[중요] 데이터베이스(DB) 접근제어 솔루션 !!

 

 

데이터베이스(DB) 접근제어 솔루션은 기업의 중요한 데이터 자산을 보호하기 위해 필수적인 보안 도구입니다.
이러한 솔루션은 데이터베이스에 대한 비인가된 접근을 방지하고, 데이터 유출을 막으며, 규제 준수를 지원합니다.
한국 시장에서 널리 사용되는 주요 DB 접근제어 솔루션으로는 샤크라맥스(Chakra Max), DBSafer, 페트라(Petra), 쿼리파이(QueryPie)가 있습니다.
각 솔루션의 특징을 비교하여 이해하면 기업의 보안 요구 사항에 맞는 최적의 선택을 할 수 있습니다.

 

 

1. 샤크라맥스(Chakra Max)

샤크라맥스는 웨어밸리(WareValley)에서 개발한 DB 접근제어 솔루션으로, 사용자의 데이터베이스 접근을 권한별로 통제합니다. 이 솔루션은 다음과 같은 주요 기능을 제공합니다:

• 접근 권한 통제: 애플리케이션 서버 또는 DB 사용자들의 접근 권한을 설정하여, 적합한 트랜잭션은 허용하고 부적합한 트랜잭션은 차단합니다.
• 작업 결재 기능: 조직의 정책에 따라 SQL 실행 권한에 작업 결재를 적용할 수 있습니다.
• 데이터 마스킹: 개인정보와 같은 중요 데이터는 마스킹하여 사용자에게 제공함으로써 데이터 읽기 권한에 제약을 줄 수 있습니다.
• 실시간 모니터링 및 감사: 모든 트래픽 정보와 사용자 식별 정보를 실시간으로 모니터링하며, 감사 데이터로 저장합니다.
• 다양한 구성 방식 지원: 스니핑, 게이트웨이, 이중화 등 기본적인 구성 외에도 3티어 WAS 에이전트, 소프트웨어 탭, 자사 DB 관리 툴 '오렌지'와 연동되는 등의 구성 방식을 지원합니다.

 

## 가격 : RDS vCPU당 200만원대 예상 + 관리툴 (600만원) + 관리툴 EC2 (MEM 16GB) 추가

 

 

 

2. DBSafer

DBSafer는 피앤피시큐어(PnP Secure)에서 개발한 DB 접근제어 솔루션으로, 다양한 데이터베이스 환경에서의 보안 관리를 지원합니다. 주요 기능은 다음과 같습니다:

• 접근 제어 및 모니터링: DB 사용자별로 접근 권한을 설정하고, 모든 DB 접속 및 작업 내역을 실시간으로 모니터링합니다.
• SQL 감사 및 로깅: 실행된 SQL 문을 모두 기록하여 추후 감사 및 분석에 활용할 수 있습니다.
• 데이터 암호화: 중요 데이터에 대한 암호화를 통해 데이터 유출 시에도 안전성을 보장합니다.
• 정책 관리: 기업의 보안 정책에 따라 유연하게 접근 제어 및 감사 정책을 설정할 수 있습니다.

 

3. 페트라(Petra)

페트라는 신시웨이(Sinsiway)에서 개발한 DB 접근제어 솔루션으로, 편리한 사용자 인터페이스(UI)와 강력한 보안 기능을 제공합니다. 주요 특징은 다음과 같습니다:

• 편리한 UI: 주요 SQL별로 색상을 변경해 표시함으로써 가시성을 높였으며, 사용자가 원하는 규칙, 그룹, 개체 권한만 UI에 적용하도록 지원합니다. 또한, 모니터링 대상으로 등록된 세션은 항상 상위에 위치시켜 실시간 모니터링 기능을 지원합니다.
• 접근 제어 및 감사: DB 접근을 통제하고, 모든 접속 및 작업 내역을 기록하여 감사에 활용할 수 있습니다.
• 데이터 암호화: 중요 데이터에 대한 암호화를 통해 보안을 강화합니다.
• 정책 관리: 기업의 보안 정책에 따라 유연하게 접근 제어 및 감사 정책을 설정할 수 있습니다.

## 가격 : 구독형 (월 30만원 예상 - 2vCPU) / 영구라이센스 (년 1천만원 예상)

 

 

4. 쿼리파이(QueryPie)

쿼리파이는 국내 스타트업인 웍스모바일(Works Mobile)에서 개발한 DB 접근제어 및 관리 솔루션으로, 클라우드 환경에서의 데이터베이스 보안과 관리 효율성을 제공합니다. 주요 기능은 다음과 같습니다:

• 중앙 집중식 관리: 여러 데이터베이스를 중앙에서 통합 관리하여 효율성을 높입니다.
• 접근 제어 및 모니터링: 사용자별로 접근 권한을 설정하고, 모든 접속 및 작업 내역을 실시간으로 모니터링합니다.
• SQL 감사 및 로깅: 실행된 SQL 문을 모두 기록하여 추후 감사 및 분석에 활용할 수 있습니다.
• 클라우드 지원: 클라우드 환경에서의 데이터베이스 보안을 강화하며, 다양한 클라우드 플랫폼과의 연동을 지원합니다.

## 가격 : RDS 1 Core당 200~300만원대 예상

 

 

 

 

[솔루션 비교표] - OLD 버전

기능	샤크라맥스	DBSafer	페트라	쿼리파이
접근 권한 통제	O	O	O	O
작업 결재 기능	O	O	O	O
데이터 마스킹	O	X	X	X
실시간 모니터링	O	O	O	O
감사 데이터 관리	O	O	O	O
다양한 구성 방식 지원	O	X	X	O
편리한 UI	X	X	O	O
중앙 집중식 관리	X	X	X	O
클라우드 지원	X	X	X	O