엔터프라이즈 암호화 및 키 관리 분야 전문기업 보메트릭(지사장 이문형 www.vormetric.co.kr)은 엔터프라이즈 규모에 존재하는 암호화 키를 중앙 제어하는 단일 솔루션 ‘보메트릭 키 매니지먼트(Vormetric Key Management)’를 발표하고, 이기종의 데이터베이스 플랫폼과 서로 다른 암호화 시스템에서 증가하는 암호화 키 이슈에 직면한 기업이 관리 비용 및 보안 위험을 절감하도록 지원한다고 밝혔다.
 
보메트릭 키 매니저먼트 솔루션은 기존 보메트릭 데이터 시큐리티(Vormetric Data Security)가 제공하던 키 관리 기술을 오라클과 마이크로소프트 SQL 서버 TDE 시스템에 확장 제공하며, 암호화가 내장된 맞춤 애플리케이션을 지원한다. 이미 포춘 20대 기업 중 7개를 비롯한 전세계 대규모 기업들이 보메트릭 솔루션을 구축해 활용하고 있다.
 
가트너(Gartner)에 의하면, 대규모의 복잡한 암호화 프로젝트에 착수하려는 기업은 사전에 반드시 모든 가능한 옵션을 고려해야 하며, 전략적이고 집중적인 전략을 실행해 암호화 서비스가 중요한 비즈니스 프로세스와 시스템, 애플리케이션에 미치는 영향을 최소화 해야 한다. 또한, 기업이 키 관리 체계를 갖추지 않으면 감사 기능을 수행할 수 없을 뿐 아니라, 키 또는 비밀번호 분실 시 데이터 복구 능력이 현저히 떨어지므로 암호화 구축과 함께 중앙 집중화된 키 관리를 병행해야 한다.
 
보메트릭 키 관리는 암호화 키 생명주기 관리를 제공하며, 수백만 개 암호화 키 및 정책에 중앙집중화된 관리를 실현한다. 이는 하드웨어 시큐리티 모듈(Hardware Security Module; 이하 HSM) 어플라이언스 형태로 제공되며, 모든 키를 안전하게 보호해 분실과 손상을 철저히 방지하고, 언제나 이용 가능하며 쉽게 복구하도록 지원한다.
 
애쉬빈 카마라주(Ashivin Kamaraju) 보메트릭의 제품 개발 담당 부사장은 “개별 암호화 포인트 솔루션과 네이티브 데이터베이스 암호화를 사용하는 기업은 널리 퍼진 암호화 키를 관리, 보호, 및 제어해야 하는데, 이러한 패치워크 작업은 유지보수 비용이 상당할 뿐 아니라 키 분실 및 손상 시 비즈니스에 심각한 영향을 미칠 수 있다”며, “특별히 설계된 강력한 엔터프라이즈 키 관리 플랫폼인 보메트릭 키 매니지먼트는 오라클, 마이크로소프트 SQL 서버, 보메트릭 인크립션, IBM 인크립션 엑스퍼트(IBM Encryption Expert) 및 맞춤 애플리케이션에 대한 단일 관리를 제공한다. 이러한 통합 접근 방식을 통해 고객들은 IT관리 비용을 절감하고, 보안을 강화할 수 있으며, 규제 컴플라이언스 보고를 위한 중앙집중화된 감사를 실현할 수 있다”고 전했다.
 
데일리시큐 길민권 기자 mkgil@dailysecu.com