클라우드 데이터 보호 플랫폼(CDPP, Cloud Data Protection Platform) '쿼리파이(QueryPie)' 개발사인 체커의 기술 기고를 기반으로 클라우드 네이티브 환경에서의 보안과 데이터 보호를 선도하는 '쿼리파이 DAC' 솔루션에 대해 소개해드립니다.
격동의 시기를 겪고 있는 클라우드 네이티브 환경에서의 보안
클라우드 네이티브 환경에서의 ‘보안'은 현대 비즈니스에 있어 중요하게 고려돼야 할 사항입니다. 보안 환경을 경험하면서 기존에 생각하던 접근 방식과는 완전히 다른 차원으로 보안 환경이 발전해 나가고 있음을 몸소 느끼고 있지만 아직 수 많은 개발자들이 보안 문제를 회피하거나 귀찮게 생각하기도 합니다.
최근 몇 년 동안 애플리케이션 구축 및 운영 영역에서의 ‘클라우드 네이티브 환경'은 급격한 변화의 시기를 겪고 있습니다. 단순했던 과거와는 달리 복잡하고 분산화된 환경 구축 시스템이 요구되는 시대에 도래했기 때문이죠. 이에 따라 각 회사의 보안팀은 기존의 방식에서 벗어나 완전히 새로운 형태의 보안 접근 방식을 탐색하고 있습니다. 과거의 보안 전략은 현대의 클라우드 네이티브 환경 대응에 효과적이지 않은 것이 가장 큰 이유입니다.
CNSP(Cloud Native Security Platform)는 보안 자체를 개발 파이프라인 안에 포함시켜 CI/CD 라이프 사이클을 포괄하고 DevOps 워크플로와 통합할 수 있어야 합니다. 이러한 방식으로 보안 환경이 개발 및 운영됐을 때 기업은 비로소 인프라, 사용자, 개발 플랫폼 및 클라우드 워크로드에 대한 컨텍스트를 공유하고, 이를 통해 플랫폼 구성 요소 간에 통합된 가시성을 제공할 수 있습니다.
체커는 수 년간 클라우드 네이티브 환경의 보안에 대해 고민해 왔고, 현재 국내 주요 기업들에 안정적으로 보안 솔루션을 공급하고 있습니다. 또한, CNSP에서 나아가 ‘데이터 중심'의 완성형 보안 플랫폼을 구축하기 위해 체커의 모든 크루가 노력하고 있습니다.
CDPP, 클라우드에 저장된 데이터를 안전하게 보호하는 핵심 역할 수행
클라우드 환경에서는 특히 데이터의 효율적인 관리와 보호를 도와줄 수 있는 플랫폼을 필요로 합니다.
이때 CDPP(Cloud Data Protection Platform)는 다양한 기능을 통해 클라우드 환경 내 데이터를 보호할 수 있는 핵심 역할을 합니다. 비즈니스 환경에서 필수적인 역할을 수행하고 있는 CDPP를 통해 기업은 클라우드에 저장된 데이터를 안전하게 유지하고 예상치 못한 사고에 대비함으로써 비즈니스 성과를 향상시킬 수 있습니다.
쿼리파이에서 정의하는 CDPP의 필수 조건은 다음과 같습니다.
멀티 클라우드 지원 및 동기화: 다양한 클라우드 제공 업체의 데이터를 효과적으로 관리하고 동기화할 수 있습니다. 이것은 조직이 여러 클라우드 환경에서 데이터를 보호하고 데이터의 일관성을 유지하는 데 도움을 줍니다.
역할 및 속성 기반의 접근 제어: 데이터에 접근하는 권한을 세밀하게 조정하고 보안을 강화하는 데 도움을 줍니다.
민감 데이터 차단 및 마스킹: 민감한 데이터를 탐지하고 이를 보호하기 위한 조치를 제공합니다. 데이터 마스킹 및 암호화와 같은 기술을 활용하여 민감한 정보가 노출되지 않도록 보호합니다.
