 파일을 암호화하는 ‘데이터크립토’ 등 신제품도 잇따라 출시했다. 경쟁업체들이 특정 보안 대상에 대한 기술만 운용하는 반면 이종 기술들을 계속해서 조합, 묶음 상품으로 제공하기 때문에 최소 2년 이상의 기술 격차를 유지할 수 있다는 게 피앤피시큐어의 설명이다. 박 대표는 “대형 고객사는 하나의 묶음으로 전반적인 정보보안이 되는 상품을 원한다”며 “우린 돈에 민감한 고객 말고 제품에 민감한 고객을 공략하는 것”이라고 덧붙였다. 기술력 유지를 위해 연구 인력 관리에도 신경을 쓰고 있다. 박 대표는 피앤피시큐어의 특별한 제도로 ‘코드리뷰’를 꼽았다. 특정 프로그램을 만들어내는 결과만 보는 것이 아니라 과정에서 얼마나 적합한 알고리즘(프로그램을 기술하는 실행 명령어들의 순서)을 적용했는지 팀원끼리 공유하며 코드의 효율성과 협업을 끌어올리는 제도다. 결과만 따지기 보단 고급인력으로 키우는 게 더 중요하다는 것이 박 대표의 인재육성 철학이다. 피앤피시큐어는 해외로 눈을 돌리고 있다. 일본 시장부터 개척해나가고 있다. 일본 현지인들로 영업인력을 구성하고 보안 관련 전시회에도 꾸준히 참석하면서 지난해 10개 고객사 확보에 성공했다. 초반엔 불필요한 기술이란 반응도 있었지만 최근 대기업의 DB 해킹 사고나 내부 정보를 외부에 판매하는 사건 등이 터지면서 인식의 변화가 생기고 있어 긍정적이다. 일본에서 성공하면 미국 시장에도 도전할 계획이다. 빅데이터가 주도하는 4차 산업혁명 시대를 맞아 피앤피시큐어에도 새로운 기회가 오고 있다. 정보가 쌓여 데이터가 되면 이를 관리하는 역할의 중요성은 더욱 높아질 것이기 때문이다. “4차 산업혁명이요? 어차피 정보를 저장해야 한다는 기본 틀은 바뀌지 않습니다. 저희에게는 밭 하나가 더 생기는 셈이죠.”. 맹하경 기자 = hkm07@hankookilbo.com 원문= http://www.hankookilbo.com/v/ffc23ef1f4b04e03afb9cb098c5dd96c

피앤피시큐어, 2017 채널·파트너 워크숍 개최

2017-03-24

수정 지우기

[피앤피시큐어] 피앤피시큐어, 2017 채널·파트너 워크숍 개최

2017.03.24

▲ <피앤피시큐어는 23일과 24일 제주도 엘리시안CC에서 '2017년 채널·파트너 워크숍'을 개최했다.> 피앤피시큐어는 23일과 24일 제주도 엘리시안CC에서 '2017년 채널·파트너 워크숍'을 개최했다. 30여 우수 채널·파트너사가 참여한 이번 워크숍에서 피앤피시큐어는 대표 솔루션인 DB 접근통제 솔루션 DBSAFER DB와 시스템 접근통제 솔루션 DBSAFER AM외에도 지난해 발표해 금융권과 기업에서 수요가 크게 늘어나고 있는 실시간 파일 암호화 솔루션 DATACRYPTO, 실시간 개인정보 모니터링 솔루션 INFOSAFER, SQL Client 중앙관리 솔루션 QueryBox-S 등을 소개했다. 피앤피시큐어 박천오 대표는 그 동안 국내 DB 보안 시장의 선두를 함께 지켜온 우수 채널·파트너사에 감사의 인사를 전했으며, 안정적인 기술력과 활발한 영업력을 바탕으로 2017년 크게 성장 할 것으로 예상되는 DATACRYPTO, INFOSAFER, QueryBox-S등 신제품에 대해서도 자신감을 밝혔다. 피앤피시큐어는 순수 독자 기술로 개발한 DBSAFER를 통해 대한민국 DB 보안 시장을 선도해왔고, 최근 강화된 정보보안 법률에 맞춰서 신제품을 출시하는 등 사업 영역을 확장해 나가고 있다. 지난 2016년부터는 일본 보안시장에도 진입해 수출 성과를 보이는 등 해외사업도 강화하고 있다._ '아이티데일리' 발췌 ------------------------------------------------------------------------------------------------------- ◇디지털타임즈 피앤피시큐어, 제주도서 `채널·파트너 워크숍` 이경탁기자 = kt87@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2017032402109960041002 ◇데이터넷 / 네트워크 타임즈 피앤피시큐어, 2017 채널·파트너 워크숍 개최 김선애 기자 = iyamm@datanet.co.kr 원문= http://www.datanet.co.kr/news/articleView.html?idxno=109145 ◇아이티데일리 / 컴퓨터월드 피앤피시큐어, 2017 채널·파트너 워크숍 개최 김호 기자 = sokim9303@itdaily.kr 원문= http://www.itdaily.kr/news/articleView.html?idxno=82715 ◇데일리시큐 피앤피시큐어, 2017 채널•파트너 워크숍 개최 길민권 기자 = mkgil@dailysecu.com 원문= http://www.dailysecu.com/?mod=news&act=articleView&idxno=19205

