오라클, 오라클 키 볼트로 고객 중요 암호화 키 보호

암호화된 키·크리덴셜 파일의 안정적이고 중앙화된 관리 지원

[보안뉴스 김태형] 오라클이 오라클 데이터베이스 시큐리티(Oracle Database security) 포트폴리오에 오라클 키 볼트(Oracle Key Vault)를 새롭게 추가했다.

오라클 키 볼트는 데이터센터에서 암호화된 키 및 크리덴셜 파일의 안정적이고 중앙화된 관리를 지원하며, 키 볼트가 관리하는 크리덴셜은 오라클 월렛 파일, 자바 키스토어(Java KeyStores), 커버로스 키탭 파일(Kerberos keytab files), SSH 키 파일, 및 SSL 인증 파일을 포함한다.

오라클 데이터베이스(Oracle Database)와 오라클 퓨전 미들웨어(Oracle Fusion Middleware)를 비롯한 오라클의 기술 스택에 최적화된 오라클 키 볼트는 기존 환경에서 원활하게 구축될 수 있다.

x86-64 하드웨어를 위해 제작된, 완전히 통합된 이 소프트웨어 어플라이언스는 보안성, 가용성, 확장성을 위한 오라클 데이터베이스 기술 및 오라클 리눅스(Oracle Linux)를 사용한다

오라클 데이터베이스 보안 부문 비핀 사마르(Vipin Samar) 부사장은 “데이터 암호화를 요구하는 규제가 세계적으로 증가함에 따라, 기업은 데이터 센터에 있는 모든 암호화 키 및 크리덴셜 파일을 안전하게 관리하기 위한 중앙화된 관리 솔루션을 요구한다”며 “오라클 키 볼트는 오라클 데이터베이스 암호화 마스터 키, 오라클 월렛 파일, 자바 키스토어 및 기타 크리덴셜 파일을 보호하는 최신의 표준 기반 솔루션으로 기업이 규제 준수를 위한 간접 비용을 줄이도록 해주는 제품이다“라고 강조했다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)