데이터 감사 기록 및 경보: 데이터 활동에 대한 감사 기록을 생성하고 법률 준수 및 보안 사건 조사를 지원합니다. 또한 비정상적인 데이터 접근 및 활동에 대한 실시간 경보를 제공하여 보안 위협에 대한 신속한 대응을 지원합니다.
접근 권한 및 결재 요청: 사용자가 데이터에 접근하거나 수정하기 전에 승인 절차를 따르도록 지원합니다. 이것은 데이터 보호를 강화하고 무단 접근을 방지하는 데 도움을 줍니다.
쿼리파이, 강력한 보안 기능으로 기업의 혁신과 성공을 이끌다
쿼리파이는 클라우드 데이터 보호 플랫폼(CDPP)으로 클라우드와 전통 데이터 센터에 있는 IT 자산 (데이터베이스, 서버)를 한곳에 모아 접근제어와 감사를 지원하는 솔루션입니다. 카카오페이, 카카오엔터프라이즈, 야놀자, 두나무, 당근, 무신사, 토스 등 국내 70% 이상의 유니콘 스타트업이 개인정보규제, 금융규제, 컴플라이언스를 준수 및 관리하기 위해 사용하고 있습니다.
쿼리파이는 강력한 보안 기능과 심리스한 사용성은 사용자로 하여금 안정적인 보안 환경을 구축해주는 동시에 사용자가 추구하는 서비스나 제품 개발의 본질에 집중할 수 있게 도와줍니다.
쿼리파이는 데이터 보안의 기본 기능인 접근 제어, 감사 로그 기록, 데이터 마스킹 등의 보안 기능을 제공합니다. 더불어 Okta, OneLogin 같은 Identity Provider 연동을 통해 사용자 인증을 강화하고, API를 활용하여 3rd party 어플리케이션과 강력한 워크플로우를 구축함으로써 실용성과 혁신을 동시에 추구합니다.
뿐만 아니라 쿼리파이는 Data Discovery 와 AI 기술을 통해 더욱 발전할 것입니다. Data Discovery 기능으로 모든 클라우드 데이터 리소스 요소에 태그를 생성하고 연동하며, 이를 기반으로 민감한 정보를 찾아내고 제어할 수 있게 됩니다. 이때 AI 기술을 활용한 자동 분류, 이상 감지, Text-to-SQL 등이 적용됩니다. 이러한 기술들은 민감한 정보에 대한 신속한 감지와 보호를 가능하게 합니다. 또한 AI의 활용을 통해 기업의 보안 솔루션 성능을 향상시키고, 보다 효과적인 보안 서비스를 제공할 수 있게 될 것입니다.
쿼리파이는 지속 성장하고 있으며 데이터 보호와 클라우드 보안을 강화하는 데 있어 끊임없는 혁신과 탁월한 성능을 제공하여 고객과 조직이 안전한 클라우드 환경에서 성공을 이루도록 돕고 있습니다.
쿼리파이 데이터 접근 제어 솔루션 - QueryPie DAC
쿼리파이 DAC(QueryPie Database Access Controller)는 인증된 사용자와 접근대상 리소스 사이에서 중앙화 된 접근제어 시스템을 통해 접근통제 및 감사 역할을 수행하고 사용자를 식별하고 인가된 사용자에게 최소한의 권한만 부여하여 데이터베이스를 안전하게 관리할 수 있는 클라우드 DB 접근 제어 및 감사 솔루션입니다.
주요 기능
역할 및 속성 기반의 세분화된 접근 제어
역할(RBAC)과 속성(ABAC) 단위로 데이터베이스 접근 제어를 지원하며, DML / DCL / DDL 등 구문별 조합으로 실행 가능한 SQL 을 통제할 수 있습니다.
사용자 혹은 그룹별로 커넥션에 대한 접근 권한을 부여하고, IP 대역, 시간 및 요일, 최대 조회/내보내기 가능한 행 개수 등의 정책을 설정할 수 있습니다.
빌트인 웹 SQL 에디터
웹 기반 SQL 에디터를 사용하면 엄격한 보안 정책을 시행하면서 데이터에 쉽게 액세스하고 분석할 수 있습니다. 자동 완성, 다중 쿼리 실행 등의 기능을 사용할 수 있습니다. 프록시 연결을 통해 다른 BI 또는 SQL 도구에 액세스할 수 있습니다.
