신시웨이(대표 최연준·이희상)는 데이터베이스관리시스템(DBMS) 분야 최고 기술진이 모여 만들어낸 페트라 제품군을 선보였다. 페트라는 DB 접근제어, DB 암호화 및 DB 동적 SQL 마스킹이라는 3개 DB 보안 솔루션이다.

지난해 시행된 개인정보보호법은 지키지 않으면 범죄를 저지른 것과 마찬가지인 일반법이다. 의미가 적지 않지만 법을 실제 구현하기 위해서는 비용과 성능 측면에서 많은 어려움이 따르는 것으로 알려져 업계의 골칫거리다.

개인정보보호법을 준수하기 위한 기술로는 △DB 접속 제어와 로깅을 하는 DB 접근제어 △개인정보 암호화를 수행하는 DB 암호화 △주요 정보 마스킹을 처리하는 DB 동적 SQL 마스킹 등이 있다.

개인정보보호법은 350만개 기업과 기관을 대상으로 한다. 이에 모든 관공서와 기업체가 개인정보보호법을 지켜야 하지만 솔루션 비용이 적지 않고 실제로 구현할 때 기존 운영시스템의 성능 저하를 가져올 수도 있다. 특히 DB 암호화는 성능 구현의 난제에 부딪혀 이달 말일까지 1년째 본격적인 시행이 유보되고 있는 상황이다.

이 회사 관계자는 “법령에서는 주요 개인 정보사용 기록 및 통제, 마스킹에 대해서도 정확히 명시하고 있다”며 “법령 준수를 위해서는 DB 암호화뿐 아니라 DB 접근제어와 DB 마스킹의 기술이 동시에 필요하다”고 설명했다.

신시웨이의 페트라 제품군은 DB 암호화 솔루션 성능 개선을 위해 복호화 기술에 초점을 맞춘 DB 암호화를 제공한다. 또 DB 접근제어와 DB 동적 SQL 마스킹을 통합된 단일 엔진으로 제공해 완벽하게 개인정보보호법을 만족하는 유일한 솔루션이다.

3종의 기술을 각기 다른 3개 제품으로 구성하면 이들 제품 사용법을 익혀야 하는 어려움이 따른다. 제품 구매 가격이 올라가고 문제 발생 시 책임 소지가 불명확하다는 단점도 있다. 그러나 하나의 제품으로 통합해 제공하면 통일된 사용자환경(UI)만 사용하게 돼 불편이 줄어든다. 또 구매 가격도 상대적으로 저렴할 뿐 아니라 문제 발생 시 책임 소재가 명확하다. 하나의 통합제품을 통한 DB보안 구현은 기업이 비용과 시간을 절감하도록 돕는다.

페트라 제품에는 소하(SOHA)라는 첨단 메모리 DBMS가 장착돼 성능상 이점을 제공한다. 정교한 SQL 파서를 통해 사용자의 다양하고 복잡한 SQL의 의미를 분석, 정확한 DB 보안을 가능하게 한다. SOHA DBMS와 SQL 파서는 신시웨이의 핵심적인 기술 자산이기도 하다.

올해 100% 이상 성장한 신시웨이는 새해 연이은 100% 성장을 위해 조직을 정비하고 제품 개발에 총력을 기울이고 있다. 이 회사의 비전은 DB 접근제어와 DB 암호화로 양분된 DB 보안 시장에서 통합 제품의 강점을 통해 시장을 선도하고 고객에게 최고의 만족을 주는 제품을 개발, 공급하는 기업이다.

정미나기자 mina@etnews.com