DB 암호화

구성

관련법규

개인정보보호법(제정 2011. 03. 30. 법률 제 10465호 / 시행 2011.09.30)

법규	법조항	벌칙
제24조 3항	개인정보 처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 분실, 도난, 유출, 변조 또는 훼손되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다.	2년 이하의 징역 또는 1천만원 이하의 벌금
제29조	개인정보처리자는 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통렬려응로 정하는 바에 따라 안전성 확보에 필요한 기술적, 관리적 및 물리적 조치를 하여야 한다.

개인정보 :

개인정보(이름, 주소, 전화번호, 핸드폰번호 등) 중 2개 이상 조합하여 개인을 식별할 수 있는 정보

개인정보보호법 암호화 대상

암호화대상1	암호화대상2
고유식별정보 주민등록번호 여권번호 운전면허번호 외국인등록번호 개인정보(시행령 제21조)	민감정보 비밀정보/바이오정보 의료정보/신체정보 금융정보/법적정보

DB암호화 도입 효과

• WINDOWS, LINUX 서버에 최적화된 db보안 솔루션
• 100% 개인정보보호법 충족 ALL IN ONE 솔루션
• 별도의 프로그램 수저이 전혀 없이 운영관리 비용절감
• TABLE 단위 암호화 수행으로 암호화 처리속도 탁월
• 암호화 전/후 동일한 성능보장
• DB OS에 종속되어 암, 복호화 프로세스 중단 없이 수행
• 다양한 DBMS(MSSQL, MYSQL, ORACLE, TIBERO 등)와 호환성이 뛰어납니다.
• DB암호화 + DB접근제어/감사기록 제공으로 추가적인 투자비용 절감
• 기존의 DB관리툴(TOAD, SQL MANAGER, ORANGE)을 그대로 사용가능
• 국정원 인증 , GS인증으로 보안성, 신뢰성 확보
• 개인정보보호법 기술적 보호조치 이행 효과

경쟁사 대비 강점

구분	SecureDB	타사제품
구축방식	파일단위 암호방식	PLUG IN, API, HYBRID 방식
소스수정	기존 APPLICATION 소스 수정 없음	소스 수정 및 DB튜닝 필요 (30~40% 발생) 3~4M 별도 수정 인력 필요
접근제어	DB접근제어/감사기록 기능 제공	db 접근제어 제품 추가 도입 비용 필요
성능이슈	성능이슈 거의 없음 (2~3% 발생)	성능이슈 발생(최소 10~20% 발생)
구축기간	최대 1~2주 이내(안정화기간 포함)	최대 2~3개월 소요 (안정화기간 포함)
제약사항	제약사항 없음	pk, fk, index 사용 시 제약사항 발생 toad, sql, management 등 tool 사용시 제약 사항 발생
인증 및 법적 준수	국정원 암호화 검증 모듈 탑재 GS인증 및 행정정보보호용 제품 인증	국정원 암호화 검증 모듈 탑재

구성안

암호화 서비스종류	Standard	Standard Plus	Enterprise
서비스항목	DB 암호화	DB 암호화 + 접근제어	DB 암호화 + 접근제어
암호화 Agent 설치장소	운영 DB 서버	운영 DB 서버	운영 DB 서버
암호화 키 저장소	실제 운영 DB 서버	실제 운영 DB 서버	별도 Agent 서버
접근제어 설치 장소	설치 안됨	실제 운영 DB 서버	별도 Agent 서버
특징	DB암호화 전용	접근제어 기능으로	서버에 부하를 줄이고 보다 안정적인
		개인정보보호법에 부합	- 서비스를 위하여 별도 서버 구축
		여러 대의 DB가 있는 경우 통합 관리 가능
월비용	200,000	300,000	별도문의
설치비용	100,000	100,000	별도문의

* 위 견적은 4Core 기준입니다.
* 설치 및 테스트 기간은 3일정도 소요됩니다.
* 일부 프로그램 수정 작업이 필요할 수 있습니다.