[CIOCISO매거진 장명국 기자] 오픈소스 PostgreSQL의 최대 지원 기업인 EDB(지사장 이강일, http://www.enterprisedb.com)는 오늘, 오픈소스 DBMS ‘포스트그레스(Postgres)’에 TDE(투명한 데이터 암호화, Transparent Data Encryption)를 제공한다고 밝혔다. TDE는 사용자의 관점에서 투명하게 데이터를 암호화하는 것으로, 기업의 데이터 보안을 크게 강화할 수 있다.

시장조사기관인 가트너(Gartner)가 발표한 ‘2023년 CIO 및 기술 경영진 어젠다(2023 CIO and Technology Executive Agenda)’에 따르면 정보 보안은 여전히 IT 의사 결정자의 최우선 관심사다. EDB는 동급 최고의 오라클 DBMS와 높은 호환성을 기반으로 마이그레이션 솔루션을 제공하면서 TDE기능을 EDB 스탠다드(Standard, 오픈소스 DBMS 지원 서비스)및 엔터프라이즈(Enterprise) 요금제 서비스에 추가하여 제공한다. EDB는 오픈소스 기반 DBMS인 포스트그레스(Postgres)와 오라클(Oracle) DBMS 간의 호환성을 높이기 위해 TDE 기능을 제공하는 업계 최초의 기업으로서, 기업 고객을 위한 유연한 배포와 독보적인 DBMS 관리 및 지원 서비스를 제공한다.

EDB의 요제프 드 브리스(Jozef de Vries) 제품개발 총괄 부사장은 "데이터의 보안과 무결성을 유지하는 것은 기업에서 가장 중요한 작업 중에 하나다"라고 말하며, “EDB가 TDE 기능을 추가하는 등 지속적인 혁신에 나서고 있는 것은 강력한 보안 우선 접근 방식(security-first approach)으로 제품을 설계하기 위한 자사의 노력을 보여주는 것이다. EDB는 TDE 기능을 추가함으로써 고객 기업들은 엔터프라이즈 DB(데이터베이스) 표준으로 포스트그레스(Postgres)를 운영할 수 있도록 더욱 높은 신뢰성과 안정성을 제공할 것이다”라고 밝혔다.

EDB는 TDE 기능 제공을 통해 기업 고객들이 강력한 보안을 유지하고 규정 준수(컴플라이언스) 요구 사항을 충족하기 위한 주요 과제를 해결할 수 있도록 지원한다.

EDB의 TDE 기능을 사용하여 기업 고객들은 다음과 같은 이점을 얻을 수 있다.

ž   승인되지 않은 데이터에 액세스를 막기 위한 블록 수준 암호화(Block level encryption)를 통해 포스트그레스(Postgres) 데이터, 미리 쓰기 로깅(WAL) 및 임시 파일은 디스크에서 암호화되며 시스템 사용자가 읽을 수 없다.

ž   데이터 암호화 및 암호 해독은 데이터베이스에서 관리하며 애플리케이션 변경 또는 업데이트된 클라이언트 드라이버가 필요 없다.

ž   Amazon AWS Key Management Service, Google Cloud Key Management Service, Microsoft Azure Key Vault, Thales CipherTrust Manager에 대한 지원을 통해 포스트그레스(Postgres)에서도 외부에 있는 키(Key)를 관리할 수 있도록 지원한다

TDE 기능 제공 외에도 EDB 엔터프라이즈 플랜(Enterprise Plan)에는 오라클(Oracle) 호환성 개선을 포함하여 애플리케이션 코드(application code)를 더 많이 재사용할 수 있도록 지원하는 새로운 개선 사항이 추가되어 있다. 이외에도 EDB 엔터프라이즈 플랜(Enterprise Plan)에는 단일 명령문 내에 여러 가지 작업을 병합하여 작성할 수 있는 ‘MERGE SQL’을 제공하는 최신 ‘포스트그레SQL(PostgreSQL) 15‘도 포함된다.

TDE(투명한 데이터 암호화) 기능 추가 및 ‘포스트그레SQL(PostgreSQL) 15‘ 기능 개선 사항에 대한 보다 자세한 사항은 EDB의 기업블로그인 EDB Blog 에서 확인할 수 있다.