웨어밸리, ‘샤크라’ CC인증 추가 획득

“DB접근통제 제품 중 가장 많은 DB종류 지원”

웨어밸리는 DB접근통제 제품으로 국내에서는 처음으로 CC인증을 받았던 자사의 샤크라(Chakra)가 보호대상 DB를 대폭 추가한 버전으로 새로 CC인증 EAL4 등급을 획득했다 15일 밝혔다.

DB접근통제 제품이란 논리적으로 DB사용자와 DB서버 사이에 위치하여 DB로 접속하여 데이터를 생성, 변경 및 삭제하거나 조회하는 DB사용자에 대하여 접근통제와 감사기능을 수행하는 제품이다.

샤크라는 기존의 오라클 DB에 추가해 국산 DB(Altibase, Cubrid, Tibero)를 포함해 DB2, MS SQL Server, Sybase, MySQL, Informix, Teradata 등 총 10종류 DB에 대해서 CC인증을 획득한 것으로 DB접근통제 제품 중 가장 많은 DB종류를 지원하게 됐다.

이에 웨어밸리 연구소 한 관계자는 “이번에 CC인증을 받은 샤크라는 하이브리드 방식으로 인증을 획득 했는데, 이는 스니핑과 게이트웨의 보안기능이 독립된 엔진으로 동일 서버에서 간섭 없이 수행되고, 보안관리 및 감사 기능을 하나의 UI에서 통합 제공 한다”고 설명했다.

또한 그는 “10개의 DB에 대해 데이터마스킹 등의 데이터보호 기능과 강력한 통제기능 및 대폭 개선된 관리 편의성을 제공하며, Chakra 자체 보안성을 더욱 강화 하기 위해 드림시큐리티의 암호검증 모듈 Magic Crypto V1.1을 도입 SSL 통신 및 데이터 암호화에 적용하였다”고 덧붙였다.

그리고 김범 웨어밸리 전략사업부 이사는 “웨어밸리는 2010년에 설립 10주년을 기념할 만한 신제품을 출시 할 예정이며, 이 제품도 CC인증을 준비 중에 있다”고 말하고 “2010년 웨어밸리를 지켜 봐달라”고 자신감을 표했다.

한편 웨어밸리는 금번 CC인증을 위해 인증팀을 새로 신설하고 인증팀 주도로 CC인증을 진행했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다