피앤피시큐어, 비정형데이터 암호화 솔루션 시장에서 약진

2017-03-13

수정 지우기

[피앤피시큐어] 피앤피시큐어, 비정형데이터 암호화 솔루션 시장에서 약진

2017.03.13

▲ <피앤피시큐어의 OS 커널 모듈 방식의 암호화 솔루션 ‘데이타크립토’가 지난해 말부터 증권사, 손해보험회사, 캐피탈사, 저축은행 등 10여개 금융기관 프로젝트에 공급되고 있다.> 피앤피시큐어가 비정형데이터 암호화 솔루션 시장에서 영업 호조를 보이면서 업계의 주목받고 있다. 지난해 OS 커널 모듈 방식의 암호화 솔루션 데이타크립토(DATACRYPTO)를 출시하고 본격적으로 암호화 시장에 참여한 피앤피시큐어는 지난해 말 증권사, 손해보험회사, 캐피탈사, 저축은행 등 10여개 금융기관 프로젝트를 수주했다. 업계에서는 국내 암호화 업체들이 보메트릭과 경쟁할만한 OS 커널 모듈 암호화 방식의 기술을 확보하지 못한 상황에서 이번 피앤피시큐어의 약진에 대해 큰 의미를 부여하고 있다. 업계에 따르면 피앤피시큐어의 데이터크립토는 순수 국내 기술로 자체 개발된 솔루션으로 국내 환경에 더 적합 하도록 개발됐고, 금융감독원에서 제시한 개인별 암복호화 권한을 제어할 수 있다는 점 때문에 부족한 레퍼런스에도 불구하고 금융권으로부터 좋은 반응을 얻을 수 있었다. 피앤피시큐어의 비정형데이터 암호화 솔루션 데이터크립토를 도입한 금융권의 한 관계자는 데이터크립토에 대해 “금융권의 다양한 환경에서 안전하고 효과적으로 컴플라이언스를 충족시키고, 개인 정보를 보호할 수 있는 최적의 보안 솔루션이다”며 “특히 어플리케이션의 수정없이 적용할 수 있고 온라인 실시간 암호화 처리로 복잡한 금융 업무시스템에 매우 요용하다”고 주장했다. 피앤피시큐어의 비정형데이터 솔루션 사업 부문을 이끌고 있는 강필성 팀장은 “비정형데이터는 정형데이터와 달리 OS 커널 레벌에서 암호화를 하는 것이 업무 효율성, 유연성, 확장성에 부합하여 국제적인 트랜드도 OS 커널 레벨의 암호화 방식이 주도할 것으로 본다. 일부 국내 정형데이터 암호화 업체들이 커널 암호화 방식으로 기능을 제공한다고 말하고 있지만, 국내 업체 중 모든 OS의 커널 레벨 암호화를 제공하는 업체는 피앤피시큐어가 유일하다.”며 기술력의 우수성을 강조했다. 한편 지난해 법률로 강화된 비정형데이터 암호화 의무 적용 대상이 올해 주민등록번호 100만 개 이상을 보유한 모든 금융ㆍ기업으로 확대되면서 비정형데이터 암호화 시장은 급속히 확대되고 있다. 업계에서는 올해 솔루션 도입과 시스템 구축 등 약 500억원 시장을 형성할 것으로 예상하고 있다._ '아이티데일리' 발췌 ------------------------------------------------------------------------------------------------------- ◇디지털타임즈 피앤피시큐어 `데이타크립토` 성과 가시화 이경탁기자 = kt87@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2017031002109960041002 ◇전자신문 피앤피시큐어, 금융사 10곳에 비정형데이터 암호화 솔루션 공급 김인순 보안 전문기자 = insoon@etnews.com 원문= http://www.etnews.com/20170310000218 ◇데이터넷 / 네트워크 타임즈 피앤피시큐어, 금융권 암호화 사업 잇달아 수주 김선애 기자 = iyamm@datanet.co.kr 원문= http://www.datanet.co.kr/news/articleView.html?idxno=108673 ◇ 디지털데일리 피앤피시큐어, 비정형데이터 암호화 솔루션 시장에서 약진 이상일 기자 = 2401@ddaily.co.kr 원문= http://www.ddaily.co.kr/news/article.html?no=153745 ◇아이티데일리 / 컴퓨터월드 피앤피시큐어, 비정형데이터 암호화 솔루션 시장에서 약진 김호 기자 = sokim9303@itdaily.kr 원문= http://www.itdaily.kr/news/articleView.html?idxno=82568 ◇데일리시큐 피앤피시큐어 비정형데이터 암호화 솔루션…금융권 중심으로 수주 확대 길민권 기자 = mkgil@dailysecu.com 원문= http://www.dailysecu.com/?mod=news&act=articleView&idxno=18966

