네이버클라우드, DB·서버 접근제어 통합 서비스 출시…규제 대응 지원

네이버클라우드가 클라우드 보안 서비스를 출시했다. 22일 공개한 서비스명은 DB & Server Access Control(DSAC)이다. 네이버클라우드는 DB와 서버의 접근통제와 이력 관리를 하나의 서비스로 묶어 제공한다.

DSAC은 SaaS 형태의 서비스다. 이 서비스는 개인정보 처리 서버·DB의 접근권한 관리와 작업 이력 기록, 감사 기능을 제공 범위로 한다. 이를 통해 DB·서버 접근권한부터 작업 이력까지 통합 관리할 수 있다.

DSAC은 고객 가상 네트워크 내부에 프록시 서버를 자동으로 생성하는 방식으로 동작한다. 동시에 서버·DB 대상 접속 경로는 단일 관문으로 통제한다. 네이버클라우드는 이런 구조를 통해 접속 통제와 기록, 감사를 함께 제공한다.

개인정보보호 관련 규정에 따르면 개인정보처리자는 관련 시스템 접속 기록을 일정 기간 보관해야 한다. 접근권한 변경 이력도 일정 기간 보관해야 하는 의무가 있다. 네이버클라우드는 DSAC이 개인정보보호 관련 접근통제 체계 구성도 지원한다고 밝혔다.

네이버클라우드는 DSAC을 통해 기록 생성·보관·조회의 클라우드 일괄 관리를 지원한다. 이에 따라 기록 관리 체계 구성을 지원하며, 별도 보안 솔루션 구축도 필요하지 않다. 개인정보보호 규정상 필요한 관리 업무를 클라우드에서 처리할 수 있도록 한 서비스다.

이 서비스는 별도 구축 작업 축소가 특징이다. 관리자가 클라우드 콘솔 서비스 활성화 시 프록시 서버가 자동 생성되도록 구성됐다. 이어 사용자별 접근 가능 서버·DB 설정 기능을 통해 이용자별 접근 범위를 제어할 수 있다.

이 같은 구조로 별도 계정 관리 시스템 없이 이용자별 접근 범위 제어가 가능하다. 네이버클라우드는 기존 외부 접근제어 솔루션 도입 시 필요했던 별도 관리 서버·구축 작업·전문 인력 투입 부담을 경감할 수 있다고 판단했다.

이 서비스는 서버·DB 수행 작업을 자동 기록한다. 기록 내 주민등록번호·카드정보 등 민감 개인정보가 포함될 경우에는 저장 단계에서 마스킹 처리한다. 또한 기존 네이버클라우드 서비스와 연계한 기록 관리 기능을 제공한다.

접속·작업 이력은 별도 설정 없는 연동으로 처리된다. 접속·작업 이력은 실시간 조회가 가능하고 장기간 보관도 가능하다. 아울러 업무시간 외 접속·대량 조회 등 이상 징후를 탐지한다. 이를 통해 접근통제·기록 관리·이상 행위 확인을 단일 클라우드 환경에서 처리하는 구조다.

김재동 네이버클라우드 정보보호최고책임자(CISO)는 새 보안 서비스의 특징으로 복잡한 설치·구성 절차 없이 클라우드 콘솔에서 즉시 접근제어 환경을 구축할 수 있다고 설명했다. 이어 이러한 방식이 법적 의무 이행과 관련한 시간·비용 부담을 완화하는 데 목적이 있다고 밝히고, 보안 서비스를 지속 확대할 계획이라고 전했다.

출처: 테크월드뉴스 · 김승기 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=407310

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=407310