사이버보안 전문기업 펜타시큐리티가 리눅스(Linux) 환경 내 비정형 데이터와 암·복호화 로그까지 포괄 보호하는 비정형 데이터 암호화 제품 ‘D.AMO onOS v5.0’을 출시했다.
최근 개인정보 유출 사고가 시스템 내 암호화되지 않은 로그나 장기간 방치된 휴면 데이터, 키 관리 소홀 등 보안 사각지대에서 주로 발생하고 있는데 따른 것이다.
‘D.AMO onOS v5.0’는 위협 노출면 축소, 유출 시 피해 원천 차단에 초점을 뒀다. 먼저 노후·휴면 데이터까지 누락 없이 암호화해 공격자가 노릴 무방비 지점 자체를 제거한다. 나아가 암·복호화 작업 로그를 포함한 모든 로그 데이터를 암호화함으로써, 설령 데이터가 외부로 유출되더라도 공격자가 평문을 확보할 수 없게 만들어 실질적 피해를 차단한다. 복호화 이력이 안전하게 기록돼 사후 감사·추적의 근거로도 활용된다.
또한 Network File system(NFS), Samba와 같은 대규모 네트워크 파일 시스템 환경에서도 암호화 적용 전후의 성능 차이를 최소화해 평문 환경에 준하는 암호화 성능을 확보했다. 장애 상황에서도 서비스 연속성과 시스템 가용성을 높여 안정적인 운영 환경을 제공한다.
한편 2004년 국내 최초로 암호화 기술을 상용화한 이래 20년 이상 시장 1위를 지켜온 암호 플랫폼 '디아모(D.AMO)'는 공공·금융·민수 등 다양한 산업 분야에서 기술력을 검증받았다. 글로벌 시장에서도 입지를 넓혀가고 있다. 최근 미국 NIST 표준 양자내성암호(PQC)와 한국형 양자내성암호(KpqC) 알고리즘을 탑재하고, 기존 체계와 병행 운용이 가능한 하이브리드 구조를 선보이며 양자컴퓨팅 시대에 대비한 선제적 보안 체계를 구축했다.
정태준 펜타시큐리티 기획실장은 “AI 기반 공격 확산으로 완벽한 차단이 불가능해진 환경에서는 위협 노출면을 축소하고 피해를 최소화하는 전략으로 전환하는 것이 시급하다"며 "공격 대상이 될 수 있는 사각지대를 지우고 데이터가 유출되더라도 읽을 수 없게 만드는 구조야말로 복잡한 인프라 속에서 데이터 통제권을 유지할 수 있는 가장 직관적인 해결책"이라고 밝혔다.
