데이터 암호화란?

지식정보사회가 점차 고도화됨에 따라 개인정보 등 각종 데이터 보호의 중요성이 점점 더 부각되고 있습니다. 데이터 보호를 위해 필요한 여러 기술적 조치 중에서도, 암호화는 기술적 안정성 측면에서 가장 중요한 그리고 근본적인 방법입니다. 완벽한 데이터 암호화를 위해서는, 아래 3가지 보안 기술이 빠짐없이 고루 갖춰져야만 합니다.

• 암호화 : 데이터에 대한 암호화
• 키 관리 : 암호화 키에 대한 안전한 관리와 운용
• 접근 제어와 감사 : 데이터 열람에 대한 접근제어와 감사

D’Amo 주요기능 및 특장점

• 강력한 보안기술의 통합 적용으로 안전성 확보

  국정원 검증필 암호모듈을 사용하여 공인된 안전성 확보하였으며, AES, TDES 등의 국제 표준 알고리즘뿐만 아니라, ARIA, SEED 등 국가정보원 검증대상 암호 알고리즘을 사용하여 개인정보 관련 법규를 안전하게 준수할 수 있습니다.

• DB 내 주요 데이터를 컬럼 단위로 선택적 암호화

  DB 내 주요 데이터를 컬럼 단위로 암호화하여 필요한 주요 데이터만 암호화하여 관리의 효율성을 높일 수 있습니다.

• 세분화된 사용자 별 접근제어

  DB 접근제어를 통한 비인가 사용자의 DB 접근을 방지하고 있으며, 사용자 별, IP별 접근제어를 통하여 좀 더 효율적인 접근제어가 가능합니다.

• 가장 진화된 암호화 기술, Engine-Level Encryption 적용

  MySQL 에 가장 적합한 암호화 방식인 Engine Level Encryption 을 적용하였습니다. DB에 정보를 저장하거나 읽을 때 암호화 적용 전후로 동일한 동작을 하기 때문에, 기존 응용 프로그램이나 DB서버의 수정이 필요 없는 암호화 기술을 적용하였습니다.

• 엄격한 키 관리 시스템

  암호화 키를 3 계층으로 분리하여 엄격하게 관리하고 있으며, PKI 기반 암호화 키와 비밀번호를 함께 사용하여 보안성을 높였습니다. 특히 암호화 키에 대하여 자체 개발한 S/W Keymanager를 사용하여 다양한 외부 위협으로부터 키를 안전하게 관리하고 있습니다.

• 국내외 인증 및 특허를 통해 신뢰할 수 있는 제품

  국가정보원 검증필 암호 모듈 탑재 및 GS인증 등을 통하여 국가기관의 인증을 받은 신뢰할 수 있는 제품입니다. 또한 인덱스 컬럼 암호화 방법, 특성유지 암호화를 이용한 데이터 보안 방법, 데이터베이스 엔진을 이용한 데이터 보안 방법 등 암호화 관련 국내외 특허를 보유하고 있습니다.

ucloud D’Amo 상품 종류

* ucloud D’Amo 는 두 가지 상품을 제공합니다.

• D’Amo

  기존 ucloud server 에 MySQL 또는 MariaDB를 사용중인 고객에게 적합한 상품으로, ucloud server 에 MySQL 또는 MariaDB가 설치된 경우, D’Amo 를 추가로 설치하여 사용할 수 있습니다.

• D’Amo Server

  신규 ucloud server 를 생성하고자 하는 고객에게 적합한 상품으로, Linux, MySQL, D’Amo 가 설치된 ucloud server 머신 이미지를 신청하여 사용할 수 있습니다.

ucloud D’Amo 구성

• D'Amo Engine (암호화 엔진)

  Engine-Level Encryption 기술을 이용하여 MySQL 에 적용되는 암호화 엔진으로 별도의 응용 프로그램 수정이나 DB 설정 변경 없이 적용 가능합니다.

• D’Amo Policy Manager (S/W Keymanager 포함)

  암호화 키에 대한 생성/관리부터 정책설정, 권한 관리 등 암호화와 관련된 모든 기능들을 제어할 수 있습니다.

