DB암호화 솔루션 D'Amo 소개
DB 및 파일 암호화 솔루션
카드 신용 정보 유출 사례
§카드사
1억
4백만건 고객 개인정보 유출
•KB국민카드, 롯데카드, NH농협카드
§유출
경로 및 정보
•신용정보회사(KCB) 직원에
의해 수집되어 대출업자에 유출
•유출
정보
- 이름, 휴대전화번호, 직장명, 주소, 신용카드
사용 정보 등
§피해
범위
•각
카드사 3개월
영업정지 및 임직원 해임 권고
•금전적
손실 1,400억원 추산, 이후
소송에 패소 시 3,000억원 늘어날
전망
•2차 피해
전액 보상, 고객
정신적 피해, 집단
소송에 따른 배상
•이미지 및 신뢰도 하락, 우량 고객
이탈 à 금융권
전체에 불신이 증대
§감독기관
추가 대응
•3개 카드사
특별 감사(법규 위반
시 엄중 제재), 금융사
체크리스트를 통한 자체 점검
•내부통제강화, 외주용역
직원 관리 강화, 정보기술
부문 보안 대책 강화
파일(커널) 암호화 솔루션
파일(커널)
암호화 솔루션 도입 시,
쉽고 간편한 설치가 가능하며,
비정형
데이터도 암호화를 지원합니다
q쉽고 간편하게 설치할 수 있습니다
qApplication
소스
수정(쿼리 수정)이 전혀
필요없습니다
q비정형 데이터(동영상, 이미지, 비디오 파일 등)도 암호화가 가능합니다
q데이터베이스
환경에 구애 받지 않고 시스템 및 프로그램 독립성이 보장됩니다
강화된 법규
ü 개인정보보호법
2013년 8월 개정안
- ‘안전성 확보조치 기준’을 준수하지 않았을 경우,
과징금을 최대 5억까지 부과될 수 있으며 대표자 또는 임원의 징계를
권고 가능
- ‘안전성 확보조치 기준’을 준수하지 않았을 경우,
과징금을 최대 5억까지 부과될 수 있으며 대표자 또는 임원의 징계를
권고 가능
ü개인정보보호법 2014년 2월 개정안
- 2016년 1월 1일까지 주민번호를 수집한 경우,
의무적으로 암호화 적용 시행
- 범위와 대상은 2014년 내에 별도 시행령 제정
- 2020년까지 금융권과 공공기관에 대한 주민등록번호 암호화 시스템
구비 의무화
- 2016년 1월 1일까지 주민번호를 수집한 경우,
의무적으로 암호화 적용 시행
- 범위와 대상은 2014년 내에 별도 시행령 제정
- 2020년까지 금융권과 공공기관에 대한 주민등록번호 암호화 시스템
구비 의무화
ü 개인정보
보호법, 정보통신망법
등에서 시스템에 저장된 개인정보의
암호화 저장을 의무화
암호화 저장을 의무화
D'Amo 솔루션의 우수성
암호화 구성 방식
- 엔진레벨 방식은 Altibase, Mysql, MariaDB 지원
제안 구성도
- WAS Level 에서의 소스 수정이 불필요
- 운영자를 위한 Admin Tool 제공
* 단 Linux 는 Mysql, MariaDB 만 구성 제공 (디아모 기능이 적용된 Mysql(MariaDB) 제공
VL-DSK (D'Amo Kernel Encryption) 기능
- OS Kernal의 File System Driver 및 Volume Manager 에서 Agent가 동작
- D’Amo
Kernel Encryption은
OS 커널 레벨 암호화 기능을 통해,
파일 및 폴더들을 암복호화할 수 있도록 해줍니다.
- DBMS 뿐만 아니라
일반 문서 파일도 암호화를 지원합니다.
통합보안운영센터 EhostIDC 는 고객님의 안전한 IT인프라 보호를 위해
방화벽, UTM, IPS전용 장비 뿐 아니라 보안 S/W 등 다양한 보안 서비스를 제공하고 있습니다
서비스문의 | |
◎ IDC영업팀 : 070-7600-7311 (3095) | ◎ 메일주소 : request@ehostidc.co.kr |
◎ 스카이프 : ehostIDC Hosting Manager | |
'[IT토탈서비스] > ETC' 카테고리의 다른 글
[공지사항] 보안 및 서버관리대행 서비스 소개드립니다 (0) | 2017.04.03 |
---|---|
이호스트데이터센터 | EhostIDC | 서버관리대행 및 통합관제 서비스 안내 (0) | 2017.03.23 |
이호스트데이터센터 | EhostIDC | ESET Endpoint Antivirus | 서버백신 (0) | 2017.02.13 |
이호스트데이터센터 / 데이터 원격 백업 서비스 런칭 (0) | 2017.02.08 |
이호스트데이터센터 / 웹서비스에 꼭 필요한 보안요소 - 웹방화벽 (0) | 2017.02.02 |