[2009 하반기 히트상품] 이글로벌시스템 `큐브원 V2.5`
■ 2009 하반기 히트상품 고객만족부문 - DB보안
이글로벌시스템(대표 강희창)의 `큐브원(CubeOne) V2.3'은 색인검색이 가능한 대용량 데이터베이스(DB) 암호화 솔루션이다.
이 제품은 암호화된 인덱스를 통한 색인검색이 가능한 제품으로 이 기술로 특허등록 및 기술표준원으로부터 우수신제품(NEP) 인증 및 조달우수제품 인증을 받은 바 있고 최근 우정사업본부로부터 우수IT신제품에 선정되기도 했다.
그 동안 인덱스를 암호화하면 색인검색이 불가능하다고 여겨 DB를 암호화하지 못했으나 이글로벌시스템은 색인검색이 가능한 알고리즘과 색인구조를 독자적으로 개발하여 기술의 토대를 만든 바 있다.
큐브원은 암호화 대상 데이터의 경우 테이블과 인덱스 모두를 암호화하고, 이 암호화된 인덱스를 통해 색인검색이 가능하다. 24시간 운영되는 대용량 DB의 특성상 구축 작업으로 인해 수 십 일씩 장기간 서비스를 멈추지 않고도 구축이 가능하며 구축 후 DB성능도 향상 시켜 준다.
또 서버 내 어디에도 암호화대상 데이터를 평문으로 저장하지 않으며, 가장 중요한 키 관리 체계 또한 국정원의 암호모듈검증기준을 충실히 따라서 비 인가자의 접근이 불가능한 제품이다.
이 제품의 장점은 보안기준 충족은 물론 고객이 기대하는 바 대로 운영이 가능하다는 점을 들 수 있으며 운영 시 암호화가 되어 있다는 사실을 잊을 정도로 관리 포인트가 적다는 점이 운영자로 하여금 부담을 덜 수 있게 해 준다.
즉 알고리즘과 키 기밀성을 확보해 암호화 제품으로서의 가장 중요한 보안요소를 만족하면서도 실제 구축 및 운영상의 제약사항을 거의 없앰으로 인해 단순히 기능 차원을 넘어 실제 환경에서 구현이 가능한 기능들이라는 게 이글로벌시스템의 설명이다.
큐브원 V2.3에서는 애플리케이션 이름을 바꾸어 우회하는 유출시도와 패스워드 변경 후 유출 시도까지 방어하는 기능을 갖추었다.
실제로 이 회사가 구축한 사이트들은 모두 주민번호를 암호화해 색인검색을 하고 있으며, 제약사항으로 인한 운영상의 문제점이 거의 없다고 한다. 또한 그래픽사용자인터페이스(GUI)가 제공돼 편리하게 모든 작업을 마칠 수 있으며, 암호화한 테이블에 대한 관리도 GUI를 통해 가능하도록 사용자 편의성을 높였다.
[디지털타임즈 2009.12.15]
|
