크립토랩, 동형암호 DB 보안 솔루션 '헤라클레스' 출시

모의해킹 결과 원문 유출 0건 확인

크립토랩이 동형암호(Homomorphic Encryption) 기반 보안 솔루션 '헤라클레스(HEracles)'를 출시했다고 6일 밝혔다. 솔루션은 데이터베이스(DB)의 개인정보를 암호화한 채 검색과 연산을 수행한다.

동형암호는 데이터를 복호화하지 않고도 검색과 연산을 수행할 수 있는 차세대 암호기술이다. 저장뿐 아니라 활용 과정에서도 암호화 상태를 유지할 수 있다. 크립토랩은 헤라클레스를 해커가 DB 접근 권한을 탈취해도 개인정보 원문을 확인하기 어렵도록 설계했다.

크립토랩의 동형암호 DB 보안 솔루션 '헤라클레스(HEracles)'. (사진=크립토랩)

기존 동형암호 기술은 높은 연산 비용과 긴 처리 시간, 복잡한 시스템 구축 문제로 기업의 업무 환경에 적용하기 어려웠다. 크립토랩은 기존 DB 환경에서 동형암호를 손쉽게 도입할 수 있도록 헤라클레스를 개발했다. 별도 서버 구축이나 대규모 시스템 변경 없이 적용하는 플러그인(Plug-in) 형태를 비롯해 애플리케이션 프로그래밍 인터페이스(API)나 하이브리드 방식으로도 제공한다. 온프레미스와 클라우드 DB 환경에 모두 대응한다.

크립토랩은 모의해킹 테스트로 보호 효과를 확인했다. 우분투(Ubuntu) 24.04와 포스트그레SQL(PostgreSQL) 17.11.1 환경에서 가상 대학 구성원의 합성 개인정보 1000건을 대상으로 삼았다. 공격자가 DB 조회 계정을 탈취해 읽기 권한을 확보한 상황을 전제로, 다수의 인공지능(AI) 에이전트가 자율적으로 침투를 시도하고 정보를 공유하는 방식으로 진행했다.

동형암호 기반 DB 보안 솔루션 '헤라클레스(HEracles)'의 특징. (사진=크립토랩)

결과적으로 일반 DB에서는 개인정보 원문 1000건이 노출됐지만 헤라클레스 적용 환경에서는 원문 유출이 0건으로 나타났다. 공격자가 확인한 데이터는 암호문뿐이었다. 암호를 복호화하는 데 소요되는 시간과 비용을 생각하면, 공격자에게는 암호화된 데이터는 아무런 쓸모가 없는 셈이다.

천정희 크립토랩 대표는 "동북아생물다양성연구소에서 도입을 시작했고 현재 수 곳의 기업과 기관이 도입을 앞두고 있다"고 말했다.

금융, 통신, 유통, 의료 등 산업 전반에서 개인정보 유출과 랜섬웨어 같은 사이버 보안 사고가 잇따르고 있다. 기존 기업 보안은 시스템과 네트워크 보안을 중심으로 외부 침입을 차단하는 데 집중했다. 계정 탈취 등으로 접근 권한이 유출되면 이런 체계만으로는 데이터 원문 노출을 막기 어렵다는 한계가 있다.