한국마이크로소프트는 조선 해운 및 해양 분야의 종합 엔지니어링 기업인 한국선급(회장 전영기)이 SQL 서버 2012(SQL 서버 2012 엔터프라이즈 에디션)를 도입, 강화된 개인정보보호법에 원활히 대응할 수 있게 됐다고 밝혔다.

한국선급은 선급 검사, 제조법 및 형식 승인, 선박용 기자재 검사, 시스템 인증 등과 관련된 선주의 중요한 사업 정보를 다루고 있다. 한국선급은 더욱 강력한 정보보호 체계를 갖추기 위해 데이터베이스 암호화 프로젝트를 결정했으며, 당시의 법규 준수에 급급한 임시방편이 아닌 규제의 변동에도 원활히 대응할 수 있는 근본적인 해결책을 세우는 데 주안점을 두고 SQL 서버 2012 를 도입했다.

SQL 서버는 마이크로소프트의 데이터베이스 관리 솔루션이다. 한국선급이 도입한 SQL 서버 2012 의 특징은 데이터베이스 암호화 기능(TDE; Transparent Data Encryption) 기능이다. 기업이 데이터베이스 암호화 기능을 활용하면 암호화 시 연동된 애플리케이션을 수정할 필요가 없기 때문에, 더욱 신속하고 안정적으로 대량의 데이터를 암호화 완료할 수 있다.

한국선급 측은 “2013년 SQL 서버 2012를 도입해 정보보안 강화, 효율적인 관리 시스템 확보, 스토리지 비용 절감 등의 성과를 거뒀다”고 밝혔다.

한국선급은 SQL 서버 2012 도입을 통해 고객의 민감한 비즈니스 정보뿐만 아니라 한국선급의 인사, 채용, 홈페이지 가입자 정보 등 광범위한 개인정보를 암호화하는데 성공했다. 또한, 한국선급은 SQL 서버 2012에 탑재된 데이터베이스 암호화 기능을 활용해 애플리케이션의 수정 없이 암호화를 신속하게 진행할 수 있었으며, 파일 단위 암호화에 따른 성능 저하도 체감하지 못했다.

관리도 수월해졌다. 한국선급은 SQL 서버 2012의 암호화 정책, 키 관리, 접근 통제 정책, 접근 권한 관리 기능 등을 적극 활용해 단일 포인트를 통한 관리 업무를 간소화 할 수 있었다. 더불어 SQL 서버 2012의 고도화된 압축 기능으로 스토리지 구입 비용도 절감했다.

한국선급 정보기술팀 이윤한 과장은 “SQL 서버 2012 도입을 통해 성공적인 보안 환경을 구축할 수 있었다”며, “도입 검토 당시에는 데이터베이스 암호화 기능 적용에 따른 성능 저하를 염려했지만 막상 적용해 보니 체감할 수 없었다”라며 “실제로 수 만 건의 데이터가 들어간 테이블을 조회할 때 기준으로 데이터베이스 암호화 기능 적용 전과 후를 비교해봤는데 성능 저하를 느끼지 못했다”고 말했다.

한국마이크로소프트 김경윤 마케팅 오퍼레이션즈 사업본부 상무는 “최근 개인정보 유출 사고로 인해 정보보안과 암호화에 대한 관심의 높아지고 있다”며, “개인정보가 유출 됐더라도 사후피해를 최소화할 수 있는 암호화가 갈수록 중요해 지고 있다. SQL 서버 2012 는 암호화 기술과 더불어 뛰어난 성능, 간편한 관리, 높은 데이터 압축률을 제공하기 때문에 개인정보보호법 준수를 위한 최선의 대안으로 시장의 주목을 받고 있다”고 말했다.
 
데일리시큐 장성협 기자 shjang@dailysecu.com