데이터 감사 및 경고
의심스러운 징후나 이상 징후를 탐지하기 위해 사용자 인증, 로그인 기록, 권한 부여 및 해지 기록, DB 접속, SQL 실행, 쿼리 결과 등 모든 사용자 활동에 대한 알림을 기록하고 수신합니다.
마스킹을 통한 중요 데이터 보호
정규식을 기반으로 개인정보를 탐지하고 마스킹 처리가 가능하며, 사용자의 필요에 따라 추가적인 패턴을 설정하여 유연한 마스킹 정책을 구성할 수 있습니다. 뷰 생성, 함수를 통한 일부 데이터 추출 시도 등을 원천적으로 차단할 수 있으며, 정책이 적용된 결과만 사용자에게 전달하기 때문에 개인정보를 안전하게 보호할 수 있습니다.
20개 이상의 다양한 데이터 소스에 대한 액세스 제어
RDBMS뿐만 아니라 NoSQL 데이터베이스, 쿼리 엔진, 데이터 웨어하우스, 하둡 에코시스템 등 다양한 유형의 데이터 소스에 대한 액세스 제어를 지원합니다.
동작 방식
쿼리파이는 기존 데이터 환경과 완벽하게 통합됩니다. 관리자는 Azure Active Directory, OneLogin 및 Okta와 같은 ID 공급자를 데이터 액세스 정책에 통합할 수 있습니다. 사용자는 이전 데이터 워크플로우를 변경하지 않고도 QueryPie의 기본 SQL 편집기 또는 타사 분석 도구를 사용하여 데이터 소스에 액세스할 수 있습니다.
쿼리파이 DAC에 대한 자세한 내용과 제품 소개자료 및 상담이 필요하신 경우 아래 홈페이지를 통해 확인 부탁드립니다.
▶ QueryPie DAC - 클라우드 데이터 접근 제어 및 감사 솔루션
https://www.softwidesec.com/querypie
클라우드 데이터 보호 플랫폼(CDPP, Cloud Data Protection Platform) '쿼리파이(QueryPie)' 개발사인 체커의 기술 기고를 기반으로 클라우드 네이티브 환경에서의 보안과 데이터 보호를 선도하는 '쿼리파이 DAC' 솔루션에 대해 소개해드립니다.
격동의 시기를 겪고 있는 클라우드 네이티브 환경에서의 보안
클라우드 네이티브 환경에서의 ‘보안'은 현대 비즈니스에 있어 중요하게 고려돼야 할 사항입니다. 보안 환경을 경험하면서 기존에 생각하던 접근 방식과는 완전히 다른 차원으로 보안 환경이 발전해 나가고 있음을 몸소 느끼고 있지만 아직 수 많은 개발자들이 보안 문제를 회피하거나 귀찮게 생각하기도 합니다.
최근 몇 년 동안 애플리케이션 구축 및 운영 영역에서의 ‘클라우드 네이티브 환경'은 급격한 변화의 시기를 겪고 있습니다. 단순했던 과거와는 달리 복잡하고 분산화된 환경 구축 시스템이 요구되는 시대에 도래했기 때문이죠. 이에 따라 각 회사의 보안팀은 기존의 방식에서 벗어나 완전히 새로운 형태의 보안 접근 방식을 탐색하고 있습니다. 과거의 보안 전략은 현대의 클라우드 네이티브 환경 대응에 효과적이지 않은 것이 가장 큰 이유입니다.
CNSP(Cloud Native Security Platform)는 보안 자체를 개발 파이프라인 안에 포함시켜 CI/CD 라이프 사이클을 포괄하고 DevOps 워크플로와 통합할 수 있어야 합니다. 이러한 방식으로 보안 환경이 개발 및 운영됐을 때 기업은 비로소 인프라, 사용자, 개발 플랫폼 및 클라우드 워크로드에 대한 컨텍스트를 공유하고, 이를 통해 플랫폼 구성 요소 간에 통합된 가시성을 제공할 수 있습니다.
