새로운_노트_변환

Højttalere

• Speaker 1 0:00
• Speaker 2 0:02
• Speaker 3 17:09
• Speaker 4 15:10
• Speaker 5 15:09
• Speaker 6 18:43
• Speaker 7 15:01
• Speaker 8 15:14

1. 0:00

   Kapitel 1: 펜터 시큐리티 DB 암호화, 디아모이고요. 301s · Speaker 1

   펜터 시큐리티 DB 암호화, 디아모이고요. 데이터 암호화가 왜 필요한지, 관련 법규가 어떻게 강화되어 왔는지, 그리고 그 안에서 디아모가 왜 필요한지에 대해서 좀 천서대로 말씀드리도록 하겠습니다. 우선 첫 번째로는 데이터 암호화의 필요성입니다. 데이터 암호화는 2011년 9월부터 개인정보 보호법이 시행되고 나서 개인정보 유출 사고가 지속적으로 나타나게 되었고요. 최근 3년만 봐도 계속 유출 건들이 증가하고 유출 피해액은 81억…

2. 5:01

   Kapitel 2: 서버 내부에 키를 저장함으로써 발생하는 보안 위협을 원천 차단하는 구조로 구성되어 있습니다. 302s · Speaker 2

   서버 내부에 키를 저장함으로써 발생하는 보안 위협을 원천 차단하는 구조로 구성되어 있습니다. 인증 및 특허 부분이고요. KMS, 아까 다음에 인증 및 특허. 인증 같은 경우는 국가정보원 KCMVP. 모듈을 자체 개발 모듈을 탑재해서 CC 인증, GS 인증, ASDS, FIPS 인증, SAP 보안 인증까지 보유하고 있고 인덱스 퀄리 최적화 관련 특허도 가지고 있습니다. 특히 FP 같은 경우는 국내 유일 사이즈로 증가 없는 암호화…

3. 10:04

   Kapitel 3: 각각 커버가 가능합니다. 192s · Speaker 1

   각각 커버가 가능합니다. ISMS P 2 .7 .2 관련된 내용은 키 생성 이용, 보관, 배포, 안경 복구, 파기 절차와 별도 안전 장소 보관 요구하지만 보관 요구합니다. 7페이지고 ISMS P 관련된 내용입니다. 이 부분 같은 경우는 별도의 안전한 장소에 보관하고 있는가 라는 부분이 있고요. 해당 부분은 KMS에서 아까 설명드린 바와 같이 정일하게 요건을 충족하고 있습니다. 암호화 기술 관련된 내용인데요. 마지막으로 저희 키…

4. 13:35

   Kapitel 4: 구체적으로 설명해 주실 수 있을까요? 83s · Speaker 2

   구체적으로 설명해 주실 수 있을까요? KE 같은 경우는 커널 엔진이라고 하는데요. 이제 리눅스나 윈도우 서버 자체에서 커널 단이 존재하게 됩니다. 그 커널에서 암호화를 하는, 파일을 암호화를 해서 커널에서 복화해서 쓸 수 있게끔 하는 엔진 형식이구요. 이건 파일 자체가 암호화가 된다는 부분이 있습니다. 제가 알기로는 특정한 폴더에다가 특정한 폴더를 주장해서 그 쪽에 파일이 들어가면 암호화에 대해서 저장되고 그래서 빼오면 복화되…

5. 15:01

   Kapitel 5: 커널에서 뭔가 계속 동작을 해야 되다 보니 커널 보안이 뭔가 취약해진다거나 하면 추가적인 암호화 요소가 필요할 수도 있다고 말씀드릴 수 있습니다. 90s · Speaker 7

   커널에서 뭔가 계속 동작을 해야 되다 보니 커널 보안이 뭔가 취약해진다거나 하면 추가적인 암호화 요소가 필요할 수도 있다고 말씀드릴 수 있습니다. 그러니까요. 제가 봤을 것 같습니다. 그 API 방식으로 암호화 돼서 저장한 거는 저장 자체는 암호화 돼서 저장된 거잖아요. 근데 이 암호화 된 거를 어쨌든 사진이나 이런 것들을 보려면 복화 API를 통해서 어쨌든 뭐 키가 따로 있겠죠. 키를 통해서 복과를 해야 볼 수 있는 거잖아요…

6. 16:31

   Kapitel 6: 소수수정이 필요없음이라고 되어 있고 API방식은 소수수정이 많이 필요함이라고 되어 있는데 이게 어느 정도가 여기 안보커에 대해서 파일을 꺼내오거나 할 때 다 그쪽이 다 수정이 돼야 된다는 거죠? 63s · Speaker 2

