일반기술

DB보안용 암호가속장치 구현기술

<기술개요및특징>본 기술은 고성능으로 DB의 데이터를 암호화 및 복호화하기 위한 것으로서, 이를 이용하여 고성능의 데이터베이스 보안장비를 제공할 수 있다.사회의 급속한 정보화에 따라 개인 정보의 가치가 빠르게 상승하고 있고, 개인 정보가 대량으로 수집 활용됨에 따라, 수집된 개인 정보의 불법적인 접근 및 유출 등에 대한 우려가 증가하고 있다. 현재의 개인정보 이용 환경은 데이터 접근 시에 사용자의 질의 내용과 그에 대한 결과가 관리자에게 그대로 노출되며, 이로 인한 사용자의 프라이버시 침해가 해결되어야 할 치명적인 문제로 지적되고 있다. 또한, 일반 기업에서 사용되는 데이터베이스에는 금융 정보, 기업 합병 관련정보, 고객 정보, 제품 개발 계획 등과 같은 매우 중요한 기밀 정보가 저장되어 있을 수 있다. 일반 기업 사용자의 입장에서 볼 때, 중앙 데이터베이스는 기밀 정보를 저장할 수 있는 매우 간편한 저장소이다. 마찬가지로 크래커의 관점에서는 데이터베이스를 크래킹하는 것이 네트워크 도청과 같은 다른 대상을 크래킹하는 것보다 훨씬 고급 정보를 많이 얻을 수 있다. 이러한 문제를 근본적으로 해결하기 위한 방법으로는 DB 자체를 암호화하여 저장하는 방식이 필수적이다. DB 암호화를 위한 방법으로 DBMS 전문 업체에서 제공하는 암호화와 제 3자에 의한 DB Wrapper 형태의 암호화 솔루션이 있다. 그러나 현재까지 출시된 제품은 기술적 한계로 인하여 성능저하 문제가 있어 실효성이 떨어지는 상태이다. 즉, 현재 DB 암호화 방식은 컬럼이나 테이블 단위의 소프트웨어 암호화 기법을 적용함으로써 네트워크와 DB 서버의 성능을 저하시켜 효용성이 부족하다. 따라서 고성능으로 DB 암호화를 수행하여 내부자 및 외부에서의 개인 정보 불법 획득을 원천 차단할 수 있는 데이터베이스 보안용 하드웨어 암복호화 장치 기술 개발이 시급히 요구된다. <활용방안 및 기대성과>데이터 베이스의 컬럼단위 암호화 또는 데이터베이스 전체를 암호화하는 경우에 활용될 수 있으며, 부분적으로는 VPN의 암호 가속기로도 활용이 가능하다. 하드웨어 형태이므로 소프트웨어 형태에 비해 성능이 월등이 뛰어나며, 기존의 하드웨어 제품에 비해서도 성능이 우수하므로 데이터베이스 암호화 장비에 많이 활용될 것으로 기대된다. 또한, 대형 기업체뿐만 아니라 중 소규모의 DBMS를 운영하는 업체에서도 손쉽게 적용 가능한 경제성 있는 DB 보안 제품 기술 개발이 기대되며, 데이터베이스 보안의 고성능화를 통한 신규 보안 시장 개척 및 기존 보안 시장이 활성화될 것으로 기대된다<기술이전범위>1.FPGA기반의 PCI-express 인터페이스를 가지는 PCI 카드 설계 기술 -하드웨어 회로도 및 설계자료 -시스템 디바이스 드라이브 2.AES알고리즘 기반의 DB보안용 암복호화 모듈 설계 기술 -AES 암복호화 모듈 HDL 코드 및 설계자료 -AES 암복호화 모듈과 PCI-express를 연결하는 정합모듈의 HDL 코드