EDB, 포스트그레스에 데이터 암호화 기술 ‘TDE’ 추가

오픈소스 포스트그레SQL 지원 기업인 EDB는 오픈소스 DBMS ‘포스트그레스’에 ‘투명한 데이터 암호화(TDE)'를 제공한다고 14일 밝혔다.

TDE는 사용자의 관점에서 투명하게 데이터를 암호화하는 것으로, 기업의 데이터 보안을 크게 강화할 수 있다.

가트너의 ‘2023년 CIO 및 기술 경영진 어젠다’에 따르면 정보 보안은 여전히 IT 의사 결정자의 최우선 관심사다. EDB는 동급 최고의 오라클 DBMS와 높은 호환성을 기반으로 마이그레이션 솔루션을 제공하면서 TDE 기능을 EDB 스탠다드(오픈소스 DBMS 지원 서비스)및 엔터프라이즈요금제 서비스에 추가해 제공한다.

EDB는 오픈소스 기반 DBMS인 포스트그레스와 오라클 DBMS 간 호환성을 높이기 위해 TDE 기능을 제공한다고 설명했다.

EDB 요제프 드 브리스 제품개발 총괄 부사장은 "데이터의 보안과 무결성을 유지하는 것은 기업에서 가장 중요한 작업중에 하나"라며 “EDB가 TDE 기능을 추가하는 등 지속적인 혁신에 나서고 있는 것은 강력한 보안 우선 접근 으로 제품을 설계하기 위한 자사의 노력을 보여주는 것”이라고 밝혔다.

그는 “EDB는 TDE 기능을 추가함으로써 고객 기업들은 엔터프라이즈 DB 표준으로 포스트그레스를 운영할 수 있도록 더욱 높은 신뢰성과 안정성을 제공할 것”이라고 강조했다.

EDB는 TDE 기능 제공을 통해 기업 고객들이 강력한 보안을 유지하고 규정 준수 요구 사항을 충족하기 위한 주요 과제를 해결할 수 있도록 지원한다.

EDB의 TDE 기능을 사용해 기업고객은 승인되지 않은 데이터에 액세스를 막기 위한 블록 수준 암호화를 이용할 수 있다. 포스트그레스 데이터, 미리 쓰기 로깅(WAL) 및 임시 파일은 디스크에서 암호화되며 시스템 사용자가 읽을 수 없다.

데이터 암호화 및 암호 해독은 데이터베이스에서 관리하며 애플리케이션 변경 또는 업데이트된 클라이언트 드라이버가 필요 없다. 아마존웹서비스(AWS) 키매니지먼트서비스, 구글클라우드 키매니지먼트서비스, 마이크로소프트 애저 키 볼트, 탈레스 사이퍼트러스트매니저 등을 지원해 포스트그레스에서 외부 키를 관리할 수 있다.

TDE 기능 제공 외에도 EDB 엔터프라이즈 요금제는 오라클 호환성 개선을 포함해 애플리케이션 코드를 더 많이 재사용할 수 있도록 지원하는 새로운 개선 사항을 추가 제공한다. 단일 명령문 내에 여러 가지 작업을 병합해 작성할 수 있는 ‘MERGE SQL’을 제공하는 ‘포스트그레SQL 15‘도 포함된다.