SKAI Worldwide Tech Blog

서론지난 포스팅에서 SK텔레콤 유심 해킹 사태를 통해 데이터베이스 수준 암호화의 중요성과 AgensSQL TDE의 적용 방안에 대해 살펴보았습니다. 이번 글에서는 AgensSQL의 다양한 보안 기능들을 더 깊이 살펴보고, 암호화, 감사, 데이터 관리 측면에서 엔터프라이즈급 보안을 구현하는 방법을 알아보겠습니다. 기업 데이터베이스 보안은 단순히 암호화만으로는 완벽하게 구현할 수 없습니다. 진정한 데이터 보안은 암호화, 접근 제어, 감사, 데이터 관리 등 여러 계층의 보안 요소가 유기적으로 결합되어야 합니다. AgensSQL은 PostgreSQL을 기반으로 이러한 엔터프라이즈급 보안 기능을 제공하여 데이터 보호의 전체 라이프사이클을 지원합니다. 1. AgensSQL의 암호화 기능1.1 Transparent ..

사태 개요SKT 부사장은 "네트워크 쪽은 암호화돼 있지 않은 부분이 많다"며 "데이터 인증을 할 때는 암호화를 하지만, 데이터로 저장된 상태에서는 암호화를 하지 않고 있다"고 2025년 4월 30일 국회 청문회에서 밝히며, SK텔레콤이 유심(USIM) 정보를 암호화하지 않은 상태로 관리했던 사실이 확인되었습니다. 따라서, 민감 정보들이 암호화가 되어있지 않은채 외부에 노출된 상황입니다.개인정보의 데이터베이스 수준 암호화가 중요한 이유휴대전화 가입자 정보 등 개인정보는 서비스 이용자의 디지털 신원증명 역할을 하는 민감한 정보입니다. 이러한 정보가 암호화되지 않은 상태로 저장되면 다음과 같은 위험이 발생할 수 있습니다: 개인 식별 정보 노출: 사용자를 특정할 수 있는 정보로, 개인정보 유출로 이어질 수 있습..

1. 개요1.1. 분석 목적 및 배경팔란티어(Palantir Technologies)는 빅데이터 분석 및 인공지능 솔루션을 제공하는 글로벌 기업으로, 최근 AIP(Artificial Intelligence Platform)를 통해 AI 시장에서의 입지를 강화하고 있습니다. 본 글에서는 팔란티어의 AIP 솔루션을 중심으로 기술적 특성, 핵심 기능, 주요 모듈 및 차별화 요소를 분석합니다.1.2. 주요 분석 대상 및 범위팔란티어 AIP의 핵심 기술 및 아키텍처주요 기능 및 모듈별 기술적 특징기존 팔란티어 제품(Foundry, Gotham)과의 연계성AIP의 시장 경쟁력 및 차별점향후 발전 방향 및 전략적 시사점2. 시장 및 환경 분석2.1. 글로벌 엔터프라이즈 AI 플랫폼 시장 동향엔터프라이즈 AI 플랫폼 ..

Introduction 본 글에서는 Fraud Detection System (FDS)에서의 그래프 데이터베이스를 활용한 데이터 모델링과 방법론에 대해 자세히 살펴보겠습니다. FDS는 이상거래 및 사기 탐지 시스템으로, 기존의 미리 정의된 규칙(Rule)을 사용하여 실시간으로 데이터를 탐지합니다. 하지만 그래프 데이터베이스의 도입을 통해 어떤 가치가 더해질 수 있는지 살펴보고, 실제로 어떻게 데이터 모델링과 방법론이 적용되는지 알아보겠습니다. FDS의 데이터와 그래프 모델링 FDS에서 주로 사용되는 데이터는 거래 정보와 사용자 정보 등 다양한 데이터로 구성됩니다. 기존의 FDS는 거래 데이터를 실시간으로 분석하여 정의된 규칙에 따라 이상 거래를 탐지하는 방식을 채택했습니다. 그러나 이러한 방식은 규칙의 ..

Introduction 데이터 플로우 모델링은 기존의 DFD(Data Flow Diagram)를 통해 데이터 정보의 흐름을 논리적으로 모델링하는 기법으로, 시스템 내에서 데이터가 어떻게 처리되는지를 파악하고 관리하는데 활용됩니다. 그러나 그래프 데이터베이스를 이용하여 데이터 플로우 모델링을 구현할 경우, 데이터의 동적인 흐름을 더욱 직관적으로 파악하고 설계할 수 있습니다. 이 글에서는 그래프 데이터플로우 모델링의 적용 가능성과 다양한 예시를 상세히 살펴보겠습니다. 그래프 데이터플로우 모델링의 적용 예시 1. 행위에 대한 경로 모델링 (Pathfinding) 그래프 데이터플로우 모델을 이용하여 위치와 공간 정보를 노드로 표현하고, 경로의 전후 관계를 에지로 모델링함으로써 행위에 대한 동적인 데이터 흐름을 ..