체커는 수 년간 클라우드 네이티브 환경의 보안에 대해 고민해 왔고, 현재 국내 주요 기업들에 안정적으로 보안 솔루션을 공급하고 있습니다. 또한, CNSP에서 나아가 ‘데이터 중심'의 완성형 보안 플랫폼을 구축하기 위해 체커의 모든 크루가 노력하고 있습니다.
CDPP, 클라우드에 저장된 데이터를 안전하게 보호하는 핵심 역할 수행
클라우드 환경에서는 특히 데이터의 효율적인 관리와 보호를 도와줄 수 있는 플랫폼을 필요로 합니다.
이때 CDPP(Cloud Data Protection Platform)는 다양한 기능을 통해 클라우드 환경 내 데이터를 보호할 수 있는 핵심 역할을 합니다. 비즈니스 환경에서 필수적인 역할을 수행하고 있는 CDPP를 통해 기업은 클라우드에 저장된 데이터를 안전하게 유지하고 예상치 못한 사고에 대비함으로써 비즈니스 성과를 향상시킬 수 있습니다.
쿼리파이에서 정의하는 CDPP의 필수 조건은 다음과 같습니다.
멀티 클라우드 지원 및 동기화: 다양한 클라우드 제공 업체의 데이터를 효과적으로 관리하고 동기화할 수 있습니다. 이것은 조직이 여러 클라우드 환경에서 데이터를 보호하고 데이터의 일관성을 유지하는 데 도움을 줍니다.
역할 및 속성 기반의 접근 제어: 데이터에 접근하는 권한을 세밀하게 조정하고 보안을 강화하는 데 도움을 줍니다.
민감 데이터 차단 및 마스킹: 민감한 데이터를 탐지하고 이를 보호하기 위한 조치를 제공합니다. 데이터 마스킹 및 암호화와 같은 기술을 활용하여 민감한 정보가 노출되지 않도록 보호합니다.
데이터 감사 기록 및 경보: 데이터 활동에 대한 감사 기록을 생성하고 법률 준수 및 보안 사건 조사를 지원합니다. 또한 비정상적인 데이터 접근 및 활동에 대한 실시간 경보를 제공하여 보안 위협에 대한 신속한 대응을 지원합니다.
접근 권한 및 결재 요청: 사용자가 데이터에 접근하거나 수정하기 전에 승인 절차를 따르도록 지원합니다. 이것은 데이터 보호를 강화하고 무단 접근을 방지하는 데 도움을 줍니다.
쿼리파이, 강력한 보안 기능으로 기업의 혁신과 성공을 이끌다
쿼리파이는 클라우드 데이터 보호 플랫폼(CDPP)으로 클라우드와 전통 데이터 센터에 있는 IT 자산 (데이터베이스, 서버)를 한곳에 모아 접근제어와 감사를 지원하는 솔루션입니다. 카카오페이, 카카오엔터프라이즈, 야놀자, 두나무, 당근, 무신사, 토스 등 국내 70% 이상의 유니콘 스타트업이 개인정보규제, 금융규제, 컴플라이언스를 준수 및 관리하기 위해 사용하고 있습니다.
쿼리파이는 강력한 보안 기능과 심리스한 사용성은 사용자로 하여금 안정적인 보안 환경을 구축해주는 동시에 사용자가 추구하는 서비스나 제품 개발의 본질에 집중할 수 있게 도와줍니다.
쿼리파이는 데이터 보안의 기본 기능인 접근 제어, 감사 로그 기록, 데이터 마스킹 등의 보안 기능을 제공합니다. 더불어 Okta, OneLogin 같은 Identity Provider 연동을 통해 사용자 인증을 강화하고, API를 활용하여 3rd party 어플리케이션과 강력한 워크플로우를 구축함으로써 실용성과 혁신을 동시에 추구합니다.
