네이버클라우드, DB·서버 접근제어 통합 서비스 출시

네이버클라우드(대표 김유원)는 기업의 데이터베이스(DB)와 서버 접근을 통제하고 작업 이력을 기록·관리하는 통합 보안 서비스 ‘DB & Server Access Control·DSAC’를 출시했다고 22일 밝혔다.

DSAC은 개인정보를 처리하는 서버와 DB의 접근권한 관리, 작업 기록, 감사 기능을 하나로 묶은 서비스형 소프트웨어(SaaS)다. 별도 보안 솔루션을 구축하지 않고 네이버클라우드 콘솔에서 사용할 수 있다.

서비스를 적용하면 고객의 가상 네트워크 안에 프록시 서버가 자동으로 생성된다. 프록시 서버는 사용자와 서버·DB 사이에서 접속 요청을 전달하는 중간 시스템이다. DSAC은 이 서버를 단일 접속 경로로 활용해 사용자별 접근권한과 작업 내역을 관리한다.

관리자는 별도의 계정관리 시스템을 구축하지 않고도 사용자별로 접속할 수 있는 서버와 DB를 지정할 수 있다. 서버와 DB에서 수행한 작업과 권한 변경 내역도 기록한다. 주민등록번호와 카드정보 등 민감정보는 일부 내용을 가리는 마스킹 처리를 거쳐 보관한다.

접속 기록은 네이버클라우드의 기존 서비스와 연동해 실시간으로 확인하거나 장기간 보관할 수 있다. 업무시간 외 접속과 대량 조회 등 이상 징후를 탐지하는 기능도 제공한다.

네이버클라우드는 개인정보를 처리하는 기업이 접속 기록과 접근권한 변경 이력을 일정 기간 보관해야 하는 만큼 DSAC이 관련 기록 관리와 규제 대응 부담을 줄일 수 있다고 설명했다.

김재동 네이버클라우드 정보보호최고책임자는 “기업이 복잡한 설치와 구성 과정 없이 클라우드 콘솔에서 바로 접근제어 환경을 갖출 수 있다는 점에서 기존 방식과 다르다”며 “법적 의무 이행에 드는 시간과 비용 부담을 낮추는 보안 서비스를 지속해서 선보이겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network