소프트포럼, 데이터베이스 패턴별 암호화 인덱스 검색 기술 특허

국정원 ‘DB암호제품 보안 요구사항’에 완벽 준수하는 기술

[보안뉴스 김태형] 소프트포럼(대표 김상철)은 ‘데이터베이스 패턴별 암호화에 따른 인덱스 검색 시스템 및 그 방법’에 관한 기술로 특허를 획득했다고 9일 밝혔다.

이 기술은 중요 데이터를 암호화하고 이에 따라 중요 데이터에 대한 인덱스까지 안전하게 암호화될 수 있도록 자사 DB암호화 솔루션인 XecureDB(제큐어DB)에 적용돼 있다. 이번 특허는 지난해 4월 국정원에서 내놓은 ‘DB암호제품 보안 요구사항’의 DB내 중요 데이터 인덱스도 검증 받은 암호모듈을 이용하여 암호화되어야 한다는 요구사항을 완벽히 준수하는 기술로 이 기술이 적용된 제큐어DB 도입 고객사에서는 데이터베이스 검색 속도 향상과 데이터 기밀성 강화로 1석 2조의 효과를 기대할 수 있게 됐다. 이로써 향후 공공분야의 DB암호화 시장에서 제큐어DB가 더욱 활발한 영업이 이루어질 것으로 전망된다.

특허 기술은 부분 암호화 모듈을 통해 사용자 데이터의 일부분을 암호화함으로써, 인덱스 색인 시에 데이터베이스의 Full Table Scan에 따른 운영의 효율성 저하를 최소화하고 검색시간을 단축시킴은 물론 데이터 색인 시에 암호화된 특정 데이터의 일부에 대한 보안을 제공하는데 사용되는 기술이다.

또한 데이터베이스 컬럼(Column) 내 저장되는 문자열 중 정책서버에서 사용 목적에 따라 정의된 임의의 부분(유동적인)만을 암호화하여 데이터 기밀성 강화와 데이터베이스 인덱스 검색을 지원함으로써 데이터베이스 검색 속도를 향상시킬 수 있다.

이에 소프트포럼 박언탁 SW개발이사는 “기존에는 저장된 데이터들에 대한 인덱스 검색(일치검색, 전방일치, 및 범위검색)이 불가능할 뿐만 아니라 검색을 위한 데이터 복호화와 재차 저장하기 위한 암호화 과정이 반복됨에 따라 데이터베이스 시스템 자체가 매우 비효율적으로 운용되고 있는 문제를 가지고 있었으나 이번 특허 기술로 데이터베이스 인덱스 검색이 가능해져 이러한 문제를 개선함과 동시에 데이터 기밀성 강화에 큰 역할을 한다”고 밝혔다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다