신시웨이 인사이드

개인정보 유·노출 사고, 이대로 괜찮은가? 서울대병원, “생년월일·검사결과 등 개인정보 유출 더 있어” (아시아투데이, 2022-07-13) 개인정보 639만건 유출 쇼핑몰 ‘브랜디’등에 과징금 3억 8천만원 (한국경제, 2022-07-13) ‘고객 46만명 개인정보 유출’ 책임, 하나투어 벌금 1000만원 확정(서울경제, 2022-07-21) 최근 한달간 발생한 개인정보 유출 관련 주요 뉴스들입니다. 개인정보 유출 및 노출 관련 뉴스는 주기적으로 등장하는 것 같습니다. 내 개인정보를 소유한 기업에서 유출 사고가 발생한다면 안심하고 내 정보를 맡길 수 있을까요? 개인정보처리자가 조치해야 하는 최소한의 보호조치를 개인정보의 기술적·관리적 보호조치 기준 및 개인정보의 안전성 확보 조치 기준에서는 다음과 같이..

신시웨이/솔루션 2022. 8. 4. 17:55

2021년 12월 31일 신축년 마지막 날 신시웨이의 암호모듈 ‘PetraCrypto V1.0’이 암호화모듈검증(K-CMVP)에서 보안수준 1을 획득하였다는 기쁜 소식이 전해졌습니다. 암호모듈검증(K-CMVP)는 「전자정부법」 제56조, 「전자정부법 시행령」 제69조, 「암호모듈 시험 및 검증지침」에 따라 행정기관등 국가/공공기관 정보통신망에서의 중요 정보를 보호하기 위해 사용되는 암호 모듈의 안전성과 구현 적합성을 검증하는 제도로 검증 기준 만족 여부에 따라 보안 수준 1부터 4까지의 등급을 부여하고 있습니다. 암호모듈은 비밀이 아닌 업무자료를 보호하는 목적으로 정보의 유출, 위·변조, 훼손 등을 방지하기 위한 기밀성·무결성·인증·부인방지 등의 기능을 제공하며, KS X ISO/IEC 19790:201..

신시웨이/솔루션 2022. 1. 7. 16:09

보안 정책 및 사용자 권한 요청 시스템 DB 접근 제어 솔루션을 도입 시, 보안 관리자가 가장 먼저 해야 될 일이 바로 접근제어 규칙을 어떤 식으로 수립 할지 고민하는 것 이다. 1) 중앙 집중 식 권한 관리(Petra 4)의 이슈 사용자의 권한을 등록할 때에는 등록할 대상자(DB에 접근하는 개발자, 업무 실무자 또는 DBA , DB 사용자 등)의 업무를 파악하고 권한을 등록 해야하는데, 보통 아래의 다음의 절차(그림 ‘중앙 집중 식 권한 관리(AS-IS)의 문제’)를 통한다. 이 과정에서 보안 관리자는 상당히 많은 부분의 시간과 수고를 들여야 하고, 추후에 보안 사고 시, 잘못된 권한 등록으로 인한 책임 소지까지 염두 하지 않을 수 없다. 또한 실무의 예외적인 사용자나 상황에 의해서 정책은 더욱더 복잡..

신시웨이/솔루션 2020. 9. 21. 14:30

신시웨이의 중추적인 역할을 하고 있는 R&D본부 접근제어팀은 6월 14일부터 20일 까지 제주시 영평동에 위치한 제주 R&D 센터에서 강도 높은 “페트라 5” 개발을 진행하였다. 접근제어팀은 지난 2017년 “페트라4.1” 릴리즈와 동시에 15년 동안의 DB 접근제어 노하우를 바탕으로 DB 접근제어의 Paradigm을 바꿀 “페트라5”를 기획하였으며, DB 접근제어의 트렌드 및 고객사 요구 사항, 국/내외 컴플라이언스를 분석하는 과정만 1년 이상 공을 들였다. 현재는 설계 단계를 지나, 기능 구현과 테스트/검증 단계를 거치고 있다. 특히 이번 “페트라5”는 품질 관리팀의 철저한 검증을 통하여, 그동안에 고객들의 불만 사항이었던 안정성의 문제를 대폭 개선 하고 있으며, 올해 2020년 하반기 Alpha와 ..

신시웨이/솔루션 2020. 8. 31. 15:02

신시웨이 데이터스튜디오팀은 7월 29일 본사 회의실에서 Petra Data Studio(beta) Demonstration을 진행하였습니다. Petra Data Studio는 사용자, DB Session, SQL, Data를 중앙에서 집중 관리하여 기업 내 DATABASE 보안(DB접근제어 모듈 탑재 시) 및 DATABASE 작업 협업의 편의성을 제공해주는 Middle ware 기반의 SQL Tool로 2020년 11월 Beta 버전을 고객에게 오픈하고 의견 수렴 후 2021년 상반기 정식 버전을 출시할 예정입니다. Petra Data Studio Stracture Petra Data Studio는 web base SQL Tool로 OS 환경과 별도의 Client를 설치하지 않고도 Web Browser를..

신시웨이/솔루션 2020. 8. 31. 11:15