주식회사 아이티나래

알림

카드사 1억 건 개인정보 유출

1.외주개발자가 DB 접속 후 개인정보 조회
2.조회한 정보를 엑셀에 복사/붙여넣기
3.파일 생성 후 USB로 외부 유출

통신사 1천만 건 개인정보 유출 사례

1해킹으로 영업대리점 가장하여 DB 접속
2소량 조회 반복으로 대량 유출
3파일 생성 후 USB 저장

포탈사 3천만 건 개인정보 유출 사례

1해킹으로 DB 접속
2개인정보 조회 후 서버에 파일 생성
3FTP로 PC에 다운로드
4인터넷으로 외부 유출

DB-I 유출예방 차단 포인트

✓주민번호 등 과다조회 시 자동 차단
✓쿼리 결과값 복사/붙여넣기 통제(Clipboard 기반)
✓개인정보 포함 엑셀 생성 시 경보
✓USB 등 외부 저장매체에 개인정보 저장 시 통제

DB-I 유출예방 차단 포인트

✓ID,IP 기반 최종 조회자 식별
✓반복 행위 탐지 및 이상징후 경보
✓개인정보 포함 파일 생성 시 경보
✓외부 저장매체 저장 시 통제

DB-I 유출예방 차단 포인트

✓업무시간 외 DB 접속 및 과다조회 차단
✓개인정보 파일 서버 저장 시 경보 및 기록
✓FTP 통한 다운로드 차단
✓개인정보 포함 파일 다운로드 시 경보
✓인터넷 통한 유출 통제

DB 개인정보 현황 식별

DB를 Full-Scan하여 전체 개인정보현황 식별
불필요한 개인정보가 포함된 Table(Temp 포함) 삭제지원
주기적인 점검을 통해 신규생성 개인정보 포함 Table 자동식별
클라우드 DB 포함 20여종 DBMS 지원

(Oracle, MS SQL, DB2(UDB), MariaDB, PostgreSQL, MongoDB, SAP HANA 등)

DBMS에 대한 모든 SQL Query를 실시간 분석 및 통제
개인정보 포함 여부, 응답행 수, 응답값 기준으로 접근 차단
비인가 사용자 및 이상 행위 탐지

사전 차단: FTP, Telnet, SSH 등 외부 전송 시도 차단
사후 감사: Query, 응답값, 사용자 정보, 접속 시간 등 상세 기록
Playback 기능으로 유출 경로 추적 가능

별도 VPN 없이 SSH 기반 암호화 전송 지원
Telnet, FTP, 파일 전송 등 민감 데이터 암호화 처리
운영 환경에 따라 유연한 적용 가능

다양한 DBMS와 호환되며, 클라우드와 온프레미스 환경 모두 안정적으로 적용 가능합니다.
기업 규모와 산업군에 맞는 최적의 보안 체계를 제공합니다.
확장성과 유연성을 동시에 확보할 수 있습니다.
공공·금융·대기업 등 다양한 환경에서 검증된 솔루션입니다.

SQL Query를 실시간 분석해 개인정보 포함 여부와 이상 행위를 탐지합니다.
비인가 접근을 즉시 차단하고 모든 이력을 기록합니다.
사후 감사와 추적 기능으로 유출 경로를 명확히 확인할 수 있습니다.
규제 준수 및 보안 감사 대응에 최적화되어 있습니다.

SSH 기반 암호화 전송을 지원해 별도 VPN 없이 안전한 데이터 이동이 가능합니다.
Telnet, FTP, 파일 전송 등 민감 데이터도 자동 암호화 처리됩니다.
추가 장비 없이도 보안성을 강화할 수 있습니다.
운영 환경에 따라 유연하게 적용 가능합니다.

사전 차단과 사후 감사 기능을 통합한 QTC 모듈을 제공합니다.
Query 응답값 기반으로 개인정보 포함 여부를 실시간 탐지합니다.
CC 인증 EAL4 획득으로 안정성과 신뢰성을 인증했습니다.
다양한 기관에서 이미 도입·운영 중으로 검증된 레퍼런스를 보유하고 있습니다.

01

개인정보 유출 방지

Query 기반 실시간 차단

응답값 내 개인정보 포함 여부 탐지 및 차단
비인가 사용자 접근 즉시 차단

02

비정상 접근 차단

이상 행위 탐지 및 대응

응답횟수, Query 패턴 기준 초과 시 자동 차단
정상 사용자라도 비정상 행위 발생 시 즉시 대응

03

감사 및 추적 기능 강화

사후 감사 및 Playback 지원

Query, 응답값, 사용자 정보 등 상세 로그 기록
Playback 기능으로 유출 경로 추적 가능

04

안전한 데이터 전송 환경

VPN 없이 암호화 전송 지원

SSH 기반 암호화로 Telnet, FTP, 파일 전송 보호
추가 장비 없이도 안전한 데이터 이동 가능

Copyright © 2024 ITNARAE. All rights reserved.