• D’Amo CLI / Web GUI

  D'Amo는 리눅스에서 활용하실 수 있는 CLI 와 phpMyAdmin 을 활용한 Web GUI 를 제공하여 암호화 정책 및 설정을 편리하게 관리할 수 있습니다.

ucloud D’Amo 지원 환경

• ucloud server 지원 O/S

  - D’Amo 상품의 경우, Centos 6.3 64bit, Debian 6 Squeeze 64bit, Ubuntu 12.04(32bit/64bit)만 지원합니다.
  - D’Amo Server 상품은 ucloud server 의 Linux 환경을 지원합니다.(단, glibc 2.5 이상만 지원 가능)
  - Windows 환경은 추후 지원 예정입니다.

  • ucloud server 지원 O/S 구성표

    ucloud server OS image	지원여부
    Centos 5.4 32bit	ㅇ
    Centos 5.4 64bit	ㅇ
    Centos 5.8 32bit	ㅇ
    Centos 5.8 64bit	ㅇ
    Centos 6.3 32bit	ㅇ
    Centos 6.3 64bit	ㅇ
    Ubuntu 10.04 32bit	ㅇ
    Ubuntu 10.04 64bit	ㅇ
    Ubuntu 12 .04 32bit	ㅇ
    Ubuntu 12.04 64bit	ㅇ
    Fedora release 13 64bit	ㅇ
    Debian 6 Squeeze 32bit	ㅇ
    Debian 6 Squeeze 62bit	ㅇ
    SUSE Linux Enterprise 10 SP3 64bit	ㅇ
    SUSE Linux Enterprise 10 SP4 32bit	ㅇ
    SUSE Linux Enterprise 10 SP4 64bit	ㅇ
    SUSE Linux Enterprise 11 SP1 64bit	ㅇ
    SUSE Linux Enterprise 11 SP2 64bit	ㅇ
    WIN 2012 std 64bit(Korean)	ㅇ
    WIN 2008 ENT 32bit(Korean)	x
    WIN 2008 R2 64bit(Korean)	x
    WIN 2003 ENT 32bit(Korean)	x
    WIN 2003 R2 32bit(Korean)	x
    WIN 2003 ENT 32bit(English)	x
    WIN 2003 R2 32bit(English)	x

• 지원 DB 버전

  • 지원 DB 버전

    DB 버전	지원 상세버전
    MySQL 5.1	5.1.40 / 5.1.41 / 5.1.51 / 5.1.52 / 5.1.59 / 5.1.60 / 5.1.61 / 5.1.62 / 5.1.63 / 5.1.67 / 5.1.71 / 5.1.72
    MySQL 5.5	5.5.22 / 5.5.24 / 5.5.27 / 5.5.32 / 5.5.34
    MariaDB 5.5	5.5.30 / 5.5.31

    - D’Amo Server의 경우, MySQL 5.5.24 버전만 지원합니다.
    - ucloud server 에 MySQL / MariaDB 를 설치하신 고객만 사용이 가능하며, ucloud DB 사용 고객은 현재 지원하지 않습니다.
    - 위의 표에 명시되지 않은 DB 버전을 사용 중이신 경우, 펜타시큐리티로 별도 문의 바랍니다.

• 지원 Storage Engine

  MyISAM, InnoDB

ucloud D'Amo 고객 기술 지원

• 사용자 매뉴얼을 제공하고 있으며, 별도의 기술지원 패키지를 구매하시어 기술지원을 받으실 수 있습니다.

• 기술지원 패키지는 초기설치 지원, 유지보수 지원, 서비스 해지 지원으로 구분되며, 이메일, 전화 상담, 원격 접속

  등을 통한 전문 엔지니어의 기술 지원을 제공합니다. 지원 시간은 평일 09:00~18:00 입니다. (공휴일 제외).

• 기술지원의 범위는 기술지원 패키지를 구매하시지 않은 고객의 경우, 구매 방법, 설치 방법, 사용 방법, 장애 지원으로

  하며, 지원방법은 이메일 및 전화 상담을 통한 질의응답 형태로 제공합니다. 기술지원 패키지를 구매하신 고객의

  경우, 원격 서비스를 통해 전문 엔지니어에게 직접 기술지원을 받으실 수 있습니다. (이메일, 전화 상담 포함)

• ucloud 인프라 이외 D'Amo 서비스와 관련된 모든 문의 (구매방법, 설치지원, 사용방법, 장애지원)는

  펜타시큐리티에서 책임을 지고, 수행합니다. (아래의 펜타시큐리티 이메일/전화로 문의 바랍니다.)

• 홈페이지 및 연락처

  상품 구성표

  구분	내용
  홈페이지	www.pentasecurity.com
  이메일	ktsupport@pentasecurity.com
  전화번호	02-2125-6687