뿐만 아니라 쿼리파이는 Data Discovery 와 AI 기술을 통해 더욱 발전할 것입니다. Data Discovery 기능으로 모든 클라우드 데이터 리소스 요소에 태그를 생성하고 연동하며, 이를 기반으로 민감한 정보를 찾아내고 제어할 수 있게 됩니다. 이때 AI 기술을 활용한 자동 분류, 이상 감지, Text-to-SQL 등이 적용됩니다. 이러한 기술들은 민감한 정보에 대한 신속한 감지와 보호를 가능하게 합니다. 또한 AI의 활용을 통해 기업의 보안 솔루션 성능을 향상시키고, 보다 효과적인 보안 서비스를 제공할 수 있게 될 것입니다.
쿼리파이는 지속 성장하고 있으며 데이터 보호와 클라우드 보안을 강화하는 데 있어 끊임없는 혁신과 탁월한 성능을 제공하여 고객과 조직이 안전한 클라우드 환경에서 성공을 이루도록 돕고 있습니다.
쿼리파이 데이터 접근 제어 솔루션 - QueryPie DAC
쿼리파이 DAC(QueryPie Database Access Controller)는 인증된 사용자와 접근대상 리소스 사이에서 중앙화 된 접근제어 시스템을 통해 접근통제 및 감사 역할을 수행하고 사용자를 식별하고 인가된 사용자에게 최소한의 권한만 부여하여 데이터베이스를 안전하게 관리할 수 있는 클라우드 DB 접근 제어 및 감사 솔루션입니다.
주요 기능
역할 및 속성 기반의 세분화된 접근 제어
역할(RBAC)과 속성(ABAC) 단위로 데이터베이스 접근 제어를 지원하며, DML / DCL / DDL 등 구문별 조합으로 실행 가능한 SQL 을 통제할 수 있습니다.
사용자 혹은 그룹별로 커넥션에 대한 접근 권한을 부여하고, IP 대역, 시간 및 요일, 최대 조회/내보내기 가능한 행 개수 등의 정책을 설정할 수 있습니다.
빌트인 웹 SQL 에디터
웹 기반 SQL 에디터를 사용하면 엄격한 보안 정책을 시행하면서 데이터에 쉽게 액세스하고 분석할 수 있습니다. 자동 완성, 다중 쿼리 실행 등의 기능을 사용할 수 있습니다. 프록시 연결을 통해 다른 BI 또는 SQL 도구에 액세스할 수 있습니다.
데이터 감사 및 경고
의심스러운 징후나 이상 징후를 탐지하기 위해 사용자 인증, 로그인 기록, 권한 부여 및 해지 기록, DB 접속, SQL 실행, 쿼리 결과 등 모든 사용자 활동에 대한 알림을 기록하고 수신합니다.
마스킹을 통한 중요 데이터 보호
정규식을 기반으로 개인정보를 탐지하고 마스킹 처리가 가능하며, 사용자의 필요에 따라 추가적인 패턴을 설정하여 유연한 마스킹 정책을 구성할 수 있습니다. 뷰 생성, 함수를 통한 일부 데이터 추출 시도 등을 원천적으로 차단할 수 있으며, 정책이 적용된 결과만 사용자에게 전달하기 때문에 개인정보를 안전하게 보호할 수 있습니다.
20개 이상의 다양한 데이터 소스에 대한 액세스 제어
RDBMS뿐만 아니라 NoSQL 데이터베이스, 쿼리 엔진, 데이터 웨어하우스, 하둡 에코시스템 등 다양한 유형의 데이터 소스에 대한 액세스 제어를 지원합니다.
동작 방식
쿼리파이는 기존 데이터 환경과 완벽하게 통합됩니다. 관리자는 Azure Active Directory, OneLogin 및 Okta와 같은 ID 공급자를 데이터 액세스 정책에 통합할 수 있습니다. 사용자는 이전 데이터 워크플로우를 변경하지 않고도 QueryPie의 기본 SQL 편집기 또는 타사 분석 도구를 사용하여 데이터 소스에 액세스할 수 있습니다.
쿼리파이 DAC에 대한 자세한 내용과 제품 소개자료 및 상담이 필요하신 경우 아래 홈페이지를 통해 확인 부탁드립니다.
▶ QueryPie DAC - 클라우드 데이터 접근 제어 및 감사 솔루션
https://www.softwidesec.com/querypie