.jpg)
비상업적 개인용 무료 라이선스 제공
[보안뉴스 김태형] 웹 보안 및 DB암호 전문기업 펜타시큐리티시스템(대표이사 겸 사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)은 세계 처음으로 MySQL 엔진레벨 DB암호화 솔루션인 ‘MyDiamo’(마이디아모)를 3월 1일 전 세계 동시 출시했다고 밝혔다.
그동안 MySQL을 사용하고 있던 개인이나 단체는 MySQL에 적합한 DB암호화 솔루션이 없었기 때문에 개인정보, 카드정보 등의 민감한 데이터에 대한 보안 이슈들을 해결할 수 있는 방법이 거의 없는 것이나 다름 없었다.
하지만 이제는 MySQL을 사용하더라도 펜타시큐리티에서 새롭게 출시한 MyDiamo를 통해 MySQL DB를 암복호화 할 수 있게 되었다.
MyDiamo는 AES와 같은 국제 표준 암호 알고리즘을 지원하고 패스워드 암호화를 위한 일방향 암호화, 인덱스 컬럼을 위한 부분암호화, PCI-DSS 준수를 위한 신용카드 번호 마스킹 기능 등 DB암호화를 위한 고급 기술들이 모두 반영되었다.
성능 측면에서도 기존 D’Amo에서 제공하였던 컬럼별 암호화 기능을 제공하기 때문에 성능 영향을 최소화했다. MyDiamo는 컬럼별 암호화 기능을 엔진레벨에서 제공하기 때문에 이제까지 알려진 DB암호화 기술 중에서도 동시에 적용하기 가장 어려운 기술을 적용한 것이다.
MyDiamo 개발을 총괄한 펜타시큐리티 보안기술연구소 김덕수 소장은 “정보보안 인식의 대중화와 일반 사용자들의 데이터 보안 수준 제고를 위해 비상업적 용도로 사용하는 개인이용자들에게는 무료로 라이선스를 제공한다”며, “가장 진화된 DB암호화 기술임에도 동시에 적용하기 어려운 두가지 기술을 MySQL에 한꺼번에 적용할 수 있었던 것은 MySQL이 오픈소스 소프트웨어이기 때문에 가능했다”고 밝혔다.
또한 그는 “기존 국내외 1,300여 고객사를 보유하고 시장에서 이미 검증 받은 DB암호화 솔루션 D`Amo의 암호화 기술과 노하우를 가장 많은 사람들이 쓸 수 있도록 공개하고 기여하는 방법 중의 하나라고 생각하고 계획하게 된 것”이라고 설명했다.
MyDiamo의 Web용 GUI는 phpMyAdmin의 Add-on으로서 GPL(GNU Public License)이 적용된 완전 공개로 제공되며 MyDiamo의 암호화 엔진 부분은 자체 라이선스 정책 (MyDiamo License)를 적용하여 배포된다.
한편 MyDiamo에 관한 자세한 정보 및 제품자료 다운로드는 MyDiamo 홈페이지(www.MyDiamo.com)를 통해 확인할 수 있다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-17] 
.jpg)
