빠르게 진화하는 IT 파트너


Innovate on the Move

엔터프라이즈 시장 1위, 
DB접근통제 [DB방화벽 DB-i]
DB-i는 데이터베이스 접근을 실시간으로 통제하고 민감정보 유출을 방지하여 
안전한 운영을 지원하는 DB방화벽 솔루션입니다.

카드사 1억 건 개인정보 유출

  • 1외주개발자가 DB 접속 후 개인정보 조회
  • 2조회한 정보를 엑셀에 복사/붙여넣기
  • 3파일 생성 후 USB로 외부 유출

통신사 1천만 건 개인정보 유출 사례

  • 1해킹으로 영업대리점 가장하여 DB 접속
  • 2소량 조회 반복으로 대량 유출
  • 3파일 생성 후 USB 저장

포탈사 3천만 건 개인정보 유출 사례

  • 1해킹으로 DB 접속
  • 2개인정보 조회 후 서버에 파일 생성
  • 3FTP로 PC에 다운로드
  • 4인터넷으로 외부 유출

DB-I 유출예방 차단 포인트

  • 주민번호 등 과다조회 시 자동 차단
  • 쿼리 결과값 복사/붙여넣기 통제(Clipboard 기반)
  • 개인정보 포함 엑셀 생성 시 경보
  • USB 등 외부 저장매체에 개인정보 저장 시 통제

DB-I 유출예방 차단 포인트

  • ID,IP 기반 최종 조회자 식별
  • 반복 행위 탐지 및 이상징후 경보
  • 개인정보 포함 파일 생성 시 경보
  • 외부 저장매체 저장 시 통제

DB-I 유출예방 차단 포인트

  • 업무시간 외 DB 접속 및 과다조회 차단
  • 개인정보 파일 서버 저장 시 경보 및 기록
  • FTP 통한 다운로드 차단
  • 개인정보 포함 파일 다운로드 시 경보
  • 인터넷 통한 유출 통제
DB 개인정보 현황 식별
  • DB를 Full-Scan하여 전체 개인정보현황 식별
  • 불필요한 개인정보가 포함된 Table(Temp 포함) 삭제지원
  • 주기적인 점검을 통해 신규생성 개인정보 포함 Table 자동식별
  • 클라우드 DB 포함 20여종 DBMS 지원
(Oracle, MS SQL, DB2(UDB), MariaDB, PostgreSQL, MongoDB, SAP HANA 등)

서비스 특징

  • DBMS에 대한 모든 SQL Query를 실시간 분석 및 통제
  • 개인정보 포함 여부, 응답행 수, 응답값 기준으로 접근 차단
  • 비인가 사용자 및 이상 행위 탐지
  • 사전 차단: FTP, Telnet, SSH 등 외부 전송 시도 차단
  • 사후 감사: Query, 응답값, 사용자 정보, 접속 시간 등 상세 기록
  • Playback 기능으로 유출 경로 추적 가능
  • 별도 VPN 없이 SSH 기반 암호화 전송 지원
  • Telnet, FTP, 파일 전송 등 민감 데이터 암호화 처리
  • 운영 환경에 따라 유연한 적용 가능
  • 다양한 DBMS와 호환되며, 클라우드와 온프레미스 환경 모두 안정적으로 적용 가능합니다.
  • 기업 규모와 산업군에 맞는 최적의 보안 체계를 제공합니다.
  • 확장성과 유연성을 동시에 확보할 수 있습니다.
  • 공공·금융·대기업 등 다양한 환경에서 검증된 솔루션입니다.
  • SQL Query를 실시간 분석해 개인정보 포함 여부와 이상 행위를 탐지합니다.
  • 비인가 접근을 즉시 차단하고 모든 이력을 기록합니다.
  • 사후 감사와 추적 기능으로 유출 경로를 명확히 확인할 수 있습니다.
  • 규제 준수 및 보안 감사 대응에 최적화되어 있습니다.
  • SSH 기반 암호화 전송을 지원해 별도 VPN 없이 안전한 데이터 이동이 가능합니다.
  • Telnet, FTP, 파일 전송 등 민감 데이터도 자동 암호화 처리됩니다.
  • 추가 장비 없이도 보안성을 강화할 수 있습니다.
  • 운영 환경에 따라 유연하게 적용 가능합니다.
  • 사전 차단과 사후 감사 기능을 통합한 QTC 모듈을 제공합니다.
  • Query 응답값 기반으로 개인정보 포함 여부를 실시간 탐지합니다.
  • CC 인증 EAL4 획득으로 안정성과 신뢰성을 인증했습니다.
  • 다양한 기관에서 이미 도입·운영 중으로 검증된 레퍼런스를 보유하고 있습니다.

서비스 도입효과

01

개인정보 유출 방지

Query 기반 실시간 차단

  • 응답값 내 개인정보 포함 여부 탐지 및 차단
  • 비인가 사용자 접근 즉시 차단
02

비정상 접근 차단

이상 행위 탐지 및 대응

  • 응답횟수, Query 패턴 기준 초과 시 자동 차단
  • 정상 사용자라도 비정상 행위 발생 시 즉시 대응
03

감사 및 추적 기능 강화

사후 감사 및 Playback 지원

  • Query, 응답값, 사용자 정보 등 상세 로그 기록
  • Playback 기능으로 유출 경로 추적 가능
04

안전한 데이터 전송 환경

VPN 없이 암호화 전송 지원

  • SSH 기반 암호화로 Telnet, FTP, 파일 전송 보호
  • 추가 장비 없이도 안전한 데이터 이동 가능