기업이 개인정보를 다루는 시스템에서는 누가 언제 DB와 서버에 접근해 어떤 작업을 했는지 기록하고 관리하는 것이 중요하다. 특히 개인정보처리시스템의 접속기록과 접근권한 변경 이력은 관련 기준에 따라 일정 기간 보관해야 해 시스템이 늘어날수록 관리 부담도 커진다. 네이버클라우드가 별도의 외부 접근제어 솔루션을 구축하지 않고 클라우드 콘솔에서 DB와 서버의 접근권한과 작업이력을 함께 관리할 수 있는 서비스를 내놨다. 프록시 서버 생성부터 접속기록 보관, 개인정보 마스킹과 이상 징후 탐지까지 하나의 서비스로 묶었다.
네이버클라우드(대표 김유원)는 데이터베이스(DB)와 서버 접근을 통제하고 작업 이력을 기록·관리하는 통합 보안 서비스 ‘DB & Server Access Control(DSAC)’을 출시했다.
DSAC은 개인정보를 처리하는 서버와 DB의 접근권한 관리, 작업이력 기록, 감사 기능을 하나의 서비스로 제공한다. 고객의 가상 네트워크 안에 프록시(Proxy) 서버를 자동으로 생성하고 서버와 DB로 향하는 접속을 단일 경로에서 통제하는 구조다.
네이버클라우드가 DB와 서버의 접근권한과 작업 이력을 통합 관리하는 클라우드 네이티브 보안 서비스 ‘DB & Server Access Control(DSAC)’을 출시했다. (자료 제공: 네이버클라우드)
별도의 보안 솔루션을 설치하거나 관리 서버를 직접 구축하는 대신 네이버클라우드 콘솔에서 사용할 수 있는 SaaS 방식으로 제공한다. 프록시 서버 생성과 삭제도 자동화했으며 사용자별로 접근할 수 있는 서버와 DB를 구분해 권한을 설정할 수 있다.
접속기록부터 권한 변경까지 자동 보관…개인정보는 마스킹
개인정보보호위원회의 현행 ‘개인정보의 안전성 확보조치 기준’은 개인정보처리시스템 접속기록을 원칙적으로 1년 이상 보관하도록 규정한다. 다만 5만명 이상의 개인정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템 등은 2년 이상 보관해야 한다. 접근권한 부여·변경·말소 기록은 최소 3년간 보관해야 한다.
DSAC은 서버와 DB에서 발생하는 작업 내용을 기록하고 주민등록번호와 카드정보 등 민감한 개인정보가 기록에 포함될 경우 마스킹해 저장한다. 기록된 이력은 네이버클라우드의 기존 서비스와 연동해 실시간으로 조회하거나 장기간 보관할 수 있도록 했다.
업무시간 외 접속이나 대량 조회 등 평소와 다른 접근 패턴을 감지하는 기능도 제공한다. 이를 통해 기업은 접근통제뿐 아니라 내부 사용자의 시스템 이용 기록을 확인하고 이상 징후를 점검할 수 있다.
네이버클라우드는 DSAC을 외부 솔루션 구축과 전문 인력 투입에 따른 부담을 줄이는 클라우드 네이티브 접근제어 서비스로 제공한다. 다만 회사가 내세운 ‘국내 유일’이라는 표현은 자체 설명에 따른 것으로, 독립적으로 확인된 시장 비교 결과는 아니다.
김재동 네이버클라우드 정보보호최고책임자(CISO)는 “복잡한 설치와 구성 과정 없이 클라우드 콘솔에서 바로 접근제어 환경을 갖출 수 있다는 점이 기존 방식과의 차이”라며 “법적 의무 이행에 필요한 시간과 비용 부담을 낮출 수 있는 보안 서비스를 지속적으로 선보이겠다”고 말했다.
The post 네이버클라우드, DB·서버 접속 한곳서 통제한다…개인정보 접근기록 자동 관리 ‘DSAC’ 출시 appeared first on 벤처스퀘어.