‘심층 방어 아키텍처를 통한 최적의 DB 보안 구축’ 주제로 강연

[보안뉴스 민세아] 오라클(Oracle Corporation)은 1977년 래리 엘리슨 회장이 봅 마이너, 에드 오츠와 함께 미국 국방부의 프로젝트에 관계형 데이터베이스 관리 시스템(RDBMS)을 개발, 상용화한 것을 시작으로 설립돼 현재 전 세계 IT 시장을 선도하는 기업으로 자리 잡았다.

오라클은 지난 2009년 4월 썬마이크로시스템즈 인수를 통해 업계 최고 수준의 기업용 소프트웨어에서 하드웨어 인프라에 이르기까지 완벽히 통합된 시스템을 제공할 수 있는 유일한 기업으로 거듭났다.

1989년 설립된 오라클사의 한국법인 한국오라클(사장 김형래, www.oracle.com/kr)은 데이터베이스를 근간으로 하는 테크놀로지 사업부, 미들웨어, 애플리케이션, 시스템에 이르는 4가지 비즈니스 영역의 솔루션 공급뿐 아니라 컨설팅 및 서포트 서비스를 제공하면서 국내 5,000여 기업의 성공적인 비즈니스 수행을 위한 경쟁력 확보를 지원하고 있다. 또한 세계적 IT 기업으로서의 역량을 발휘의 대한민국의 인재 양성을 위한 발판 마련과 시장 발전에 기여하고 있다.

한국오라클은 지난 몇 년간 매년 두 자리 수 이상의 성장률을 달성하며 성공적인 비즈니스를 전개하고 있다. 뿐만 아니라 지난해와 올해에 걸쳐 연이어 본사가 선정한 성과와 기업운영, 고객 및 파트너, 직원 관리 부문의 챔피언으로 여러 차례 선정돼 성공적인 운영을 인정받고 있다. 현재 국내에서는 포스코, 삼성, LG전자, 두산그룹, 한화그룹, KT, SKT, 국민은행, 대한항공, 아시아나항공 등 5,000여 기업이 오라클의 제품을 활용해 비즈니스를 효율적으로 운영해 나가고 있다.

다양한 기업 환경에 맞는 폭넓은 솔루션 기반으로 클라우드 비즈니스에 주력
클라우드 컴퓨팅은 차세대 IT 환경의 필수적인 대안으로 각광받고 있다. 오라클은 SaaS(서비스형소프트웨어), PaaS(서비스형 플랫폼) 및 IaaS(서비스형 인프라)를 아우르는 가장 다양한 선택권을 제공한다. 클라우드 컴퓨팅 도입을 고민하는 기업들이 현재의 환경에 가장 적합한 서비스 방식을 선택하고, 이를 쉽게 구현할 수 있도록 클라우드 비즈니스에 역량을 집중할 계획이다.

업계 표준 기반의 광범위하고 통합된 서비스를 제공하는 오라클 클라우드는 고객이 서브스크립션 가격 모델로 오라클 플랫폼 서비스, 애플리케이션 서비스 및 소셜 서비스에 접근할 수 있도록 하며, 모두 완벽하게 오라클에 의해 관리, 호스트 및 지원된다. 다양한 비즈니스 애플리케이션과 플랫폼 서비스를 제공하는 오라클 클라우드는 고객이 사일로(silo) 형태의 다수의 퍼블릭 클라우드 이용 시 발생할 수 있는 데이터 및 비즈니스 프로세스의 분산을 방지해 준다.

고객 및 파트너들은 오라클 클라우드를 통해 오라클 엑사데이타(Oracle Exadata)와 오라클 엑사로직(Oracle Exalogic)을 비롯, 비즈니스 크리티컬 애플리케이션 구동에 높은 성능과 안정성 및 보안을 제공하는 엔터프라이즈급 인프라의 혜택을 누릴 수 있다. 또한, 이 서비스를 통해 비즈니스 사용자들은 간편하게 애플리케이션을 추가, 구성, 확장 및 모니터링 할 수 있고, IT 개발자 및 관리자들은 보다 쉬운 개발, 구축, 모니터링 및 관리가 가능하다.

오라클의 핵심 제품인 데이터베이스도 클라우드 환경에 맞게 ‘오라클 데이터베이스 12c(Oracle Database 12c)’가 최근 출시된 점도 빼놓을 수 없다. ‘c’는 클라우드(Cloud)를 뜻하며, 하나의 컨테이너 데이터베이스에 서로 다른 데이터베이스를 플러그인하는 개념으로 리소스를 최적화해 사용하면서 각각의 데이터베이스는 별도의 데이터베이스처럼 보이게 하는 기술이 특징이다.

ASO(Advanced Security Option) – 최고 성능과 안정성의 DB 암호화 솔루션
데이터베이스는 주민등록번호, 신용정보, 금융정보 등 다양한 종류의 개인정보를 저장하고 있다. 데이터베이스에 존재하는 정보의 불법 유출은 이러한 개인정보의 대량 유출을 의미하게 되고, 이는 기업과 개인은 물론 국가 사회에 막대한 손실을 발생시킨다.

기업은 데이터베이스 내의 개인정보를 암호화해 저장함으로써 개인정보를 안전하게 보호함은 물론 각종 법률 규제를 준수해야 한다. 이를 위해 오라클에서는 ASO의 TDE(Transparent Data Encryption)를 통한 암호화 기능을 제공한다.


오라클 ASO의 TDE는 DBMS Kernel에서 암호화 및 복호화를 진행하기 때문에 다른 DB 암호화 솔루션과 대비해 응용프로그램의 성능 저하 및 변경은 물론 암호화를 위한 서비스 Downtime도 최소화할 수 있다. 뿐만 아니라, DBMS를 통한 자동 암·복호화로 관리 포인트 최소화라는 장점도 가지고 있다.

한편, 한국오라클은 이러한 기술력을 바탕으로 오는 6월 9일부터 10일까지 이틀간 서울 코엑스 그랜드볼룸에서 개최되는 국내 최대 규모의 개인정보보호 컨퍼런스인 ‘2016 개인정보보호 페어(PIS FAIR 2016,www.pisfair.org/2016)’에 참가해 자사의 보안 솔루션을 전시·소개하고, 10일 ‘심층 방어 아키텍처를 통한 최적의 DB 보안 구축’을 주제로 발표를 진행한다.
[민세아 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)