EDB, 포스트그레스에 데이터 암호화 기술 ‘TDE’ 추가

EDB는 오픈소스 DBMS ‘포스트그레스(Postgres)’에 TDE(Transparent Data Encryption, 투명한 데이터 암호화)를 제공한다고 밝혔다. TDE는 사용자의 관점에서 투명하게 데이터를 암호화하는 것으로, 기업의 데이터 보안을 크게 강화할 수 있다.
 
EDB는 오라클 DBMS와 호환성을 기반으로 마이그레이션 솔루션을 제공하면서 TDE 기능을 EDB 스탠다드 및 엔터프라이즈 요금제 서비스에 추가해 제공한다. EDB는 오픈소스 기반 DBMS인 포스트그레스(Postgres)와 오라클 DBMS 간의 호환성을 높이기 위해 TDE 기능을 제공하는 기업으로, 기업 고객을 위한 유연한 배포와 독보적인 DBMS 관리 및 지원 서비스를 제공한다고 밝혔다.

EDB의 요제프 드 브리스 제품개발 총괄 부사장은 “EDB가 TDE 기능을 추가하는 등 지속적인 혁신에 나서고 있는 것은 강력한 보안 우선 접근 방식(security-first approach)으로 제품을 설계하기 위한 자사의 노력을 보여주는 것”이라며, “EDB는 TDE 기능을 추가함으로써 고객 기업들은 엔터프라이즈 DB 표준으로 포스트그레스(Postgres)를 운영할 수 있도록 더욱 높은 신뢰성과 안정성을 제공할 것”이라고 밝혔다.

EDB는 TDE 기능 제공을 통해 기업 고객들이 강력한 보안을 유지하고 규정 준수(컴플라이언스) 요구 사항을 충족하기 위한 주요 과제를 해결할 수 있도록 지원한다.

EDB의 TDE 기능을 사용해 기업 고객들은 승인되지 않은 데이터에 액세스를 막기 위한 블록 수준 암호화(Block level encryption)를 통해 포스트그레스 데이터, 미리 쓰기 로깅(WAL) 및 임시 파일은 디스크에서 암호화되며 시스템 사용자가 읽을 수 없다. 또한 데이터 암호화 및 암호 해독은 데이터베이스에서 관리하며 애플리케이션 변경 또는 업데이트된 클라이언트 드라이버가 필요 없다.

아마존 AWS 키 매니지먼트 서비스, 구글 클라우드 키 매니지먼트 서비스, 마이크로소프트 애저 키 볼트, 탈레스 사이퍼트러스트 매니저에 대한 지원을 통해 포스트그레스에서도 외부에 있는 키(Key)를 관리할 수 있도록 지원한다

TDE 기능 제공 외에도 EDB 엔터프라이즈 플랜(Enterprise Plan)에는 오라클 호환성 개선을 포함해 애플리케이션 코드를 더 많이 재사용할 수 있도록 지원하는 새로운 개선 사항이 추가돼 있다. 이외에도 EDB 엔터프라이즈 플랜에는 단일 명령문 내에 여러 가지 작업을 병합하여 작성할 수 있는 ‘MERGE SQL’을 제공하는 최신 ‘포스트그레SQL 15’도 포함된다.
editor@itworld.co.kr