Å»·¹½º, Ŭ¶ó¿ìµå ¾ÏÈ£È ¼Ö·ç¼ÇÀ¸·Î Ŭ¶ó¿ìµå ½ÃÀå °ø·« °È
2023-09-25
°³ÀÎÁ¤º¸º¸È£ ¾ÏÈ£È ¹× Å°°ü¸®¼Ö·ç¼Ç ¾÷üÀÎ Å»·¹½º°¡ ±â¾÷ÀÇ ITȯ°æÀÌ ¿ÂÇÁ·½¿¡¼ Ŭ¶ó¿ìµå·Î º¯ÈÇØ°¡´Â °Í¿¡ ¹ß¸ÂÃß¾î Ŭ¶ó¿ìµå¸¦ °Ü³ÉÇÑ ¼Ö·ç¼ÇÀ» ³»³õ°í Àû±Ø ¿µ¾÷¿¡ ³ª¼°í ÀÖ´Ù.
Ŭ¶ó¿ìµå ȯ°æÀÇ °¡Àå Å« ÀåÁ¡Àº ¸¶ÀÌÅ©·Î ¼ÒÇÁÆ® ¾ÆÅ°ÅØÃÄ(MSA : MicroService Architecture)¸¦ ±¸ÇöÇÒ ¼ö ÀÖ´Ù´Â Á¡Àε¥, ÀÌ MSA¸¦ Àß ±¸ÇöÇÏ·Á¸é DevSecOpsȯ°æÇÏ¿¡¼ Ŭ¶ó¿ìµå ¾îÇø®ÄÉÀÌ¼Ç °³¹ß ¹× ¹èÆ÷¿¡ ´ëÇÑ ´ëÀÀÀÌ »ó´çÈ÷ Áß¿äÇѵ¥, °á±¹Àº Ŭ¶ó¿ìµå ¾îÇø®ÄÉÀ̼ÇÀÇ °³¹ß ¹× ¹èÆ÷ ¼Óµµ¿Í Áֱ⿡ ´ëÇÑ ¹ß ºü¸¥ ´ëÀÀÀÌ °ü°ÇÀÌ´Ù.
´Ù¼öÀÇ º¸¾È Àü¹®°¡µéÀº ¡°Å¬¶ó¿ìµå µ¥ÀÌÅÍ´Â ÅëÁ¦Çϱ⠾î·Æ±â ¶§¹®¿¡ ¾ÏÈ£ÈÇØ¾ß Çϸç, 95%ÀÇ µ¥ÀÌÅÍ À¯Ãâ»ç°í´Â ¾ÏȣȵÇÁö ¾ÊÀº µ¥ÀÌÅÍ·Î ÀÎÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù¸ç, µ¥ÀÌÅÍ°¡ ¾îµð¿¡ ÀÖµç Áß´Ü ¾ø´Â ¾ÏÈ£È »óÅ°¡ À¯ÁöµÇ¾î¾ß À¯ÃâµÆÀ» ¶§ ÇÇÇظ¦ ¿¹¹æÇÒ ¼ö ÀÖÀ¸¸ç, °ü·Ã ±ÔÁ¦µµ ÁؼöÇÒ ¼ö ÀÖ°í, ·£¼¶¿þ¾î °ø°ÝÀ» ´çÇصµ, ¾ÏÈ£ÈµÈ µ¥ÀÌÅÍ´Â °ø°ÝÀÚ°¡ ¹«´ÜÀ¸·Î º¯°æÇÒ ¼ö ¾ø¾î ¾ÈÀüÇÏ´Ù¡± ¶ó°í ¸»Çß´Ù.
ÀÌ·¯ÇÑ Å¬¶ó¿ìµå ȯ°æÀÇ º¸¾È »óȲ¿¡¼ Å»·¹½º°¡ ³»³õÀº Ŭ¶ó¿ìµå ¾ÏÈ£È ¼Ö·ç¼ÇÀº CipherTrust Data Protection Gateway(DPG)¿Í CipherTrust Encryption for Kubernetes(CTE for K8S) µîÀÌ´Ù.
±â¾÷ÀÇ Å¬¶ó¿ìµå °³¹ßÆÀÀº À¥¼ºñ½º ±â¹ÝÀÇ ÇÁ·Î±×·¥À» °³¹ßÇÒ ¶§, ¾ÖÇø®ÄÉÀ̼ǻ󿡼 µ¹¾Æ´Ù´Ï´Â ȸ»çÀÇ ±â¸»Á¤º¸³ª °³ÀÎÁ¤º¸¿Í °°Àº ¹Î°¨Á¤º¸¸¦ ÀÏÀÏÀÌ °³¹ß´Ü°è¿¡¼ ¾ÏÈ£ÈÇϱ⠶§¹®¿¡ °³¹ß¼Óµµµµ ´Ê¾îÁö°í, °³¹ßÀÇ À¯¿¬¼ºµµ ¶³¾îÁö´Â °Ô Çö½ÇÀÌ´Ù.
ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ Å»·¹½º¿¡¼ Ãâ½ÃÇÑ CipherTrust Data Protection Gateway(DPG)´Â REST API¸¦ È°¿ëÇÏ´Â ¸ðµç ¾ÖÇø®ÄÉÀÌ¼Ç µ¥ÀÌÅ͸¦ °£´ÜÇÏ°Ô ¾ÏÈ£ÈÇØÁØ´Ù. DPG´Â Ŭ¶óÀ̾ðÆ®¿Í À¥¼¹ö »ó¿¡¼ µ¿À۵Ǹç, Ŭ¶ó¿ìµå ³×ÀÌƼºê ¾îÇø®ÄÉÀ̼ÇÀ» ¼öÁ¤ÇÏÁö ¾Ê°í, DPG¼Ö·ç¼Ç ȸ鿡¼ °£´ÜÇÏ°Ô ¾ÏÈ£ÈÇÒ ´ë»ó¸¸ ÁöÁ¤ÇØÁÖ´Â ÀζóÀÎ ¹æ½ÄÀ¸·Î ¹Î°¨ÇÑ µ¥ÀÌÅ͸¦ ¾ÏÈ£ÈÇÑ´Ù.
¶Ç ´Ù¸¥ Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼ÇÀÎ Äí¹ö³×Ƽ½º ¾ÏÈ£È ¼Ö·ç¼ÇÀÎ CTE for K8S´Â Ŭ¶ó¿ìµå»óÀÇ µ¥ÀÌÅ͸¦ Äí¹ö³×Ƽ½º POD´ÜÀ§·Î ¾ÏÈ£ÈÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î¼, ¸Å¿ì °£´ÜÇÏ°í, °·ÂÇÑ ¾ÏÈ£È ±â´ÉÀ» º¸¿©ÁÖ´Â Á¦Ç°ÀÌ´Ù.
Å»·¹½º ÃÑÆÇÀÎ ·ÑÅØ °ü°èÀÚ´Â ¡°¿ÂÇÁ·½ ȯ°æ¿¡¼ ¾ÏÈ£È ¹× Å°°ü¸®·Î À¯¸íÇÑ Å»·¹½º ¼Ö·ç¼ÇÀÌ Å¬¶ó¿ìµå ȯ°æ¿¡¼µµ ¶Ù¾î³ ±â¼ú°ú ¼º´ÉÀ» º¸¿©ÁÙ ¼ö ÀÖÀ» °ÍÀ̶ó°í È®½ÅÇÑ´Ù¡±¸ç Ŭ¶ó¿ìµå ½ÃÀåÀÇ º»°Ý °ø·« ÀÇÁö¸¦ ³ªÅ¸³Â´Ù.