제큐어디비

제큐어디비(XecureDB)

제큐어디비(XecureDB)는 데이터베이스의 암호화를 통해 중요 데이터를 보호하고, 정보 유출시에도 데이터 기밀성을 보장하는 DB 암호화 솔루션이다. 제큐어DB라고도 쓴다.

개요

제큐어디비는 고성능 대용량 DB 암호화 솔루션으로써 정보통신망법 및 PCI/DSS 가이드라인의 DB보안 부분에 대해 완벽히 대응하는 DB보안 암호화 솔루션이다. DB보안 제품의 경우 고성능을 위해 DB인덱스를 암호화 하는데 있어서 자체 암호화 방식을 택하는 경우가 대다수이나 제큐어디비의 경우 국정원에서 안정성을 검증한 알고리즘을 사용하여 인덱스를 암호화 하기 때문에 고성능 및 안정성을 동시에 만족시키는 솔루션으로써 국정원에서 새로 발표될 DB보안 가이드라인을 만족하는 DB보안 솔루션이다.

특징

제품 특장점

제큐어디비구성도

API와 Plug-in방식을 모두 지원

고객사에 적합한 방식을 모두 수용하며, 컬럼별 적용 방식의 다양성을 제공한다. 암호화된 인덱스 검색기능을 지원하고, 암호화 키변경시의 대응 기능을 제공한다. 다양한 접근제어 기능을 제공한다.

고강용성 및 고성능 암호화 솔루션

다양한 API 제공을 통한 보장을 가지고, 정책/APP 서버 장애시 서비스를 보장한다. 암호컬럼 사이즈 증가 없이 적용가능하며, 주기적으로 보안정책 업데이트를 수행한다. 직접암호화 수행으로 처리속도가 우수하다.

다양한 환경의 구축경험 보유

대용량 DB 트랜잭션 환경을 완벽지원하며, 대용량 암호화 후에도 고성능을 보장한다. 컬럼사이즈 증가 없이 DW환경을 지원하고, 국내 최초 임베디드 환경을 적용시켰다. 적용 시 서비스 중단 시간 최소화를 보장한다.

최적의 Migration Tool 제공

ERD를 통한 제약조건 확인이 가능하며, DBA없이 손쉬운 적용이 가능하다. 직관적인 GUI를 통한 진행을 확인하고, 전용모듈제공에 대한 시간을 단축한다.

검증된 솔루션

국정원 검증필 암호모듈을 탑재 및 국가용 암호제품으로 지정하였고, 상호 연동을 인증 획득하였으며, DBMS,POS,PDA,DW등 다양한 구축환경을 지원하였다.

한컴시큐어만의 특허 기술을 적용

부분 암호화 특허 기술을 통한 인덱스 암호화 및 검색 속도를 보장한다. 압축 암호화 특허 기술을 통한 신규 컬럼 추가 및 데이터 사이즈 증가 없는 고성능 암호화를 보장하며, Sync 암호화 특허 기술을 통해 정책서버 장애 시에도 서비스 가용성을 보장한다.

HSM 기반의 암호화 키(Key)관리

HSM 자체 내장으로 암호화 키에대한 보안성을 강화한다.

비정형 암호화

비정형 API 제공을 통해 로그, 이미지, 녹취 등 다양한 형태의 파일 암호화를 지원한다.

기능

제큐어디비 API

APP와의 데이터 암,복호화 서비스를 받을 수 있게 제공되는 다양한 개발자 환경을 지원하는 API이고, API는 DB의 암호화, 복호화 및 다이제스트 서비스를 받을 수 있는 함수를 제공한다. 보안관리자에 의해 정책 설정되지 않은 서비스 요청의 경우 거부되며, 고객사의 DB보안 요구에 맞는 다양한 API를 제공한다.

제큐어디비 Plug-in

DBMS에 Plug-in 형태로 설치되며 제큐어디비 서비스 서버에 암호화를 요청하는 모듈이다. DB와 연결되며 DB객체들을 트리구조로 나타내기 위해서 각각의 DB별로 Plug-in 모듈이 필요하다.

제큐어디비 서비스 서버(DAEMON)

제큐어디비 API를 통하여 요청되는 암,복호화 요청을 처리하고, DB 보안정책 및 암,복호화 키를 관리한다. 제큐어디비 매니저와 암호화 통신을 통해 암호화 정책을 설정하며, 오버해드를 최소화 하기 위해 세션이 계속 유지되는 서비스를 제공하는 멀티스레드(Multi-Thread)를 지원한다.

제큐어디비 매니저

매니저를 이용하여 DB의 암호화 키, 보안정책들을 설정/관리하며 DB 종류별로 익스플로어를 제공 하며, DB보안 적용 시스템 통합 관리 기능(Service Server 및 DBMS) 및 암호화 통신 기능을 제공한다. 암호화 키/정책 데이터 Backup 기능을 수행한다.

재큐어디비 마이그레이터

구축 마이그레이션 일시 일반적 명령어창이 아닌 제큐어디비 마이그레이터(마이그레이션 도구)를 제공하여 수행하며, 직관적으로 확인/설정할 수 있는 GUI를 제공하여 확인이 가능하다. 초당 10만건의 DB암,복호화 처리속도를 유지한다.

참고자료

• 디비가이드넷 공식 홈페이지 - http://www.dbguide.net/solution.db?cmd=view&solutionUid=58&categoryUid=&boardStep=1&movePage=7

같이 보기

• 데이터베이스 암호화
• 데이터베이스
• 암호

이 문서는 로고가 필요합니다.

이 제큐어디비 문서는 보안에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반