PowerPoint 프레젠테이션

Size: px

Start display at page:

Download "PowerPoint 프레젠테이션"

찬성 태
5 years ago
Views:

1 SQL Sever Security Value ( 개인정보보호법과 SQL 암 호화 ) 씨퀄로최인규

2 세션소개 솔루션을구매해야할까요? SQL Server 기능만으로암호화프로젝트를수행할때의경험을공유하고자합니다. 개인정보보호법어렵지않아요!! 먼저사회적환경를이해하고 SQL Server 암호화기술을배웁니다. 그리고적용합니다.

3 먼저사회적환경을이해 하고

4 개인정보보호법관련법률소개 개인정보보호법 : 2011 년 3 월 29 일제정 / 2011 년 9 월 30 일시행 정보통신망이용촉진및정보보호등에관한법률 : 2011 년 4 월 5 일일부개정 / 2011 년 7 월 6 일시행예정 정보통신망이용촉진및정보보호등에관한법률시행령 : 2011 년 3 월 29 일일부개정및시행 정보통신망이용촉진및정보보호등에관한법률시행규칙 : 2009 년 8 월 28 일일부개정및시행 개인정보의기술적, 관리적보호조치기준 : 2009 년 8 월 7 일일부개정및시행 정보통신망이용촉진및정보보호등에관한법률시행령에근거한방송통신위원회고시 개인정보의기술적, 관리적보호조치기준해설서 : 위기준에관한방송통신위원회 / 한국인터넷진흥원해설서 (2010 년 2 월 )

5 개인정보의기술적 관리적보호조치 접근통제 출입통제 잠금장치 감사 암호화 관리계획수립 관리시행

6 개인정보처리자가해야할일 제 3 조내부관리계획의수립시행 제 4 조접근통제 제 5 조접속기록의위변조방지 제 6 조개인정보의암호화 제 7 조악성프로그램방지 제 8 조출력복사시보호조치 제 9 조개인정보표시제한보호조치

7 EXTERNAL AUDIT CHECKLISTS Payment Card Industry (PCI) Data Security Standard (DSS) 지금체크해보세요. 몇가지가해당됩니까? 내용 체크 Encrypt all customer data. Encrypt all data being transmitted over the network using IPSec and/or SSL. Install antivirus software on all servers that host, transmit, or receive customer information. Shared logins should be disabled All users should have a unique logins to all systems

8 EXTERNAL AUDIT CHECKLISTS SarbaneseOxley 내용 Is there a Disaster Recovery (DR) plan for each line of business application? 체크 Are their controls in place preventing users from accessing application data that they shouldn t have access to? Ensure that all auditing is fully audited to ensure that changes to auditing specifications are logged with the name of the person who changed the audit and what changes were made. Members of the sysadmin fixed-server role or the domain groups that are members of the sysadmin fixed server role should go through background checks prior to employment or promotion.

9 EXTERNAL AUDIT CHECKLISTS Health Information Portability and Accountability Act (HIPAA) 는개인건강정보, 보안, 조직적식별자그리고전반적관리문제에대한관리를의미 내용 Audit all data reads no matter how data is read, within the application or within the database engine directly. 체크 Audit all data changes no matter how changes are made. Any patient data transmitted over an insecure network, such as the Intern et, must be encrypted before transmission over the insecure network. All changes to Domain Admins domain group have been approved by ma nagement.

10 SQL Server 암호화기술 을배웁니다.

11 암호화계층 SQL Server 2008 는계층적암호화및키관리인프라를통해데이터를암호화한다. 각계층은인증서, 비대칭키및대칭키조합을사용하여해당계층의하위계층을암호화한다. 운영체제레벨 Windows DPAPI 사용 (SQL Server 2008 의서비스마스터키를암호화 ) SQL Server 2008 인스턴스레벨서비스마스터키사용 ( 데이터베이스마스터키를암호화 ) 사용자, 서비스, 디바이스등이지니는개인키와공용키를묶어주기위한보안개체 비대칭식암호화를사용하기위한방법 SQL Server 2008 데이터베이스레벨데이터베이스마스터키사용 인증서 비대칭키 개인키와공용키로구분 보통데이터베이스저장소의대칭키를암호화하기위해사용 데이터 대칭키 대칭키 데이터 대칭키 데이터 암호화, 복호화를동시에하는단일키 보통대칭키는데이터베이스에저장되지않고암호화된값만저장됨 복호화할때는암호화계층에맞춰야함 [ SQL Server 2008 암호화아키텍처 ]

