이소컴즈 - DB암호화

데이터센터, 클라우드, 빅데이터 및 컨테이너 환경의 서버 내 민감 데이터를 보호하기 위한 단일 데이터 보안 플랫폼입니다.

항목	커널 레벨 파일 단위 암호화(보메트릭)	Plug-In 방식	API 방식
적용방식	암호화 모듈이 운영체제 커널안에 로딩되어 파일에 대해 암복호화 수행	DBMS 엔진 내부에 암호화 모듈이 탑재되어 DB 내부에서 암복호화	응용프로그램에서 암호화 라이브러리를 호출하도록 소소 코드 수정
운영환경	대부분의 상용 운영체제(AIX, HP-UX, Solaris, Windows, Red Hat, SLES, Ubuntu, Cloud)	일부 상용 운영체제(AIX, HP-UX, Solaris, Windows, 리눅스)	일부 상용 운영체제(AIX, HP-UX, Solaris, Windows, 리눅스)
지원환경	Oracle, DB2, MS-SQL, Sybase, Informix, MySQL, PostgreSQL, Cache Hadoop, MongoDB 등 제한 없음	Oracle, MS-SQL, DB2 등 특정 DBMS	C 언어, Java 언어 등의 환경
비정형 데이터	로그 파일 이미지 파일 등의 파일 암호화 지원 (다수의 구축 사례 확보)	미지원	이론 상 가능하지만 매 회 파일 전체에 대해 암복호화를 수행하기 때문에 성능 문제 발생
구축기간	3~5일	1개월~3개월	3개월~6개월
구축비용/유지보수	구축 및 유지 보수를 위한 특수한 인력 불필요	SQL 튜닝 인력비 (중급 이상) 소요, 유지보수 중에도 지속적인 튜닝 필요	응용프로그램 수정 (초급 이상) 소요, 유지보수 중에도 지속적인 수정 필요