제큐어디비

제큐어디비(XecureDB)

제큐어디비(XecureDB)

제큐어디비(XecureDB)는 데이터베이스의 암호화를 통해 중요 데이터를 보호하고, 정보 유출시에도 데이터 기밀성을 보장하는 DB 암호화 솔루션이다. 제큐어DB라고도 쓴다.

개요

제큐어디비는 고성능 대용량 DB 암호화 솔루션으로써 정보통신망법 및 PCI/DSS 가이드라인의 DB보안 부분에 대해 완벽히 대응하는 DB보안 암호화 솔루션이다. DB보안 제품의 경우 고성능을 위해 DB인덱스를 암호화 하는데 있어서 자체 암호화 방식을 택하는 경우가 대다수이나 제큐어디비의 경우 국정원에서 안정성을 검증한 알고리즘을 사용하여 인덱스를 암호화 하기 때문에 고성능 및 안정성을 동시에 만족시키는 솔루션으로써 국정원에서 새로 발표될 DB보안 가이드라인을 만족하는 DB보안 솔루션이다.

특징

제품 특장점

제큐어디비구성도

API와 Plug-in방식을 모두 지원

고객사에 적합한 방식을 모두 수용하며, 컬럼별 적용 방식의 다양성을 제공한다. 암호화된 인덱스 검색기능을 지원하고, 암호화 키변경시의 대응 기능을 제공한다. 다양한 접근제어 기능을 제공한다.

고강용성 및 고성능 암호화 솔루션

다양한 API 제공을 통한 보장을 가지고, 정책/APP 서버 장애시 서비스를 보장한다. 암호컬럼 사이즈 증가 없이 적용가능하며, 주기적으로 보안정책 업데이트를 수행한다. 직접암호화 수행으로 처리속도가 우수하다.

다양한 환경의 구축경험 보유

대용량 DB 트랜잭션 환경을 완벽지원하며, 대용량 암호화 후에도 고성능을 보장한다. 컬럼사이즈 증가 없이 DW환경을 지원하고, 국내 최초 임베디드 환경을 적용시켰다. 적용 시 서비스 중단 시간 최소화를 보장한다.

최적의 Migration Tool 제공

ERD를 통한 제약조건 확인이 가능하며, DBA없이 손쉬운 적용이 가능하다. 직관적인 GUI를 통한 진행을 확인하고, 전용모듈제공에 대한 시간을 단축한다.

검증된 솔루션

국정원 검증필 암호모듈을 탑재 및 국가용 암호제품으로 지정하였고, 상호 연동을 인증 획득하였으며, DBMS,POS,PDA,DW등 다양한 구축환경을 지원하였다.

한컴시큐어만의 특허 기술을 적용

부분 암호화 특허 기술을 통한 인덱스 암호화 및 검색 속도를 보장한다. 압축 암호화 특허 기술을 통한 신규 컬럼 추가 및 데이터 사이즈 증가 없는 고성능 암호화를 보장하며, Sync 암호화 특허 기술을 통해 정책서버 장애 시에도 서비스 가용성을 보장한다.

HSM 기반의 암호화 키(Key)관리

HSM 자체 내장으로 암호화 키에대한 보안성을 강화한다.

비정형 암호화

비정형 API 제공을 통해 로그, 이미지, 녹취 등 다양한 형태의 파일 암호화를 지원한다.

기능

제큐어디비 API

APP와의 데이터 암,복호화 서비스를 받을 수 있게 제공되는 다양한 개발자 환경을 지원하는 API이고, API는 DB의 암호화, 복호화 및 다이제스트 서비스를 받을 수 있는 함수를 제공한다. 보안관리자에 의해 정책 설정되지 않은 서비스 요청의 경우 거부되며, 고객사의 DB보안 요구에 맞는 다양한 API를 제공한다.

제큐어디비 Plug-in

DBMS에 Plug-in 형태로 설치되며 제큐어디비 서비스 서버에 암호화를 요청하는 모듈이다. DB와 연결되며 DB객체들을 트리구조로 나타내기 위해서 각각의 DB별로 Plug-in 모듈이 필요하다.

제큐어디비 서비스 서버(DAEMON)

제큐어디비 API를 통하여 요청되는 암,복호화 요청을 처리하고, DB 보안정책 및 암,복호화 키를 관리한다. 제큐어디비 매니저와 암호화 통신을 통해 암호화 정책을 설정하며, 오버해드를 최소화 하기 위해 세션이 계속 유지되는 서비스를 제공하는 멀티스레드(Multi-Thread)를 지원한다.

제큐어디비 매니저

매니저를 이용하여 DB의 암호화 키, 보안정책들을 설정/관리하며 DB 종류별로 익스플로어를 제공 하며, DB보안 적용 시스템 통합 관리 기능(Service Server 및 DBMS) 및 암호화 통신 기능을 제공한다. 암호화 키/정책 데이터 Backup 기능을 수행한다.

재큐어디비 마이그레이터

구축 마이그레이션 일시 일반적 명령어창이 아닌 제큐어디비 마이그레이터(마이그레이션 도구)를 제공하여 수행하며, 직관적으로 확인/설정할 수 있는 GUI를 제공하여 확인이 가능하다. 초당 10만건의 DB암,복호화 처리속도를 유지한다.

