[참고] (소만사 DB-i) 데이터베이스(DB) 접근제어 솔루션 !!

 

 

소만사의 DB-i는 데이터베이스(DB) 접근제어 솔루션으로, 기업의 중요 정보 자산을 보호하고 내부 정보 유출을 방지하는 데 중점을 둔 제품입니다.
이 솔루션은 다양한 기능과 특징을 통해 기업의 보안 요구 사항을 충족시키며, 개인정보 보호법 등 관련 법규를 준수하도록 지원합니다.

 

1. 주요 기능

1. 데이터 보호 3대 기술 적용: DB-i는 접근 통제, 자원 식별, 유출 통제의 3대 데이터 보호 기술을 적용하여, DBMS 내 개인정보 조회, 무단 저장, 유출을 3단계로 차단합니다. 이를 통해 접속 시도 탐지, 데이터 조회 통제에 국한된 전통적 DB 접근제어에서 벗어나, 데이터가 오가는 모든 구간을 보호합니다.

 

1. 개인정보 자동 식별: DB를 전체 스캔하여 개인정보가 포함된 테이블을 자동으로 식별하고, 불필요한 개인정보가 포함된 테이블(임시 테이블 포함)의 삭제를 지원합니다. 주기적인 점검을 통해 신규 생성된 개인정보 포함 테이블도 자동으로 식별하며, 클라우드 DB를 포함한 20여 종의 DBMS를 지원합니다.

 

1. 접근 통제 및 로깅: 사용자, 권한, 시간대별 접근 통제를 통해 해커나 내부 직원의 불법 접근을 100% 차단하며, 모든 세션 및 SQL 로그를 저장합니다. 이를 통해 1년치 데이터도 3분 내에 빅데이터 분석을 완료할 수 있습니다.

 

1. 개인정보 이상 조회 차단: 개인정보의 대량 조회 또는 업무상 최소 범위를 초과하는 조회 시도를 차단하여, 개인정보 유출 사고를 사전에 방지합니다.

 

1. 내용 기반 통제: 쿼리 응답값 유출을 차단하고, 서버 접근 및 개인정보 파일 유출을 통제하며, 클립보드를 통한 정보 복사/붙여넣기를 차단합니다. 또한, 이동식 저장매체, 출력물을 통한 유출을 방지하여, 단순한 DB 접근 통제 기능을 넘어 DB 유출 통제까지 수행하는 통합 DB 보안 솔루션으로 기능합니다.

 

2. 솔루션 구성 및 지원 환경

DB-i는 다양한 DBMS 환경을 지원하며, 클라우드 기반 DBMS 보호에 특화된 기능을 제공합니다. 오라클, DB2, 사이베이스, 인포믹스, MS SQL, 테라데이터, 알티베이스, MySQL 등 8종류의 DBMS를 통합 보안할 수 있으며, 이는 국내 DB 보안 솔루션 중 가장 많은 수준입니다.

또한, 클라우드 DB 서버에 최적화된 기능을 통해 클라우드 환경에서도 안정적인 DB 보안을 제공합니다.

 

3. 특장점

1. 엔터프라이즈 시장 점유율 1위: DB-i는 국가정보자원관리원 광주/대구센터 도입 및 삼성, LG, KT그룹의 표준제품으로 선정되어, 엔터프라이즈 시장에서 높은 점유율을 보유하고 있습니다.

 

1. 27년간의 기술 개발 역사: 업계 최장인 27년간의 DB 접근제어 기술 개발 역사를 보유하고 있으며, 이를 통해 축적된 노하우와 기술력을 바탕으로 안정적인 솔루션을 제공합니다.

 

1. 클라우드 DB 보안 시장 1위: 국내 클라우드 DB 보안 레퍼런스 30,000여 대 구축을 완료하여, 클라우드 DB 보안 시장에서 선도적인 위치를 차지하고 있습니다.

 

1. 법적 규제 준수: 개인정보보호법 등 관련 법규의 접근 통제 규정을 100% 준수하는 솔루션으로, 형사처벌 및 손해배상 소송을 예방할 수 있습니다.

 

4. 도입 효과

• 개인정보 유출 사고 방지: 카드사, 통신사, 포털사 등에서 발생한 대규모 개인정보 유출 사고를 분석하여, 재발 방지 기술을 적용하였습니다. 이를 통해 유출 사고가 발생할 수 있는 전 단계를 모두 통제하여, 1천만 건 이상의 개인정보 유출 사고를 방지할 수 있습니다.

 

• 업무 효율성 향상: DB-i는 DB 접근 통제, 자원 식별, 유출 통제 등의 기능을 통합하여 제공함으로써, 보안 관리의 효율성을 향상시키고, 관리자의 업무 부담을 경감시킵니다.
• 컴플라이언스 준수: 개인정보보호법 등 관련 법규의 안전성 확보 조치 기준을 준수하여, 법적 리스크를 최소화하고, 기업의 신뢰도를 향상시킵니다.

 

5. 결론

소만사의 DB-i는 다양한 DBMS 환경과 클라우드 기반 DBMS 보호에 특화된 기능을 제공하는 통합 DB 보안 솔루션입니다. 27년간의 기술 개발 역사와 엔터프라이즈 시장 점유율 1위의 성과를 바탕으로, 기업의 중요 정보 자산을 보호하고, 개인정보 유출 사고를 방지하며, 법적 규제를 준수하도록 지원합니다.

 

 

개인정보보호 1위기업 소만사