크립토랩, 데이터 탈취돼도 원문 보호하는 '헤라클레스' 출시

최근 사이버 공격이 고도화하는 가운데 금융·통신·유통·의료 등 산업 전반에서 보안사고가 잇따르고 있다. 이에 따라 기업 DB 침해 상황에서도 데이터 원문 노출을 차단하는 보안 기술이 주목받고 있다.

크립토랩은 6일 동형암호 기반 보안 솔루션 '헤라클레스(HEracles)'의 출시를 발표했다. '헤라클레스'는 사이버 공격으로 데이터 탈취가 발생하더라도 해당 정보의 원문을 확인하기 어렵게 하는 암호화 기능을 갖췄다.

'헤라클레스'에는 '동형암호(Homomorphic Encryption)' 기술이 적용됐다. 이 솔루션은 암호화 상태의 데이터를 대상으로 검색·연산을 수행하며, 데이터 저장뿐 아니라 활용 과정에서도 암호화 상태를 유지한다. 이에 따라 공격자가 DB 접근 권한을 탈취하더라도 암호화된 데이터만 확인할 수 있어 개인정보와 기업 핵심 정보의 원문 노출을 방지한다.

동형암호는 데이터 복호화 없이 검색·연산이 가능한 차세대 암호기술이다. 다만 기존에는 높은 연산 비용과 긴 처리 시간, 복잡한 시스템 구축이 한계로 지적돼 기업의 실제 업무 환경에 적용하기가 어려웠다.

헤라클레스는 기존 데이터베이스 환경에서 손쉬운 도입이 가능하다고 한다. 별도 서버 구축·대규모 시스템 변경 없이 적용 가능한 플러그인(Plug-in) 형태를 비롯해 API 및 하이브리드 방식으로 제공되며, 온프레미스 데이터베이스와 클라우드 데이터베이스 환경에 모두 대응한다.

회사 측은 모의해킹 테스트를 통해 데이터 원문 보호 효과를 확인했다고 발표했다. 모의해킹 테스트는 우분투(Ubuntu) 24.04와 PostgreSQL 17.11.1 환경에서 진행됐고, 가상 대학 구성원의 합성 개인정보 1000건을 대상으로 했다. 또 공격자가 데이터베이스 조회 계정을 탈취해 읽기 권한을 확보한 상황을 가정했으며, 다수의 AI 에이전트가 자율적으로 침투를 시도하고 AI 에이전트 간에 정보를 공유하는 방식으로 진행됐다.

테스트 결과 일반 데이터베이스에서는 개인정보 원문 노출이 1000건 발생한 반면, 헤라클레스 적용 환경에서는 원문 유출이 0건으로 나타났다. 회사 측은 이 경우 공격자가 확인할 수 있는 데이터는 암호문뿐이라고 설명했다.

천정희 크립토랩 대표는 헤라클레스가 기업의 복잡한 시스템 구축 부담·높은 도입 부담 없이 보안솔루션을 도입할 수 있도록 개발됐다고 설명했다. 이어 동북아생물다양성연구소가 헤라클레스 도입을 시작했으며, 현재 수 곳의 기업·기관이 헤라클레스 도입을 예정하고 있다고 밝혔다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=409387

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=409387