12 Service Master Key SQL 서버가관리하는모든키의루트키이며 SQL 서버내생성된모든키를관리한다. SQL 서버인스턴스가설치될때자동적으로생성되며백업과복원이외유지관리할것이거의없다. 또한우리가생성하거나파괴할수없다. 키자체가 OS 안에 DPAPI 에의해안전하게보호되고, 관리된다. DPAPI 에의해관리되는키들은사용자 credentials 으로안전하게보호된다. 서비스마스터키에 SQL 서비스계정이이런역할을하게된다. 따라서서비스계정에접근할수있는사람은서비스마스터키에접근할수있다 BACKUP SERVICE MASTER KEY TO FILE = 'c:\key.dat' ENCRYPTION BY PASSWORD = 'S3@fBZir2D^P$x5P&tNr^uR!@wGW' RESTORE SERVICE MASTER KEY FROM FILE = 'c:\key.dat' DECRYPTION BY PASSWORD = 'S3@fBZir2D^P$x5P&tNr^uR!@wGW'

13 Service Master Key 재생성 이전서비스마스터키에의해보호된모든키들이복호화되고, 새로운키로암호화된다자원소모가많다데이터가많다면서버정비작업시간에해야한다. 서비스마스터키재생성이실패하는경우현재키를 retrieve 할수없거나또는이전키에의해보호된복호화키에문제가있다면에러메시지를받게될것이다. 이경우키뿐만아니라암호화된모든데이터까지손실된다 ALTER SERVICE MASTER KEY REGENERATE 재생성에의해재암호화가되지않는다면파괴된것이아니다. 오리지널서비스마스터키백업이있다면 restore 문에 force 옵션을사용하여복원할수있다 ALTER SERVICE MASTER KEY FORCE REGENERATE

14 Database Master Key 데이터베이스마스터키는대칭키이며, SQL 서버에의해직접적으로사용되지만사용자들이나애플리케이션에의해서는아니다. 데이터베이스마다각각존재한다 Use MyDB CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'WeZ#6hv*XHq#akAEaqcr7%CUP3aQ 데이터베이스마스터키백업또는복원할수있다 BACKUP MASTER KEY TO FILE = 'c:\dbkey.dat' ENCRYPTION BY PASSWORD = 'LHusWwS7#jxxM*iA8$0TYHpK4' RESTORE MASTER KEY FROM FILE = 'c:\encryptiondbmasterkey.dat' DECRYPTION BY PASSWORD = 'LHusWwS7#jxxM*iA8$0TYHpK4' ENCRYPTION BY PASSWORD = '^2L@wEt3#%Ume5%346j9*bC#W' 마스터키가복원되면 SQL Server 는현재사용중인마스터키로암호화된모든키의암호를해독한다음복원된마스터키를사용하여이러한키를암호화합니다. 이리소스를많이사용하는작업은사용량이낮은기간동안에만수행하도록예약해야합니다. 현재데이터베이스마스터키가열려있지않거나열수없는경우또는이키를사용하여암호화된일부키의암호를해독할수없는경우복원작업이실패합니다

15 암호화매커니즘 인증서 대칭키 비대칭키 Transact-SQL 함수 투명한데이터암호화

16 인증서 인증서는 X.509 표준을따르고있다.(SQL Server 에서생성 ) 인증서에는공개키, 식별정보, 유효기간, 발행자식별정보, 디지털서명과같은내용을담고있다. 인증서는대칭키를보호하는데가장큰목적이있다. USE Demo; CREATE CERTIFICATE Shipping042 --ENCRYPTION BY PASSWORD = 'pgfd4bb925dgvbd y' --( 위부분을주석시데이터베이스마스터키가이미생성되어야한다.) WITH SUBJECT = 'Sammamish Shipping Records', START_DATE = '01/01/2011'; 인증서를파일을이용해서로드하거나파일로백업이가능하다. CREATE CERTIFICATE Shipping11 FROM FILE = 'c:\shipping\certs\shipping11.cer' WITH PRIVATE KEY (FILE = 'c:\shipping\certs\shipping11.pvk', DECRYPTION BY PASSWORD = 'sldkflk34et6gs%53#v00'); BACKUP CERTIFICATE sales09 TO FILE = 'c:\storedcerts\sales09cert' WITH PRIVATE KEY ( DECRYPTION BY PASSWORD = '9875t6#6rfid7vble7r', FILE = 'c:\storedkeys\sales09key', ENCRYPTION BY PASSWORD = '9n34khUbhk$w4ecJH5gh' );