   소수수정이 필요없음이라고 되어 있고 API방식은 소수수정이 많이 필요함이라고 되어 있는데 이게 어느 정도가 여기 안보커에 대해서 파일을 꺼내오거나 할 때 다 그쪽이 다 수정이 돼야 된다는 거죠? 기본적으로 API 방식 같은 경우는 뷰 테이블 생성을 기본으로 하는데요. 뷰 테이블을 생성을 하고 나서 호출을 할 경우가 생기시잖아요. 그런 경우에 있어서 어떤 호출을 할 때 어떤 키를 가지고 저희가 암화를 해놨을 건데 그거를 이제 벽…

7. 18:43

   Kapitel 7: KT랑 SKT는 공정을 많이 하니까 KT 전화해봤거든요 SK에서 100메가로 2500 정도에 보내왔는데 몇 개월? 301s · Speaker 6

   KT랑 SKT는 공정을 많이 하니까 KT 전화해봤거든요 SK에서 100메가로 2500 정도에 보내왔는데 몇 개월? 몇 개월? 1년? 똑같은 3년 약정이예요 수고하셨습니다 디아모가 유솔인가요? 디아모는 펜타시큐리티 제품인가요? 아 알겠습니다. 디아모 제외하고도 저희가 하고 있네요. 감사합니다. 정했어요? 정했어요? LG는 공천에서 회사 안썼다고 하고 또 가격도 어차피 기사도 좋고 하니까 SK로 가르소요 SK가 작년에 사고 난 이…

8. 23:45

   Kapitel 8: 암호화 알고리즘에 대한 키는 별도로 보관해야 된다 그런 사항에 대한 내용이라서 이 부분은 쉽게 넘어가겠습니다 해당 내용은 저희 제품도 정보통신망법이나 개인정보 보호법을 다 준수하고 있고요 가장 핵심이 되는 아홀코릭터라는 암호화 모듈은 KCMVP 인증을 받았고 그것도 저희들 자체적으로 기술을 가지고 있는 제품입니다 저희가 지원하는 DB는 아마 현존하는 알고 계시는 DB는 일반적으로 다 지원을 하고요. 302s · Speaker 2

   암호화 알고리즘에 대한 키는 별도로 보관해야 된다 그런 사항에 대한 내용이라서 이 부분은 쉽게 넘어가겠습니다 해당 내용은 저희 제품도 정보통신망법이나 개인정보 보호법을 다 준수하고 있고요 가장 핵심이 되는 아홀코릭터라는 암호화 모듈은 KCMVP 인증을 받았고 그것도 저희들 자체적으로 기술을 가지고 있는 제품입니다 저희가 지원하는 DB는 아마 현존하는 알고 계시는 DB는 일반적으로 다 지원을 하고요. 그리고 방식이 있다 설명을 …

9. 28:47

   Kapitel 9: 그리고 이거는 안전성 관련된 얘기인데요. 302s · Speaker 1

   그리고 이거는 안전성 관련된 얘기인데요. 이 부분도 쉽게 넘어갈 부분인데 KMS가 이중화되면 당연히 하나가 장애했을 때 문제가 없고요. KMS가 두 개 장애가 나도 요컬에 가지고 있는 키를 통해 가지고 장애 없이 그대로 유지되는 안복화를 수행한다라는 내용입니다. 이 부분도 같은... 이런 식으로 보면 될 것 같습니다. 죄송합니다. 이 부분은 보안성 관련된 부분인데 저희들은 IP -100, 계정 아이디 이런 식으로 해서 보안 접…

10. 33:49

    Kapitel 10: 2011년도에 나왔나요? 70s · Speaker 1

    2011년도에 나왔나요? 그때 이후에 10년도 중반기부터 DB 암호화가 되게 화두가 돼가지고 거의 지금 10년, 15년째 이런 제품이 나오다 보니까 제품에 대한 규격이라든지 성능이라든지 기능 자체가 다 같습니다. 그래서 사실은 저희가 제공해드릴 수 있는 가장 특정점은 기술지원이 아닌가 싶다는 해서 요 장표를 하나 넣습니다. 그리고 무엇보다 유동적으로 커스터마이징 할 수 있고 자체적으로 기술지원팀이 저희들 한 15명 정도를 보유…

11. 35:00

    Kapitel 11: 처음 1세대부터 순수하게 암호와 관련돼서 보완 제품을 계속 만들어 왔고 그래서 저희 회사는 이렇게 연역이 있습니다. 298s · Speaker 2

