탈레스(www.thalesesecurity.co.kr)가 CipherTrust Cloud Key Manager를 통해 마이크로소프트 애저 스택(Microsoft Azure Stack) 환경을 보다 적극적으로 지원한다고 밝혔다. 이에 따라 마이크로소프트 애저 키 볼트(Microsoft Azure Key Vault), 애저 스택 키 볼트(Azure Stack Key Vault)를 통해 기업들은 다양한 환경에 있는 데이터 암호키를 보다 간편하고 효율적으로 관리할 수 있게 되었다.

오늘날 보다 많은 기업들이 데이터 보안 규제를 준수해야만 하는 민감 데이터가 포함된 워크로드를 클라우드로 이동시키고 있다. 이에 따라 민감 데이터를 보호하고, 규제 준수 요구 사항을 준수하기 위한 암호화 솔루션 도입도 증가하는 추세다. 이번에 발표된 CipherTrust Cloud Key Manager는 멀티클라우드, 하이브리드 클라우드 등 다양한 클라우드 환경을 활용하는 기업들이 단일 플랫폼을 통해 데이터 암호키를 관리할 수 있도록 지원하여 운영에 있어서의 복잡성을 제거하고 이에 따른 비용을 절감시킬 수 있도록 돕는다. 특히, 애저 스택을 기반으로 멀티 클라우드 환경을 구축한 기업의 경우, 애저 및 애저 리전을 통해 생성된 모든 애저 키를 중앙 집중식으로 관리할 수 있게 된다.

Thales eSecurity의 티나 스튜어트(Tina Stewart) 시장 전략 담당 부사장은 "탈레스의 고객들은 클라우드 전환에 대한 큰 목표를 가지고 있다. 탈레스는 단일 또는 멀티클라우드 환경에서 최고 수준의 데이터 보안 기능을 갖춘 유연한 솔루션으로 고객의 주요 데이터를 보호한다”며 ”이번에 발표된 CipherTrust Cloud Key Manager는 오늘날 기업이 마주하고 있는, 컴플라이언스 및 데이터 보안에 대한 여러 도전과제들을 기업이 해결할 수 있도록 지원한다. 본 솔루션은 사용하기 쉬운 웹 인터페이스를 제공함으로써 사용하는 클라우드의 수나 종류가 증가하더라도 간단하게 암호키를 생성하고, 교체하고 저장할 수 있도록 지원한다”고 말했다.

마이크로소프트의 나탈리아 마케비치우스(Natalia Mackevicius) 애저 스택 담당 디렉터는 "보안은 마이크로소프트 클라우드 전략의 핵심 축이다. 마이크로소프트는 인프라 보안 및 고객이 클라우드 환경에 있는 데이터를 보호할 수 있는 다양한 옵션을 제공하기 위해 지속적으로 투자하고 있다”면서 “다양한 환경의 암호키를 관리하는 일은 굉장히 복잡하다. 탈레스의 CipherTrust Cloud Key Manager는 단일 뷰를 통해 마이크로소프트 애저, 오피스 365(Office 365) 및 애저 스택의 암호키를 관리 및 모니터링 할 수 있도록 지원함으로써 암호키와 관련된 복잡성을 해결한다”고 말했다.

IDC의 션 파이크(Sean Pike) 보안 제품 담당 부사장은 "퍼블릭 클라우드 서비스 공급업체들은 고객이 암호키와 디지털 인증서를 지속적으로 유지하고 관리할 수 있는 서비스를 제공한다. 클라우드 서비스 공급업체가 제공하는 서비스는 암호키와 저장된 암호화된 데이터를 별도로 관리하려는 기업에게 적합하다”면서 ”BYOK(Bring Your Own Key: 자체 암호키 관리 기능)는 기업이 온프레미스 환경에서 자사의 암호키를 생성한 후, 클라우드 서비스 공급업체들이 제공하는 키관리 서비스(Key Management Service)에 마스터 데이터 암호키를 저장할 수 있도록 지원한다. 특히, 외부 암호키 관리 서비스와의 상호운용성을 제공함으로써, 암호키 관리에 대한 복잡성을 완화할 뿐 아니라, 클라우드 서비스 제공업체들이 제공하는 네이티브 데이터 암호화 서비스를 원치 않았던 기업들의 요구사항을 충족시켜준다”고 밝혔다.

CipherTrust Cloud Key Manage는 서비스 형태로 이용할 수도 있고, 온프레미스 방식으로도 사용할 수 있다. 본 솔루션은 클라우드 서비스 제공업체가 증가함에 따른, 멀티클라우드의 BYOK 사용을 간소화시킨다. 이번 버전은 애저 스택 외에도 최신의 세일즈포스 플랫폼도 지원한다.