Cryptolab、データ流出時も原文を保護する「HEracles」発売

最近のサイバー攻撃が高度化する中、金融・通信・流通・医療など産業全般でセキュリティ事故が相次いでいる。これに伴い、企業DBが侵害された状況でもデータ原文の露出を遮断するセキュリティ技術が注目を集めている。

Cryptolabは6日、同型暗号ベースのセキュリティソリューション「HEracles(HEracles)」の発売を発表した。「HEracles」は、サイバー攻撃でデータ流出が発生しても、該当情報の原文を確認しにくくする暗号化機能を備えている。

「HEracles」には「Homomorphic Encryption」技術が適用された。このソリューションは暗号化状態のデータを対象に検索・演算を実行し、データ保存だけでなく活用過程でも暗号化状態を維持する。これにより、攻撃者がDBアクセス権限を奪取しても暗号化されたデータしか確認できず、個人情報と企業の中核情報の原文露出を防ぐ。

同型暗号は、データを復号化せずに検索・演算が可能な次世代暗号技術である。ただし従来は、高い演算コストと長い処理時間、複雑なシステム構築が限界として指摘され、企業の実際の業務環境に適用することが難しかった。

HEraclesは、既存のデータベース環境で容易に導入できるという。別途サーバー構築や大規模なシステム変更なしに適用できるPlug-in形態をはじめ、APIおよびハイブリッド方式で提供され、オンプレミスデータベースとクラウドデータベース環境の両方に対応する。

会社側は模擬ハッキングテストを通じて、データ原文保護の効果を確認したと発表した。模擬ハッキングテストはUbuntu 24.04とPostgreSQL 17.11.1環境で実施され、仮想大学構成員の合成個人情報1000件を対象とした。また、攻撃者がデータベース照会アカウントを奪取して読み取り権限を確保した状況を仮定し、多数のAIエージェントが自律的に侵入を試み、AIエージェント間で情報を共有する方式で進められた。

テスト結果、一般的なデータベースでは個人情報原文の露出が1000件発生した一方、HEracles適用環境では原文流出が0件となった。会社側は、この場合に攻撃者が確認できるデータは暗号文のみだと説明した。

チョン・ジョンヒCryptolab代表は、HEraclesが企業の複雑なシステム構築負担・高い導入負担なしにセキュリティソリューションを導入できるよう開発されたと説明した。続けて、東北アジア生物多様性研究所がHEraclesの導入を開始しており、現在、数カ所の企業・機関がHEraclesの導入を予定していると明らかにした。

出典：TECHWORLD · キム・ヘジン 原文：https://www.epnc.co.kr/news/articleView.html?idxno=409387

参考資料

• https://www.epnc.co.kr/news/articleView.html?idxno=409387