Bizinsider EnDB_인스피언

 

 

안녕하세요. 인스피언입니다.

지난번에 소개한 SAP 인증을 받은 Bizinsider EnDB(비즈인사이더 이엔디비)에 대해 조금 더 자세히 알아보도록 하겠습니다.

 

---

SAP DB 암호화

 

 

IT가 발전할수록 개인정보 유출사고가 증가하게 되었습니다.

서비스 접속 환경의 다변화로 인해 보안 취약성은 증대되었고, 해킹 기술도 점점 진화하여 보안 위협이 높아졌습니다.

개인정보의 가치는 점점 높아지고 있기 때문에, 내·외부에 의한 개인정보 유출에 매우 민감해졌습니다.

그에 따라 현재 개인정보 관련 법률 규제가 강화되었습니다.

 

SAP DB 암호화는 개인정보보호법에 따라 SAP ERP에서 생성/활용되고 있는 개인정보에 대한 기술적 보호조치를 적용하고, 법적 규제 요건을 만족해야 합니다.

 

따라서 SAP ERP를 위한 체계적인 통합 보안 관리 시스템 구축이 필요합니다.

 

SAP 암호화를 통해 다양한 법률 및 규제를 준용하는 보호조치 적용으로 신뢰성이 확보되고, 정보유출 위협 대응 및 사고발생 시 원인 규명이 가능해집니다.

 

 

SAP 전문 암호화 제품의 필요성

 

 

 

일반 DB 암호화 제품을 SAP 시스템에 적용하면, 암호화 후 데이터 길이의 변화가 생깁니다.

Standard에 영향이 없기 위해서는 데이터 유형이나 길이의 변화가 없어야만 합니다.

 

다양한 DB 유형을 지원하는 SAP 제품의 특성상 DB에서의 암호화보다는 SAP 어플리케이션 측면의 암호화가 더 필요합니다.

SAP 사용자별 복호화 권한 관리 및 개인정보 접근로그 보관 및 관리가 가능해야합니다.

 

DB 암호화 방식을 사용하는 경우, SAP로 DB 데이터가 로드될때 복호화되어 원문으로 전송되어 원문이 유출될 위험이 있습니다.

SAP 메모리 내에서 기본으로 암호화문을 처리하고 필요시에만 복호화 처리되어야만 합니다.

 

SAP ERP, CRM, MDM, BW 제품군에 대해서도 확장 적용이 가능해야하므로 SAP 전문 암호화 제품이 필요합니다.

 

 

Bizinsider EnDB (비즈인사이더 이엔디비)

 

 

 

비즈인사이더 이엔디비(Bizinsider EnDB)는 추가적인 H/W 증설이 필요없고, 국정원 인증 암호화 방식을 사용합니다.

개인정보 보호법 준수 및 기업의 중요 정보를 암호화하는 기능을 제공하며, 사용자 권한 관리, 개인정보 사용 내역 조회, 마스킹 기능, 실시간 암호화 키변경, 데이터 변조 등을 이용하여 안전한 SAP 환경을 구성합니다.

 

암호화 수행 시, 암호화 전/후 데이터 유형의 변경이 없기 위해, PIN 방식의 암호화를 적용합니다.

사용자가 입력한 개인정보는 암호화 서버에 암호화 요청을 수행하고, 암호화 서버는 개인정보 유형별 기정의된 정책에 따라 PIN 값을 생성하여 SAP 시스템 DB에 저장합니다.

 

비즈인사이더 이엔디비는 암호화 전과 같이 원문 데이터의 길이 포맷을 유지하여 원활한 운영이 가능합니다.

기존 DB 구조 변경도 없고, 기존 DB 인덱스를 그대로 사용할 수 있기 때문에 검색/조회 성능도 유지됩니다.

 

비즈인사이더 이엔디비는 국정원 인증 암호모듈을 사용하여 안전한 양방향 알고리즘(SEED, ARIA-128/192/256, AES-128/192/256, DES, TDES)과 안전한 단방향 알고리즘(SHA-256)을 지원합니다.

 

 

---

인스피언의 SAP ERP를 위한 전문 암호화 제품인 비즈인사이더 이엔디비에 관심이 있으시다면 아래 홈페이지 바로가기와 카카오톡 상담하기를 통해 문의주세요!