현재 보안 위협의 트렌드와 타이트해진 규제 환경을 고려하면,
DB접근제어는 선택이 아닌 필수입니다.
단순히 데이터를 쌓아두는것을 넘어서
누가, 언제, 어떤 데이터에 접근해서, 무엇을 했는지 완벽하게 통제하고 기록해야 하기 때문입니다.
개인정보보호법, ISMS-P 인증 등에서
데이터베이스에 대한 권한 관리와 접속기록보관(최소 1~2년)을 요구하고 있으며,
실제로 발생하는 데이터 유출 사고의 상당부분은 외부 해킹이 아닌
권한을 가진 내부 직원이나 협력사 직원의 실수 or 악의적으로 의도해서 발생하기 때문에 DB접근제어 구축이 꼭 필요합니다.
DB접근제어는 개인정보를 다루거나 금융 거래가 발생하는 모든 기업에
필수적이지만, 특히 법적 규제와 보안 사고 리스크 때문에
아래와 같은 기업들은 의무적으로 도입해야 합니다.
-공공기관 및 국가중요시설
-은행, 증권, 보험, 카드사 등 금융
-의료기관
-ISMS-P 인증 대상 기업
법적 대상은 아니지만 사고 발생 시 기업의 존폐가 달린곳들은 다음과 같은 기업들입니다.
-수만명 이상의 고객 주소, 연락처, 결제 정보 등을 보유하고 있는 이커머스 및 유통 플랫폼
-유저 계정 정보와 아이템 정보 등 자산 가치가 있는 데이터를 보호해야 하는
게임사 및 콘텐츠 서비스 기업
-학생들의 성적, 상담 기록, 부모 연락처 등 민감한 정보를 취급하는 교육 및 학원
웨어밸리의 샤크라맥스는 DB접근제어 시장의 선두 기업으로,
강력한 보안성과 유연한 구성 능력이 특징입니다.
강력한 로그 관리 : 자체 DBMS 'PetaSQL' 탐재
-일반적인 DB가 아닌 로그 분석 전용 DBMS를 자체 개발해서 탑재
-타사 대비 약 400% 빠른 로그 검색 속도
-로그 데이터를 압축 저장해서 경쟁사 대비 약 1/10의 공간만 차지하면서도 대규모 트래픽 처리 가능
국내 최다 DBMS 및 환경 지원
-Oracle, MS-SQL, MySQL, MariaDB, DB2, Tibero, Cubrid, MonggoDB 등 30여종 이상의 DBMS 지원
-AWS, Azure, GCP, Oracle Cloud, NHN Cloud, KT Cloud 등 클라우드 지원
-윈도우 뿐만아니라 MacOS, Linux 사용자 환경까지 폭넓게 지원
유연한 구성 방식
-Sniffing(미러링) : DB에 부하를 주지 않으면서 100% 로깅 가능
-Gateway(프록시) : 강력한 세션 제어와 SQL 실행 통제가 필요할때 사용
-S-Agent : 게이트웨이를 거치지 않는 우회 접속까지 완벽하게 차단
고도화된 마스킹 및 결재 시스템
-동적 마스킹 : DB 설정 변경 없이 사용자 권한에 따라 주민번호, 연락처 등을 실시간으로 마스킹 처리
-워크플로우 : 단순 결재를 넘어 사전/사후/긴급 결재 및 이메일 연동 결재를 지원하며,
SQL 실행 횟수나 기간을 제한하는 정교한 제어 가능
최근 기업들이 클라우드 전환이나 내부회계관리제도 강화로 인해
DB 보안 솔루션 고도화를 검토하는 경우가 많습니다.
DB접근제어 솔루션 샤크라맥스는
대용량 로그 처리 성능과 클라우드 호환성(AWS, Azure, GCP 등)에서
강력한 경쟁 우위를 가지고 있습니다.
