네이버클라우드, DB·서버 접근제어 통합 보안 서비스 출시 “개인정보보호법 준수 부담 낮춰”

네이버클라우드가 기업의 데이터베이스(DB)와 서버에 대한 접근을 통제하고 작업 이력을 자동으로 기록·관리하는 통합 보안 서비스를 출시했다. 기업 고객은 개인정보보호법 등 관련 규제를 보다 간편하게 준수하고, 외부 보안 솔루션 도입에 따른 높은 비용과 복잡한 구축 부담을 한층 줄일 수 있게 됐다. 네이버클라우드는 'DB & Server Access Control(DSAC)'을 출시했다고 22일 밝혔다. DSAC는 개인정보를 처리하는 서버·DB에 대한 접근권한 관리, 작업이력 기록 및 감사 기능을 하나의 서비스로 통합 제공하는 국내 유일의 클라우드 네이티브 보안 상품이다. 고객의 가상 네트워크 내에 프록시 서버를 자동으로 생성해 모든 접속 경로를 단일 관문으로 통제하는 구조로, 개인정보 처리의 핵심 기능을 일괄 지원한다. 개인정보보호법 및 시행령, 개인정보의 안전성 확보조치 기준 등에 따라 개인정보를 처리하는 사업자는 관련 시스템에 대한 접속 기록을 1년 이상 보관하고, 접근 권한 변경 이력은 3년 이상 보존해야 하는 법적 의무를 이행해야 한다. 그러나 그동안 국내 규제를 충족하는 클라우드 네이티브 접근제어 서비스가 존재하지 않아, 기업은 외부 솔루션을 별도 도입하는 방식에 주로 의존해 왔다. 이 경우 전문 인력이 고객사 환경에 직접 접근해 수동으로 설정을 구성하고, 관리 서버 운영 비용 등이 소요되는 등 상당한 부담으로 작용해 왔다. DSAC는 별도의 솔루션 구축 없이 콘솔에서 즉시 사용할 수 있는 SaaS 방식으로 제공되는 것이 가장 큰 특징이다. 프록시 서버가 자동으로 생성·삭제되며, 별도의 계정 관리 없이 사용자별로 접근 가능한 서버 및 DB를 세밀하게 제어할 수 있다. 서버와 DB에서 이루어지는 모든 작업 내용은 빠짐없이 기록되고, 주민등록번호·카드정보 등 민감한 개인정보는 저장 시 마스킹 처리돼 안전하게 보관된다. 네이버클라우드의 기존 서비스와 연계해 로그 관리 부담도 줄여준다. 기록된 이력은 별도 설정 없이 네이버클라우드의 기존 서비스와 연동돼 실시간 조회와 장기 보관이 가능해 법적 보존 의무를 손쉽게 충족할 수 있다. 아울러 업무 시간 외 접속이나 대량 조회 등 이상 징후를 실시간으로 감지해 내부 보안 위협에 선제적으로 대응할 수 있다. 김재동 네이버클라우드 정보보호최고책임자(CISO)는 “이번 서비스는 기업이 복잡한 설치와 구성 과정 없이 클라우드 콘솔에서 바로 접근제어 환경을 갖출 수 있다...