본문 바로가기

sap

[보안동향] SAP DB 암호화? 이것만 기억하세요! 2편 지난 시간에는 법령으로 규정되는 암호화 항목과 SAP DB의 특성, 고려해야 할 사항을 알아보았습니다. 이번 글에서는 SAP 암호화 방식을 살펴보겠습니다. SAP DB에 대한 토큰 암호화에는 두 가지 방식이 있습니다. 랜덤토큰 암호화 방식과 형태보존 암호화 방식인데요. 먼저 랜덤토큰 암호화 방식을 알아보겠습니다. 랜덤토큰 암호화 방식 SAP 시스템 내부에서는 실제 데이터 대신에 '랜덤 토큰'으로 대체해서 사용하기 때문에 ‘토크나이제이션(Tokenization)'이라 합니다. 중요한 데이터만 따로 안전하게 보관한다는 점에서 편리해 보이는데요. 별도 시스템 사이의 통신이 필수적이어서 전체 시스템의 복잡도가 높아지고, 따라서 성능에 영향을 미친다는 단점이 있습니다. 무엇보다도 데이터와 토큰을 1:1 매칭한 테.. 더보기
[보안동향] SAP DB 암호화? 이것만 기억하세요! 1편 금융권 차세대 프로젝트를 진행할 때 빠지지 않는 것이 있습니다. 바로 ‘DB 암호화’인데요. 그렇다면 DB 암호화는 왜 해야 하는 걸까요? 기업 내 고객정보와 같은 중요 정보는 주로 데이터베이스(DB) 내에 저장하게 되는데요. 이런 중요 정보를 안전하게 보호하기 위해 암호화해 보관하게 됩니다. 개인정보보호법 등과 같은 법령에서 개인정보를 안전하게 저장 및 전송해야 한다고 규정하고 있죠. 이를 지키지 않으면 벌금이나 과태료를 내야 합니다. 그럼 어떤 정보를 어떻게 암호화해야 할까요? 를 살펴보면 반드시 암호화해야 하는 정보를 알 수 있습니다. 개인정보보호법에서 말하는 암호화 대상 항목 비밀번호 암호화 조치 (본인 식별 및 인증 시) 바이오 정보 암호화 조치 암호화 적용 기준 요약표 또한 금융권에 속하는 금.. 더보기
LG CNS, 클라우드 강소기업 '메가존'과 손잡았다 LG CNS가 클라우드 사업 확대를 위해 국내 퍼블릭 클라우드 분야의 1위 업체인 메가존클라우드와 손잡았습니다. 메가존클라우드는 약 10여 년에 걸친 클라우드 사업 경험을 바탕으로 연 매출 2,200억 원, 전문 인력 600여 명을 보유한 대표적인 국내 퍼블릭 클라우드 강소기업입니다. 이는 국내 퍼블릭 클라우드 서비스 업체 중 가장 긴 업력과 최대 매출, 최대 인력 규모로, 국내외 900여 개 고객을 대상으로 클라우드 서비스를 제공하고 있습니다. 또한 2012년에 국내 기업 가운데 처음으로 미국 아마존 웹 서비스(AWS)의 공식 파트너사로 선정됐으며, 현재는 국내 최초 AWS 프리미어 컨설팅 파트너로서 클라우드 설계•구축•이행 분야에서 최고 역량을 보유하고 있습니다. l (왼쪽부터) LG CNS 정우진 .. 더보기
기업 어플리케이션을 점령하라! ERP의 새 이름, LG CNS EAP 지난 1월 3일, 서울 마곡 LG사이언스파크 사무실은 새 사옥으로 이사한 이튿날이라 어수선한 분위기였습니다. 회의실에 모인 10여 명의 사우마저 얼굴에 긴장감이 역력한 가운데 PC 모니터를 뚫어지게 쳐다보고 있었습니다. 업무 및 프로젝트 담당자인 이들은 지난해 LG CNS에 새로 구축한 차세대 시스템을 통해 첫 대외 지불 상황을 지켜보면서 시스템 장애나 예상치 못한 상황에 대처하기 위해서 모인 것이었습니다. 10억여 원의 지불이 정상적으로 완료되자 이를 지켜보던 이들은 일제히 손뼉을 치며 환호했습니다. 차세대 시스템의 성공적인 오픈은 LG CNS의 새로운 마곡 시대의 서막을 여는 신호탄 같았습니다. 이날 LG CNS는 지난 2003년 도입해 14년간 사용한 SAP 시스템을 걷어내고, LG CNS EAP(.. 더보기
CES 2018을 통해 만나본 4차 산업혁명 시대 미래 모습 1편부터 시작한 연재가 어느덧 마무리를 앞두고 있습니다. 연재 주제들을 논의하고 기고를 시작한 2017년 여름과 초가을은 4차 산업혁명이라는 단어가 자고 일어나면 지속해서 확장되고 관심을 보일 때였습니다. 반년이 지난 현재 시점에서 봐도, 이제는 4차 산업혁명의 방향과 사례, 그리고 ‘어떻게 적용하면 좋을까?’의 단계를 넘어 다양한 디지털 기술 기반으로 현실화해 나가는 얘기들이 많이 회자되고 있습니다. 특히나 최근에는 블록체인, 가상화폐 등에서 엄청난 관심과 시도 및 견제까지 진행되고 있습니다. Entrue컨설팅 컨버전스전략그룹은 올해 초 미국 라스베이거스에서 개최된 CES 2018을 참관하고 왔습니다. 9편까지 연재한 내용 중에서 빅데이터, AI, IoT, 로봇, AR•VR, 디지털 마케팅•비즈니스, .. 더보기
LG CNS 클라우드 '통합사업자' 선언...아마존, MS 등과 협력 LG CNS가 국내 SI사업자 중 처음으로 ‘클라우드 인티그레이터(Cloud Integrator, 클라우드 통합사업자)’ 역할에 나섰습니다. LG CNS, 국내 ‘클라우드 인티그레이터’ 시장 개척 LG CNS는 지난 30년간 쌓아온 국내 대형 고객들의 IT시스템 구축 역량과 10년간 축적한 클라우드 서비스 및 전환 역량을 보유하고 있습니다. LG CNS는 클라우드 도입은 하고 싶으나, 기업 성격에 적합한 클라우드가 무엇인지 고민하는 고객을 대상으로 클라우드 컨설팅부터 설계, 구축 및 서비스, 운영까지 원스탑 서비스를 제공합니다. 클라우드는 기업에게 더는 학습의 대상이 아닌 본격 도입의 대상입니다. 기업은 클라우드 도입을 통해 사용한 자원만큼만 비용을 지급하면 되므로 비용 절감 효과를 볼 수 있습니다. 그.. 더보기