[논문]데이터베이스 암호화 기술과 제품 동향

이호균; 이승민; 남택용

doi:10.22648/etri.2007.j.220110

데이터베이스 암호화 기술과 제품 동향
Database Encryption Technology and Current Product Trend 원문보기

이호균 (보안게이트웨이연구팀) , 이승민 (보안게이트웨이연구팀) , 남택용 (보안게이트웨이연구팀)

최근 개인정보보호법을 제정하려는 움직임으로 인해서 데이터베이스 보안 제품에 대한 관심이 국가기관뿐만 아니라 금융권, 포털사업자, ISP 등에서 급증하고 있다. 그 동안 써드 파티 업체들에 의해서 주도되어 오던 데이터베이스 보안 시장이 규모 면에서 크게 증가 추세에 있고, 이에 따라 오라클과 같은 DBMS 업체와 시만텍과 같은 메이저보안 업체들도 속속 시장에 참여하고 있다. 본 고에서는 데이터베이스 보안 기술의 개요를 살펴보고 최근 기술 개발의 동향에 대해 정리하고자 한다. 현재까지, 시장에 출시된 제품들이 성능면에서 아직 시장의 요구를 만족시키지 못하고 있기 때문에 많은 기술 개발의 가능성이 남아 있는 상태이다. 또한 검색 가능한 암호 기술과 같은 학술적인 기술의 경우 기술적인 검증 문제 또한 남아 있기 때문에 이 분야에 대한 지속적인 연구개발이 요구되는 바이다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 고에서는 현재 시장의 관심이 증가하고 있는 DB 보안 기술, 특히 암호화 관련 기술의 개요와 최신 동향에 대해서 중점적으로 다룬다. II장에서는 DB 암호화 기술의 개요에 대해서 살펴보고, Ⅲ 장에서는 최신 동향에 대해서 기술하며, 마지막으로 Ⅳ.
암호 소비자가 암호화가 필요한 데이터를 암호 제공자에 넘기면서, 해당 작업에 어떤 키 패밀리가 사용되는지를 확인한다. 암호 제공자는 키 목록을 사용해서 현재 키 패밀리 안에서 어떤 키가 사용되는지를 확인하고, 어떤 키 저장소와 엔진이 그 키에 할당되는지를 확인한다.
지금까지 최근 각광 받고 있는 데이터베이스 보안 기술의 개요와 최신 제품 기술 동향에 대해서 살펴보았다. 데이터베이스 보안 분야는 개인정보 보호법의 제정 움직임으로 인해서 급속한 시장 확대가 예상되는 분야이다.

가설 설정

. 문서는 단어들 (words) 로 나눌 수 있으며, 본 논문에서 각 단어는 동일한 길이를 갖는 것으로 가정한다.
. 키 교환 동안 다루어야 하는 데이터의 양을 관리 가능한 수준으로 유지한다.

제안 방법

확인한다. 암호 제공자는 키 목록을 사용해서 현재 키 패밀리 안에서 어떤 키가 사용되는지를 확인하고, 어떤 키 저장소와 엔진이 그 키에 할당되는지를 확인한다. 암호 제공자는 또한 초기 벡터 (IV)와 같은 부수적인 데이터들을 수집하고 생성한다.
1972년에 미국 NBS (Nation에 Bureau of Standards, 오늘날의 NIST)는 암호 기술의 필요성 을 절감하고 미국 정부 규모의 표준적인 암호 알고리 듬을 개발하기로 했다. 이에 1974년 8월 27일, IBM에 서 알고리듬을 제안했고, 이것을 수정하여 DES로 정 했다.

성능/효과

감사 기능은 처리해야 할 데이터가 방대하고 분석 모듈의 고지능화가 필요하기 때문에 실시간 감사를 제공하는 업체가 많지 않았지만, 외국 제품을 시작으로 실시간 감사 기능이 지원되는 추세이다. 그리고 기존 네트워크 침입 탐지 시스템과 유사한 개념으로 데이터베이스 시스템 자체에 대한 크래킹 시도를 차단할 수 있는 DB 침입 탐지 기능을 통합적으로 제공하기 시작하였다.
현재 DB 암호화 제품의 최고 기술 이슈는 속도 저하가 크지 않으면서 컬럼암호화 기능을 제공하는 것이지만, 인덱스 컬럼 암호화 시의 속도 저하 문제와 문자열 필드의 부분 검색 문제 등이 해결되지 않고 있다. 인덱스 컬럼 암호화 시의 속도 저하 문제는 정렬 순서가 유지되는 암호화 기술 (order preserving encryption) 을 통해서 해결이 가능할 것이고, 문자열 필드의 부분 검색 문제는 검색 가능한 암호화 기술 (searchable encryption) 로 해결이 가능할 것으로 보인다.<표 4>는 지금까지 발표된 검색 가능한 암호 기술 관련 논문을 정리하고 있다.

후속연구

또한 기존 제품들이 아직 성능개선 문제 등의 시장의 요구를 만족시키지 못하고 있기 때문에 많은 연구 개발의 가능성이 남아 있는 분야이기도 하다. 암호화 기능을 적용하는 경우 기존의 데이터베이스 운용 속도 저하 문제뿐만 아니라 검색 가능한 암호 기술 등에 대한 학술적 검증이 남아 있기 때문에 향후 국내외 학계, 연구계, 산업계에서 많은 연구와 제품 개발이 요구되는 바이다.
많이 남아 있는 상태이다. 하지만 현재 데이터베이스 암호화 제품들이 직면하고 있는 많은 난제들을 해결해 줄 수 있다는 점에서 앞으로 지속적인 연구 개발이 있어야 할 것이다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

데이터베이스 암호화 기술과 제품 동향
Database Encryption Technology and Current Product Trend 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper

문제 정의

가설 설정

제안 방법

성능/효과

후속연구

이 논문을 인용한 문헌

연구과제 타임라인

관련 콘텐츠

원문 보기

원문 URL 링크

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

데이터베이스 암호화 기술과 제품 동향 Database Encryption Technology and Current Product Trend 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

가설 설정

제안 방법

성능/효과

후속연구

이 논문을 인용한 문헌

연구과제 타임라인

전체(0) 논문(0) 특허(0) 보고서(0)

전체(0) 논문(0) 특허(0) 보고서(0)

관련 콘텐츠

원문 보기

원문 URL 링크

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

데이터베이스 암호화 기술과 제품 동향
Database Encryption Technology and Current Product Trend 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper