DB암호화 전용 키 관리 서버 ‘디아모 키매니저’

펜타시큐리티, 간편하게 암복호화 키관리·사용자별 접근제어 지원

[보안뉴스 김태형] 펜타시큐리티시스템(대표 이석우)이 개발한 DB 암복호화 키 관리 전용 서버 ‘디아모 키매니저(D’Amo Key Manager)’는 국내에서는 처음 개발된 DB 암호복화 키를 안전하게 저장하고 관리할 수 있는 어플라이언스 형태의 전용 솔루션이다.

최근 개인정보보호법의 본격 시행과 함께 개인정보에 대한 본격 감사 및 감독이 필수적이기 때문에 개인정보의 암호화를 위한 DB암호화 기술 적용은 매우 중요하다. 하지만 암호화가 적용됐더라도 이를 복호화할 수 있는 키가 분실되거나 유출되는 경우 심각한 보안위협이 될 수 있어 DB 암호화와 더불어 키 관리도 매우 중요하다.

이에 펜타시큐리티의 디아모 키매니저는 운영체제나 응용 소프트웨어 설치 및 설정 없이 구입 후 즉시 사용할 수 있는 일체형 어플라이언스 형태의 키 관리 장비로 별도의 보안장비에서 안전한 채널 형성을 통해 암복호화 키를 관리 저장해준다는 점이 특징이다.

또한, 간편한 설정으로 키 관리와 세분화된 사용자별 접근제어를 지원해 운영 편의성을 향상시켰다. 각종 시스템 현황 및 감사로그를 비롯한 다양한 실시간 모니터링도 제공한다. 특히, 네트워크 채널 본딩 기술을 적용해 전송속도 향상과 고가용성에 대한 요구사항 수준이 높은 기업들의 네트워크 환경에도 완벽한 대응이 가능하다.

심상규 펜타시큐리티 신기술개발팀 팀장은 “디아모 키매니저는 현재 국내 대형 통신사 등에서 사용되고 있으며 국정원 암호 검증(KCMVP) 레벨2 인증을 진행 중에 있어 국내 유일의 KCMVP 인증을 획득한 키 관리 서버가 될 것”이라고 설명했다.

또한, 그는 “디아모 키 매니저는 별도의 키 관리 서버를 구성해 안전한 키 관리, 비인가자의 접근을 감시하고 인가자의 접근 허용을 위한 인증 등의 접근제어, 감사기능까지 다양한 역할을 하고 있어 고객들에 효율적이고 기능이 한층 강화된 암호화를 제공한다”고 강조했다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)