17 대칭키 대칭키는일반적으로키배포의약점은있지만암복호화의속도가빨라데이터를암호화하는데사용된다. 대칭키알고리즘의대표적인것은 DES, Triple DES, RC2, AES 등이있다. CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'WeZ#' CREATE CERTIFICATE dbocertificate AUTHORIZATION dbo WITH subject = 'Certificate For dbo',start_date ='01/26/2006' GO CREATE SYMMETRIC KEY dbosymmetrickeycert AUTHORIZATION dbo WITH ALGORITHM = TRIPLE_DES ENCRYPTION BY CERTIFICATE dbocertificate GO

18 암복호화함수 데이터를암복호화하려고할때는사용되는함수는 EncryptByKey, EncryptByPassPhrase, DecryptByKeyAutoCert 가있다. OPEN SYMMETRIC KEY dbosymmetrickeycert DECRYPTION BY CERTIFICATE dbocertificate INSERT INTO Customer VALUES (1, 'John4', 'Two Ri443', 'KB', EncryptByKey(Key_GUID('dboSymmetricKeyCert'), ' '), 'Window shopper. Buys notebook.') CLOSE SYMMETRIC KEY dbosymmetrickeycert OPEN SYMMETRIC KEY dbosymmetrickeycert DECRYPTION BY CERTIFICATE dbocertificate SELECT CustID, Name, City, CONVERT(VARCHAR, DecryptByKey(CreditCardNumber)) AS CardNumber FROM Customer CLOSE SYMMETRIC KEY dbosymmetrickeycert

19 단방향암호화 SP_CONFIGURE 'CLR ENABLED',1 RECONFIGURE SP_CONFIGURE 'CLR ENABLED' CREATE ASSEMBLY [MSSHA256] AUTHORIZATION [dbo] FROM 'C:\Lab\MSSHA256\MSSHA256\bin\Release\MSSHA256.dll' WITH PERMISSION_SET = SAFE GO CREATE FUNCTION [dbo].[sha2](@input [nvarchar](4000)) RETURNS [varbinary](8000) WITH EXECUTE AS CALLER AS EXTERNAL NAME [MSSHA256].[UserDefinedFunctions].[SHA2] GO

20 암호화알고리즘

21 데이터베이스암호화 디스크레벨암호화 어플리케이션수정이필요없는것이장점이다. 선택은? SQL Server 2008 DEK Encrypted Data Page Client Application [ 데이터베이스암호화 ]

22 적용합니다.

23 Time Schedule 1 주차 2 주차 개발자대상암호화교육 테스트환경구축 초기암호화 ( 개발서버 ) 실서버성능모니터링 프로필러를이용한쿼리수집 Application 수정사항파악 영향도분석 (DB, 쿼리, 성능 ) Application 수정 3 주차 4 주차 성능및쿼리문검증 업무테스트 튜닝쿼리반영테스트 업무테스트 최종점검 5 주차 운영서버적용 모니터링 완료보고

24 Time Schedule

25 데모를통해 간접경험합니다.

Microsoft PowerPoint - 6.pptx

Microsoft PowerPoint - 6.pptx DB 암호화업데이트 2011. 3. 15 KIM SUNGJIN ( 주 ) 비에이솔루션즈 1 IBM iseries 암호화구현방안 목차 목 차 정부시책및방향 제정안특이사항 기술적보호조치기준고시 암호화구현방안 암호화적용구조 DB 암호화 Performance Test 결과 암호화적용구조제안 [ 하이브리드방식 ] 2 IBM iseries 암호화구현방안 정부시책및방향