보메트릭, ‘보메트릭 키 매니지먼트’ 발표

엔터프라이즈 암호화 키 관리 단순화·보안위험 제거

[보안뉴스 김태형] 엔터프라이즈 암호화 및 키 관리 분야 글로벌 기업 보메트릭(지사장 이문형, www.vormetric.co.kr)은 엔터프라이즈 규모에 존재하는 암호화 키를 중앙 제어하는 단일 솔루션 ‘보메트릭 키 매니지먼트(Vormetric Key Management)’를 발표하고 이기종의 데이터베이스 플랫폼과 서로 다른 암호화 시스템에서 증가하는 암호화 키 이슈에 직면한 기업이 관리 비용 및 보안 위험을 절감하도록 지원한다고 밝혔다.

보메트릭 키 매니저먼트 솔루션은 기존 보메트릭 데이터 시큐리티(Vormetric Data Security)가 제공하던 키 관리 기술을 오라클과 마이크로소프트 SQL 서버 TDE 시스템에 확장 제공하며 암호화가 내장된 맞춤 애플리케이션을 지원한다.

이미 포춘 20대 기업 중 7개를 비롯한 전세계 대규모 기업들이 보메트릭 솔루션을 구축해 활용하고 있다.

가트너(Gartner)에 의하면, 대규모의 복잡한 암호화 프로젝트에 착수하려는 기업은 사전에 반드시 모든 가능한 옵션을 고려해야 하며 전략적이고 집중적인 전략을 실행해 암호화 서비스가 중요한 비즈니스 프로세스와 시스템, 애플리케이션에 미치는 영향을 최소화해야 한다.

또한, 기업이 키 관리 체계를 갖추지 않으면 감사 기능을 수행할 수 없을 뿐 아니라, 키 또는 비밀번호 분실 시 데이터 복구 능력이 현저히 떨어지므로 암호화 구축과 함께 중앙 집중화된 키 관리를 병행해야 한다.

보메트릭 키 관리는 암호화 키 생명주기 관리를 제공하며 수백만 개 암호화 키 및 정책에 중앙집중화된 관리를 실현한다. 이는 하드웨어 시큐리티 모듈(Hardware Security Module; 이하 HSM) 어플라이언스 형태로 제공되며, 모든 키를 안전하게 보호해 분실과 손상을 철저히 방지하고, 언제나 이용 가능하며 쉽게 복구하도록 지원한다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)