데이터베이스 보안

암호화는 기본적인 보안 기술입니다.

네트워크로 전송하는 데이터를 암호화하지 않으면 공격자가 네트워크 트래픽을 획득해 잠재적으로 민감한 데이터를 들여다보는 일이 매우 쉬워집니다. 데이터베이스 내부의 유휴 데이터를 암호화하지 않으면 기본 스토리지(데이터 파일, 백업 및 데이터베이스 내보내기 포함)에 접근할 수 있는 사용자 누구나 액세스 제어 및 감사 정책을 전부 무시하고 파일 시스템 도구를 사용해 데이터를 직접 읽을 수 있습니다. Oracle 암호화 솔루션을 사용하면 아래와 같은 작업이 가능합니다.

• 데이터를 암호화해 데이터 침해 및 규정 저촉 행위에 따른 영향을 줄입니다.
• 적절한 키 관리 방식을 채택하면 관리 효율성과 복원성이 향상됩니다.

솔루션

• Oracle Advanced Security

  Oracle Advanced Security는 투명한 데이터 암호화 및 데이터 치환을 제공합니다. 이는 데이터베이스에 통합된 옵션으로 설치할 필요가 없습니다. 데이터 암호화는 데이터베이스 세션의 투명성을 위해 명시적으로 설계됩니다.

• Oracle Key Vault

  Oracle Key Vault는 뛰어난 가용성으로 키와 암호를 관리합니다.
  Oracle Key Vault 비디오 보기(8:31)

테스트 및 개발 환경의 위험 제거

공격자는 테스트 및 개발 환경을 대상으로 하는 경우가 많습니다. 이러한 환경은 보통 모니터링 할 확률이 낮고 데이터 보호를 위한 제어 레벨에 차이가 있기 때문입니다. 데이터 마스킹은 민감한 데이터를 인위적으로 덮어씌워 데이터를 교체하는 방식으로 위험을 제거해 유출이 있더라도 실제 데이터는 손실되지 않습니다. 템플릿과 라이브러리를 사용해 중요한 데이터를 신속하게 식별해 마스킹합니다.

솔루션

• Oracle Data Safe

  Oracle Data Safe는 고객이 운영하지 않는 시스템의 데이터베이스를 스캔해 민감한 데이터를 찾아내고 이를 마스킹 해 보안 위험을 제거하는 클라우드 서비스입니다.
  시청하기: Data Safe를 이용한 민감한 데이터의 검색과 마스킹(11:58)

• Oracle Data Masking and Subsetting

  Oracle Data Masking and Subsetting은 유휴 시스템의 데이터베이스를 스캔해 민감한 데이터를 찾아내고 이를 마스킹 해 보안 위험을 제거하는 Oracle Enterprise Manager 팩입니다. Data Masking and Subsetting은 데이터의 복사본을 줄여 유휴 시스템의 스토리지 비용 또한 최소화합니다.

최소 권한(least privilege) 원칙 적용

거의 모든 데이터베이스 보안 사고는 탈취된 계정 사용과 관련되어 있습니다. 해커는 특히 무제한의 폭넓은 중요 데이터 접근 권한을 갖고 있는 애플리케이션 서비스 계정 및 데이터베이스 관리자를 목표로 삼습니다. 하지만 데이터 접근을 제어해 다음의 조치를 취할 수 있습니다.

• 보안 권한 기반의 접근 제어를 위해 업무 분리를 실시합니다.
• 민감한 데이터를 식별해 해당 데이터베이스를 관리하는 관리자가 이에 접근할 수 없도록 보장합니다.
• 중요한 데이터에 접근이 허용될 경우 해당 접근이 조직의 정책에 부합하는 적절한 상황임을 보장합니다.
• 다양한 요소를 기반으로 SQL 명령어 및 중요한 데이터베이스 작업을 제어합니다.

솔루션

• Oracle Database Vault

  통합 데이터베이스 옵션을 사용해 권한을 가진 사용자의 허가되지 않은 접근으로부터 데이터를 보호하고 해당 데이터베이스 명령어를 잠금 조치합니다.
  웹캐스트: 권한 사용자 계정 보안

• Oracle Audit Vault and Database Firewall

  세션{\f2732 , }객체{\f2732 , }명령 및{\f2732 SQL query}에서 응용 프로그램 기준으로 신뢰할 수 있는 경로를 정의하고 알려진 트래픽 및 블록 편차에 대한 응용 프로그램 유저 프로파일을 생성합니다{\f2732 .}

• Oracle Label Security

  이 통합 데이터베이스 옵션은 분류와 조직 등에 따라 사용자와 애플리케이션의 데이터 접근을 제한하는 데 사용할 수 있습니다.