그 동안 MySQL을 사용하고 있던 개인이나 단체는 MySQL에 적합한 DB암호화 솔루션이 없었기 때문에 개인정보, 카드정보 등의 민감한 데이터에 대한 보안 이슈들을 해결할 수 있는 방법이 거의 없는 것이나 다름없었다. 하지만 이제는 MySQL을 사용하더라도 펜타시큐리티에서 새롭게 출시한 마이디아모를 통해 MySQL DB를 암복호화 할 수 있게 됐다.
마이디아모는 AES와 같은 국제 표준 암호 알고리즘을 지원하고 패스워드 암호화를 위한 일방향 암호화, 인덱스 컬럼을 위한 부분암호화, PCI-DSS 준수를 위한 신용카드 번호 마스킹 기능 등 DB암호화를 위한 고급 기술들이 모두 반영됐다.
성능측면에서도 기존 D'Amo에서 제공했던 컬럼별 암호화 기능을 제공하기 때문에 성능 영향을 최소화했다. 마이디아모는 컬럼별 암호화 기능을 엔진레벨에서 제공하기 때문에 이제까지 알려진 DB암호화 기술 중에서도 동시에 적용하기 가장 어려운 기술을 적용한 것이다.
김덕수 펜타시큐리티 보안기술연구소 마이디아모 개발 총괄 소장은 "정보보안 인식의 대중화와 일반 사용자들의 데이터 보안 수준 제고를 위해 비상업적 용도로 사용하는 개인이용자들에게는 무료로 라이선스를 제공한다"며 "가장 진화된 DB암호화 기술임에도 동시에 적용하기 어려운 두가지 기술을 MySQL에 한꺼번에 적용할 수 있었던 것은 MySQL이 오픈소스 소프트웨어이기 때문에 가능했다"고 말했다.
또한 그는 "기존 국내외 1300여 고객사를 보유하고 시장에서 이미 검증 받은 DB암호화 솔루션 D`Amo의 암호화 기술과 노하우를 가장 많은 사람들이 쓸 수 있도록 공개하고 기여하는 방법 중의 하나라고 생각하고 계획하게 된 것"이라고 설명했다.
마이디아모의 웹용 GUI는 phpMyAdmin의 Add-on으로서 GPL(GNU Public License)이 적용된 완전 공개로 제공되며 마이디아모의 암호화 엔진 부분은 자체 라이선스 정책 (MyDiamo License)를 적용해 배포된다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