    처음 1세대부터 순수하게 암호와 관련돼서 보완 제품을 계속 만들어 왔고 그래서 저희 회사는 이렇게 연역이 있습니다. 레퍼런스는 다들 경쟁이지만 저희도 나름 레퍼런스가 많다. 1 ,000개 이상의 많은 레퍼런스를 가지고 있다는 내용이고 관련돼 있는 상장도 많이 받았습니다. 와 빨리 말씀드리는데 진짜 10분 딱 말씀드린 것 같습니다. 혹시나 질의를 주시면 답변 드리겠습니다. 근데 어차피 기존에 아마 질문하셨던 게 있다면 저희들도 …

12. 40:00

    Kapitel 12: 리눅스에서도 서버에서도 그런 식으로 합니다. 93s · Speaker 4

    리눅스에서도 서버에서도 그런 식으로 합니다. 저희가 제품 중에 이 볼륨이 어디에 적용되어 있냐면 대용량은 아니고 저용량의 데이터베이스를 통째로 암호하고 싶다고 해서 통째로 암호하는 데도 쓰고 있습니다. 파일은 디스크를 빼서 꽂으면 파일을 볼 수 있으니까 그거에 대한 안보파 기준입니다. 폴더나 코너를 암호하는 파일 암호하는 그런 식으로 답이 없으셔가지고 질문이 없으실 거라고 예상했습니다. 근데 아마 앞단에서 얘기했던 질문에 대한…

13. 41:54

    Kapitel 13: 네 감사합니다. 감사합니다. 71s · Speaker 3

    네 감사합니다. 감사합니다. 아 얘기했는데 그게 그거 저번에 얘기했던 거 그거야. 근데 이제 업체들이 다 알아갖고. 네 알겠습니다. 그거지라고 청와대 관리에서 하니까 라이센스 학부 차원에서 이렇게 하는 것 같더라고요. 지금 저희가 더 만나야 되는 게 두 개잖아요. 개인정보랑 저기... 모니터링... 개인접속인가? 그것은 우리 싼 시스템하고 같이 쓰는 거죠? 네. 그때 그렇게 얘기해서 같이 쓰는 거 아닙니까? 같이 활용하는 건데…

14. 43:05

    Kapitel 14: 같이 활용하려고 처음에 그때 막 그때. 64s · Speaker 6

    같이 활용하려고 처음에 그때 막 그때... 그때 회의 시간을 했다가 지금 보면... 서버도 따로 있고 그래서 같이 따로 하는 걸로... 김호수 기자가 얘기하더라고 아침에. 초창기에 그렇게 얘기했던 것 같아요. 초창기에 그때 시작할 때 밑에서 여기 카페에서 회의할 때 그렇게 같이 쓰자고 얘기했죠. 싼 싼 싼 필요한데 같이 쓰는 플랫폼을 하자고. 아 그랬다가 김재현 반장이 그 관리의 문제점 때문에 따로 하는 게 좋겠다고 의견을 내…

15. 44:09

    Kapitel 15: 오지 않았어요. 저것만 줬어요. 315s · Speaker 5

    오지 않았어요. 저것만 줬어요. 자료만 달라고. 그래도 저희 계장님은 어쨌든 주변에는 만나라. 최대한 만날 수 있는 게 제일 좋아요. 근데 우리 어차피 통합 문제 관리하는 건 아니잖아요. 그거를 얘기하면 또 올 생각이 있겠죠. 그러나 계획이 없다라고 말씀하시면 되지 않을까요? 내일 법무부가 15시죠. 그래서 1시 15분에 하고. 내일은 그렇게 해야겠네 여기서 끝나고 거기 갔다가 다시 와서 5시에 또 있는 거죠? 네, 19시 1…

16. 49:24

    Kapitel 16: 저거 안 의사님한테 뭐 좀 여쭤보고 어쨌든 우리가 어떻게 할 건지를 설명한다. 214s · Speaker 1

    저거 안 의사님한테 뭐 좀 여쭤보고 어쨌든 우리가 어떻게 할 건지를 설명한다. 필요한 게 이제 뭔지 필요한 게 어쨌든 우리가 그 공통체여스 어쨌든 풀어서 써야되니까 그 다음에 그 모바일 같은 경우에는 이제 써놨는데 MDM 이라는 게 그렇게 막 연결해서 막 연결하려면 거기에 IP를 알아야 되겠죠 서비스 나오면 되니까 어쨌든 그거만 얘기만 해주면 되고 나중에 이제 필요하면 우리가 버스 주면 되고 애포출, 모바일 대충 하나 치시고 …