피앤피시큐어 통합 보안 솔루션, DB·시스템 접근통제… 개인정보 유출 사전차단

2017-02-21

수정 지우기

[디지털타임즈] 피앤피시큐어 통합 보안 솔루션, DB·시스템 접근통제… 개인정보 유출 사전차단

2017.02.21

피앤피시큐어 통합보안 솔루션 ■ 특집 통합보안 DB·서버 보안 선도업체 피앤피시큐어(대표 박천오)는 DB 접근통제 솔루션(DBSAFER DB)과 시스템 접근통제 솔루션(DBSAFER AM), 실시간 개인정보 모니터링 솔루션(INFOSAFER), 실시간 암호화 솔루션(DATACRYPTO), SQL 클라이언트 중앙관리 솔루션(Query-Box-S)을 연동해 통합보안을 구 현하고 있다. DBSAFER DB는 시장 점유율 1위를 기록하고 있는 DB 접근통제 솔루션으로, 개인정보DB에 대한 접근과 권한 통제, SQL 감사와 로깅 등을 통해 개인정보 유출을 사전에 차단하고 발생위험을 최소화한다. DBSAFER AM은 사용자의 권한별 시스템 접근통제와 작업 이력 감사 등을 수행하는 솔루션으로 DBSAFER DB 접근통제와 연동해 서버에 접근하는 모든 행위에 대해 강력한 시스템 접근을 통제한다. INFOSAFER는 기존 시스템에서 개인정보를 자동으로 수집해 개인정보를 조회하는 모든 접근에 대한 실시간 모니터링을 비롯해 통제와 개인정보 조회 현황을 실시간으로 확인하고 조치할 수 있다. QueryBox-S는 데이터베이스 보안 정책에 따라 DB에 대해 중앙에서 통제, 관리해 데이터베이스 내 중요 정보에 대한 접속과 사용자 PC를 통한 외부유출을 통제한다. DATACRYPTO는 개인정보보호법 등 최신 정보보안 관련 법률을 준수하고 만족한다. 또 서버에 설치돼 커널 레벨에서 실시간으로 암·복호화를 수행해 별도의 어플리케이션 수정 없이 간편하게 설치할 수 있다. 이 솔루션들은 데이터가 유통·가공되는 PC나 네트워크, 서버 등 모든 구간에 배치돼 상호 유기적으로 결합·운영할 수 있다. 고객의 요구 사항인 정보보호 관련 컴플라이언스를 만족하고, 기업 내 개인정보 보호 등 요구 사항에 최적화된 솔루션을 제공한다. 피앤피시큐어는 현재 각 솔루션의 신제품을 추가 개발해 통합보안 시너지를 높이고, 금융권과 공공기관 공급을 확대할 계획이다. 허우영기자 = yenny@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2017022102101560753001

[네트워크 타임스] 2017 기업정보보안가이드_솔루션 소개

2017-02-17

수정 지우기

[네트워크타임즈] 2017 기업정보보안가이드 '솔루션 소개'

2017.02.17

2017 기업정보보안가이드 'DB접근제어 시스템만으로는 정보유출 방지 역부족'

2017-02-17

수정 지우기

[네트워크타임즈] 2017 기업정보보안가이드 'DB접근제어 시스템만으로는 정보유출 방지 역부족'

