보메트릭, 애플리케이션 암호화 제품 출시

일반입력 :2014/06/10 18:07

손경호 기자

보메트릭이 애플리케이션 암호화 솔루션인 '애플리케이션 인크립션'을 정식 출시했다고 10일 밝혔다.

보메트릭 애플리케이션 인크립션은 기존 물리, 가상, 클라우드, 빅데이터 환경 전반에 걸친 애플리케이션을 통해 저장된 데이터(data-at-rest)에 대한 암호화 기능을 제공한다.

PCI DSS 3.0, HIPAAA.HITECH 와 같은 보안 관련 컴플라이언스 및 규제요건을 충족시키며, 개인식별정보를 보호, 민감 데이터에 대한 비인가된 접근을 제한한다는 설명이다.

이 솔루션은 레퍼런스 코드, 문서 표준 기반 API, 보메트릭 애플리케이션 인크립션 에이전트로 구성됐다. 이러한 구성요소들은 DB는 물론 비정형 파일의 특정 필드에 쓰여진 민감한 데이터까지 통합 암호화 할 수 있도록 한다고 회사측은 밝혔다.

앨런 캐슬러 보메트릭 최고경영자(CEO)는 "기존에 여러 암호화 솔루션들을 관리하기 위해 투입돼야 하는 많은 인적, 물적 자원이 기업들에게 필요한 암호화에 걸림돌이 돼왔다"며 "데이터 시큐리티 플랫폼에 애플리케이션 인크립션 기능을 추가해 중앙집중화된 플랫폼을 통해 이 같은 문제를 해결할 수 있다"고 말했다.

보메트릭에 따르면 기업들이 애플리케이션에 대한 암호화 기능을 추가할 때 가장 우려하는 것은 성능저하와 키관리 문제다.

보메트릭 애플리케이션 인크립션은 인텔 AES-NI 및 시큐어 키 기술을 활용한 고속 하드웨어 기반 암호화를 통해 이 같은 우려를 없앴다. 중앙 집중화되고 검증된 키관리는 기업들이 효율적이며 낮은 총소유비용(TCO)만 부담하도록 한다는 설명이다.

관련기사

이 회사가 출시한 애플리케이션 인크립션은 공통 단일 플랫폼 환경에서 제공된다. 공통 플랫폼에는 보메트릭 트랜스페어런트 인크립션, 오라클 및 SQL 서버 TDE 마스터키 및 KIMP 호환 기기를 위한 키관리 솔루션이 함께 제공된다.

데릭 투물락 보메트릭 제품 관리 담당 부사장은 "저장 데이터 암호화를 위한 중앙 집중화된 정책 및 키관리, 권한을 가진 사용자 접근 정책과 파일 및 애플리케이션 계층의 정형 및 비정형 데이터를 위한 보안 인텔리전스를 제공하고 있다"고 말했다.