동향

조달성 쇼핑몰 등록

㈜소프트포럼(대표 김상철)은 지난 14일 보안 솔루션 제큐어웹(XecureWeb), 제큐어웹 멀티(XecureWeb Multi), 제큐어디비(XecureDB), 터치이엔키(Touchenkey) 등과 관련,조달청과 조달 계약을 체결하고 관련 제품을 '나라장터종합쇼핑몰'에 등록했다고 16일 발표했다. 국가종합전자조달 사이트 '나라장터종합쇼핑몰'에 등록되면 국가기관, 지방자치단체, 공기업 및 준정부기관에서 보다 편리하게 솔루션을 구매, 구축할 수 있다. 소프트포럼이 나라장터종합쇼핑몰에 자사의 솔루션을 등록한 것은 이번이 세 번째이며, 제큐어웹은 PKI 기반의 암호와 전자서명 기능을 제공하는 웹 암호화 시스템으로 사용자 인증 및 서명 기능, 암복호화 기능을 제공하는 솔루션이며, 제큐어웹 멀티는 웹 표준화 대응 제품으로 리눅스, 맥 등의 멀티 OS/브라우저 환경에서도 지원이 가능하다.

다우데이타 SBE 솔루션 계약

㈜다우데이타는 유비쿼터스 보안 전문기업인 ㈜소프트포럼의 고성능 데이터베이스(DB)암호화 솔루션인 제큐어디비에스비이(XecureDB SBE)의 총판 계약을 체결하였다. 다우데이타가 독점권을 획득한 제큐어DB SBE는 개인정보보호법 및 각종 법률을 준용하는 중소기업시장용 고성능 DB암호화 솔루션으로 해킹 등 외부공격으로부터 금융기관 및 기업의 고객정보, 공공기관의 회원정보 등의 DB를 암호화하여 DB유출 위협을 원천적으로 봉쇄한다. 제큐어DB는 데이터베이스관리시스템(DBMS, Database Management System)을 독립적으로 운영, 관리하여 시스템 과부하를 줄인 점이 강점이다. 다우데이타 전략사업부 담당자는 “다우데이타는 SW 유통채널 총판기업으로 다년간의 경험을 바탕으로 차별화된 협력사 정책 및 마케팅 활동으로 IT 시장을 선점하고 있다. DB보안의 중요성이 갈수록 부각되고 있는 현 시점에서 제큐어DB 솔루션 제품군의 라인업은 시장의 수요와 요구에 잘 부합된다.”며 “이번 소프트포럼과의 총판 계약을 통해 전략적인 영업 플랜을 공유하고 적극적인 마케팅 활동을 통해 유통망을 넓히는데 최선을 다하겠다”고 밝혔다.

대한민국 SW기업 경쟁력 우수상 수상

㈜소프트포럼(대표 김상철)은 22일 한국소프트웨어산업협회 주최로 서울 삼성동 코엑스인터컨티넨탈호텔에서 개최된 ‘제11회 대한민국 S/W기업 경쟁력 대상’에서 정보보호/보안SW부문 우수상을 수상했다. 데이터베이스 암호화 솔루션 ‘제큐어디비’의 경우, 개인정보보호법 시행과 정보보안에 대한 사회적 인식의 확대가 시장여건을 형성시킨 것이 판매 활성화의 중요 요인으로 작용했다. 통합보안 솔루션 ‘제큐어스마트’ 역시 시장의 변화에 적절히 대처하며, 소프트포럼이 최근 3년 동안 최대 매출을 경신하는데 주요 원동력이 됐다. 소프트포럼 박원규 사장은 이번 수상과 관련 “정보보안소프트웨어기업의 맏형으로서 이번 수상에 막중한 책임감을 느끼며, 앞으로도 대한민국 정보보안 S/W대표기업이 될 수 있도록 최선을 다하겠다”는 말과 함께, “고객과 임직원 모두에게 행복을 주기 위해 기업의 사회적 책임을 다하는 회사로 만들어 가겠다”고 말하였다.

참고자료

• 디비가이드넷 공식 홈페이지 - http://www.dbguide.net/solution.db?cmd=view&solutionUid=58&categoryUid=&boardStep=1&movePage=7
• 김수연 기자, 〈소프트포럼, 조달청 쇼핑몰에 보안 솔루션 등록〉, 《아이뉴스24》, 2011-11-16
• 김태형 기자, 〈[https://www.boannews.com/media/view.asp?idx=26681&kind=1 다우데이타, 제큐어DB SBE 솔루션 독점 총판 계약 체결》, 《보안뉴스》, 2011-06-28
• 김정완 기자, 〈[https://www.boannews.com/media/view.asp?idx=30192&kind=4 소프트포럼, 대한민국SW기업 경쟁력 대상에서 우수상 수상》, 《보안뉴스》, 2012-02-22

같이 보기

• 데이터베이스 암호화
• 데이터베이스
• 암호

이 문서는 로고가 필요합니다.

이 제큐어디비 문서는 보안에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반