2017.02.17

피앤피시큐어, 지난해 일본시장서 10개 고객사 확보

2017-02-08

수정 지우기

[아이티데일리] 피앤피시큐어, 지난해 일본시장서 10개 고객사 확보

2017.02.08

DB 보안 솔루션 전문기업인 피앤피시큐어(대표 박천오)가 지난해 일본 시장에서 10개 기업을 고객으로 확보한 사실이 뒤늦게 알려져 주목받고 있다. 이는 일본 시장 진출 3년여 만이다. 매출규모는 그리 크지 않지만, 고객들의 입맛이 까다롭기로 유명한 일본 기업들을 고객으로 확보했다는 것은 그만큼 성능이나 기능에 있어 인정받은 것으로 평가된다. 일본 기업들로부터 인정받은 피앤피시큐어의 DB 보안 솔루션은 ‘DB세이퍼(DBSAFER)’로, 모델명은 ‘Aegis Wall(신의 방패)’이다. 이 제품은 피앤피시큐어의 대표 보안 솔루션인 ‘DB접근통제’와 ‘시스템접근통제’를 하나로 통합한 야심작이라고 한다. 특히 일본에는 이런 제품이 없어 향후 일본 시장 공략에 상당한 영향을 미칠 것으로 내부 관계자들은 전망하고 있다. 매출이 발생하는 지역을 기준으로 보면 한국이 44%, 해외가 56%로 해외 비중이 한국을 추월했다. 피앤피시큐어는 일본 시장을 뚫기 위해 전시회 등에 꾸준히 참가하는 한편, 협력사들을 확보해 이들에 대한 교육도 지속적으로 펼쳐왔다고 한다. 특히 박천오 피앤피시큐어 대표는 지난 한 해 동안 한 달에 두 번 이상 일본을 방문, 고객을 직접 만나 비즈니스를 펼치는 등 남다른 노력을 했던 것으로 알려졌다. 박천오 대표는 “일본 시장은 미국 시장을 진출하기 위한 전초기지이다. 일본 시장에서 인정을 받으면 미국 시장 진출이 쉽기 때문”이라며, “다행히 일본 시장은 피앤피시큐어가 개발·공급하고 있는 DB접근통제와 시스템접근통제 솔루션을 하나로 통합한 제품이 없어 고객들을 설득하기가 그렇게 어렵지는 않았다”고 설명했다. 피앤피시큐어는 지난해 성과를 바탕으로 올해는 일본 시장 공략을 더욱 강화할 계획이다. 박 대표는 50여개 기업만 확보한다면 도입 바람이 서서히 일어날 것으로 예상된다며, 올해 그 목표를 달성해 볼 계획이라 밝혔다. 그동안 국내 보안 솔루션 기업들이 일본 시장을 뚫기 위해 많은 노력을 기울여왔지만, 그 성과는 그리 크지 않았다. 거의 없다고 해도 틀리지 않을 것이다. 피앤피시큐어가 그런 시장을 뚫기 시작했다는 데 더 큰 의미가 있다는 게 전문가들의 평가다. 팽동현 기자 = dhppp@itdaily.kr 원문= http://www.itdaily.kr/news/articleView.html?idxno=82004

솔루션 리뷰, 개인정보 접속이력 관리 솔루션

2017-02-02

수정 지우기

[컴퓨터월드] 솔루션 리뷰, 개인정보 접속이력 관리 솔루션

2017.02.02

솔루션 리뷰, 비정형데이터 실시간 파일 암호화 솔루션

2017-02-02

수정 지우기

[컴퓨터월드] 솔루션 리뷰 '비정형데이터 실시간 파일 암호화 솔루션'

2017.02.02

솔루션 리뷰, 멀티 DB 접속 및 SQL 작업이 가능한 무료 쿼리 도구

2017-01-05

수정 지우기

[컴퓨터월드] 솔루션 리뷰 '멀티 DB 접속 및 SQL 작업이 가능한 무료 쿼리 도구'

