씨게이트, 암호화 기능 탑재한 기업용 드라이브 출시

저장된 데이터에 대해 즉각적이며 자동화된 보안 구현

하드 디스크 드라이브 공급업체인 씨게이트 테크놀로지(www.seagate.com)는 자사의 기업용 하드 드라이브에 자체 암호화 기능인 ‘씨게이트 시큐어™ SED(Seagate Secure™ Self-Encrypting Drive)’ 옵션을 탑재해 출시한다고 6일 밝혔다. 씨게이트 시큐어™ SED 기능을 적용할 수 있는 제품군은 사비오™ 15K.2 (Savvio™ 15K.2), 사비오 10K.3 (Savvio 10K.3), 컨스텔레이션™ (Constellation™), 치타™ 15K.7 (Cheetah™ 15K.7) 등이다.

씨게이트는 업계 최초로 자체 암호화 기술을 기업용 하드 드라이브까지 확장해 적용함으로써 서버 및 스토리지 시스템에 보관된 데이터를 완벽하게 자동 암호화할 수 있도록 했다.

이에 에릭 올렛(Eric Ouellet) 가트너(Gartner) 부사장은 “자체 암호화 드라이브는 기업들이 도입할 수 있는 가장 쉬우면서도 비용 효율적인 보안 수단 중 하나이다”라며 “자체 암호화 드라이브를 사용하면 저장 상태(data-at-rest)의 데이터를 하드 드라이브나 시스템의 폐기, 재활용, 수리, 분실 및 도난 등의 과정에서 발생할 수 있는 정보 유출로부터 보호할 수 있다. 모든 드라이브는 결국에 어떤 형태로든 회사 외부로 처분되기 때문에 자체 암호화 드라이브를 사용하면 이러한 시스템 라이프사이클(lifecycle) 단계에서도 데이터를 보호할 수 있게 된다”라고 밝혔다.

실제 기업 규모와 무관하게 모든 기업들은 비즈니스에 큰 손해를 입힐 수 있는 데이터 유출에 노출되어 있는 것이 현실이다. 단순히 드라이브만 빼내가는 것이건 전체 시스템이 도난을 당하는 경우건, IT 관리자는 데이터 유출로 인한 매출 및 시장점유율 감소, 고객 신뢰 저하 등의 위험에 직면해 있다.

또한 의료 및 금융 산업 등 민감한 고객 정보를 다루는 산업군의 경우 까다로운 정부 규제를 준수해야 하는 어려움까지 따른다. 약 5만대의 하드 드라이브, 수 테라바이트의 데이터가 매일 폐기되고, 보증 서비스를 위해 맡기는 드라이브의 90%가 저장된 정보를 읽을 수 있는 상태로 맡겨지는 현실을 감안하면 안전한 드라이브 폐기는 전세계 기업들에게 필수적일 수밖에 없는 실정이다.

현재 인텔 및 LSI는TCG (Trusted Computing Group) 기반의 보안 기술이 적용된 로컬 키 관리(local key management) 및 6Gb/s SAS 기술을 구현하고 있는데, 씨게이트는 이들과의 협력을 통해 컨트롤러 및 서버 솔루션에 ‘씨게이트 시큐어™ SED’ 제품을 완벽하게 통합시켰다. 이를 통해VARs (Value-Added Resellers) 및 SI 업체들은 전체 시스템을 포괄하는 강력한 보안 기능을 갖추고도 한 사람이 쉽게 관리할 수 있는 시스템을 구축할 수 있다.

이에 인텔의 채널 서버 제품 담당 총괄 책임자인 데이빗 브라운(David Brown)은 “중소기업들의 경우 더욱 데이터 침해의 위험에 노출되기 쉬우며, 그로 인해 발생하는 피해와 금전적 손해는 더 빠르고 치명적이다”라고 밝히며 “인텔® 서버 보드 S5520HC 등과 같은 인텔 서버 보드를 인텔® 레이드 컨트롤러 RS2BL080 신제품 및 씨게이트의 자체 암호화 드라이브와 결합해 사용하면 저장된 데이터를 드라이브가 자체적으로 안전하게 보호한다. 이는 지적재산을 보호하는데 있어서 가장 현명하면서도 쉬운 방법이 될 것”이라고 밝혔다.

또한 LSI의 채널 제품 마케팅 담당자인 톰 코뎃(Tom Kodet)은 “LSI는 새로운 6Gb/s LSI MegaRAID 9200 시리즈 컨트롤러 카드가 업계 최초로 자체 암호화 드라이브를 지원할 수 있도록 씨게이트와 긴밀하게 협력해왔다”라며 “로컬 키 관리를 위한 LSI SafeStore 암호화 서비스가 구현된 MegaRAID 컨트롤러는 씨게이트 자체 암호화 드라이브를 매우 간편하고 비용 효율적으로 설치할 수 있도록 해주기 때문에 이제 중소기업들도 정부 급의 보안 솔루션을 구비할 수 있게 되었다”라고 밝혔다.

씨게이트의 자체 암호화 드라이브를 이용한 비활성 데이터 보안은 타 암호화 소프트웨어 및 하드웨어 툴들과 비교해 기업의 시스템 정보 보호에 있어 다양한 혜택을 제공하는데 SED 기술은 비활성 데이터 보안을 위한 새로운 기준을 제시함은 물론 암호화된 텍스트는 절대 노출되지 않으며 드라이브는 잠겨 있어 완벽한 승인 철자 없이는 누구도 접근이 불가능하는 등의 보안성을 제공한다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)