2017.01.05

피앤피시큐어, DB·시스템 접근통제로 정보유출 차단

2016-12-21

수정 지우기

[디지털타임즈] 피앤피시큐어, DB·시스템 접근통제로 정보유출 차단

2016.12.21

디비세이퍼 엔터프라이즈 V5.0 ■ 2016 히트상품 마케팅 피앤피시큐어의 '디비세이퍼 엔터프라이즈 V5.0(DBSAFER Enterprise V5.0)'은 데이터베이스(DB)와 시스템 접근통제 통합 버전을 출시해 기존의 별도로 운영되던 구조적인 문제를 해결한 솔루션이다. DB 접근통제 솔루션은 개인정보 DB에 대한 접근과 권한을 통제하고 SQL 감사 및 로깅 등을 통하여 정보 유출 사고를 원천적으로 예방하며, 시스템 접근통제 솔루션은 OS(운영체제) 작업을 감사·통제하여 정보 유출 등의 문제 발생을 원천 봉쇄한다. 시스템 운영자는 DB로 접근하여 OS 명령어 실행이 가능할 뿐 아니라 OS로 접근하여 DB 작업이 가능하므로 이에 따른 위험 요인을 차단하고자 DB 접근통제와 시스템 접근통제 솔루션이 별도로 공급·운영되면서 DB와 시스템의 효율적인 동시관리의 어려움과 더불어 도입 비용, 운용인력 낭비 등의 많은 문제점을 가지고 있다. 디비세이퍼 엔터프라이즈 V5.0은 DBMS 또는 시스템에서 기본적으로 제공하는 보안 기능과 운용 관리 현장에서 꼭 필요하지만, 지원이 불가능했던 확장된 형태의 접근 및 권한 통제를 지원한다. 그리고 외부 침입뿐 아니라 내부 사용자의 실수 또는 악의적인 접속으로부터 데이터를 보호하고 접속 경로를 명확히 파악해 정보유출 사고를 사전에 예방하여 발생 가능성을 획기적으로 낮출 수 있다. 이와 함께 최근 확대되고 있는 클라우드 컴퓨팅 환경도 지원한다. 일반 구축 환경인 온프레미스 형태에서 제공했던 접근통제 기능을 클라우드 환경에서도 동일하게 제공하고, 클라우드 환경과 별도로 구성된 사내 서버 운영 등의 혼합된 업무 환경도 완벽하게 지원한다. 이경탁기자 = kt87@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2016122202102060041002

[컴퓨터월드] 12월호 기업탐방, 전 세계 정보보안의 표준을 꿈꾸다

2016-12-05

수정 지우기

[컴퓨터월드] 12월호 기업탐방 '전 세계 정보보안의 표준을 꿈꾸다'

2016.12.05

디비세이퍼 엔터프라이즈 V5.0, DB와 시스템 접근통제 통합 정보유출 차단

2016-10-20

수정 지우기

[디지털타임즈] 디비세이퍼 엔터프라이즈 V5.0`, DB·시스템 접근통제 통합 정보유출 차단

2016.10.20

DB세이퍼 엔터프라이즈 V5.0 ■ 클라우드 보안 피앤피시큐어(대표 박천오)는 최근 확대되고 있는 클라우드 컴퓨팅 환경에서 데이터베이스(DB)·시스템 접근통제 솔루션인 '디비세이퍼 엔터프라이즈 V5.0(DBSAFER Enterpris V5.0·사진)'을 사용할 수 있도록 지원을 시작했다. 기존 DB서버 또는 일반 서버 위에 쉽고 간편하게 설치해 운용하는 것처럼 클라우드 환경에서도 쉽게 설치하고 운영을 할 수 있다. DBSAFER Enterprise V5.0은 DB와 시스템 접근통제를 통합해 기존에는 별도로 운영된 구조적인 문제를 해결했다. 또 통합 접근통제 솔루션으로 개인정보 DB에 대한 접근과 권한을 통제하고 SQL 감사, 로깅 등을 통해 정보 유출을 차단하는 DB 접근통제 기능과 운영체제(OS) 작업을 감사 통제해 정보유출을 차단한다. 아울러 문제 발생을 최소화 하는 시스템 접근통제 기능과 계정 관리 기능을 통합한 것이 특징이다. DBSAFER Enterprise V5.0은 일반적인 구축 환경인 온프레미스 형태에서 제공했던 기능인 접근통제 기능을 클라우드 환경에서도 동일하게 제공하고, 클라우드 환경과 사내 서버 운영 등 혼합된 업무 환경에서도 완벽하게 지원한다. 피앤피시큐어는 올해 DB접근통제 솔루션 디비세이퍼 디비(DBSAFER DB), 시스템 접근통제 솔루션 디비세이퍼 AM((DBSAFER AM)과 함께 실시간 개인정보 모니터링 기능을 수행하는 인포세이퍼(INFOSAFER), 실시간 파일 암호화 솔루션인 데이터크립토(DATACRYPTO), SQL 클라이언트 중앙 통제 솔루션(QueryBox-S) 등 다양한 신제품 솔루션을 발표했다. 이 가운데 실시간 파일 암호화 솔루션인 DATACRYPTO도 현재 클라우드 업무 환경을 지원해 좋은 반응을 얻고 있다. 피앤시큐어 관계자는 "클라우드 업무 환경의 보급이 확대됨에 따라 DATACRYPTO와 다른 신제품들도 클라우드 지원을 확대할 예정"이라고 말했다. 허우영기자 = yenny@dt.co.kr 원문= http://www.dt.co.kr/contents.html?article_no=2016102002101660753001