Search Icon

리미니 스트리트, 맥아피(McAfee) 기반 고급 데이터베이스 보안 솔루션 출시

– 데이터베이스 보안 취약점, 혁신적인 가상 패치로 간편하고 광범위하게  해결
– 오라클, SAP, IBM, MS 데이터베이스 적용 ∙∙∙ 신속한 보호체계 제공, 비용 효과 월등

서울 – 2017년 06월 07일 – 세계적인 오라클과 SAP 제품 기업용 소프트웨어에 대해 프리미엄 유지보수 서비스를 제공하는 리미니 스트리트(Rimini Street)가 맥아피(McAfee) 기반의 ‘Rimini Street Advanced Database Security’를 출시한다고 밝혔다.

세계적인 사이버보안 업체인 맥아피의 기술을 기반으로 개발된 이 제품은 데이터베이스의 통신 트래픽을 모니터링하고 분석해, 알려졌거나 아직 알려지지 않은 보안 취약점으로부터 데이터베이스를 보호해주며,  ‘가상 패치’ 기능을 제공해 데이터베이스를 외부 공격으로부터 지켜주는 새로운 차세대 데이터베이스 보안 솔루션이다.

가상 패치 기능은 기존 소프트웨어 업체가 제공하는 패치와 비교해 볼 때, 데이터베이스 사용자에게 한층 더 빠른 ‘보호 기능’을 제공해 준다. 기존 패치의 경우 배포의 지연 및 복잡한 코드 패치 적용, 기존 코드 테스팅 회귀에 드는 비용 문제 등으로 인한 비효율성을 안고 있었다. 리미니 스트리트의 맥아피 기반 ‘Rimini Street Advanced Database Security’는 리미니 스트리트와 지원 계약을 체결한 기업의 오라클, SAP, IBM, 마이크로소프트 데이터베이스에 즉각 적용할 수 있다.

뛰어난 가상 패치 기능

‘외장 패치’ 또는 ‘취약점 차단’으로 불리는 가상 패치는 보호 중인 리소스 외부에 보안 정책이 적용된 게이트 웨이를 설정하여, 취약점을 겨냥한 공격 시도가 목표에 도달하기 전에 이를 파악하고 보호하도록 한다. 또한 가상 패치를 통해 보호하고자 하는 리소스를 직접 수정하지 않고, 자동으로 업데이트하도록 하여 계속적으로 진화하는 보안 위협에 대응할 수 있도록 한다. 가상 패치를 통한 보안 공격 벡터 차단 시 보안 소프트웨어 패치를 따로 설치할 필요가 없어진다.

가상 패치 기능은 기존 소프트웨어 업체에서 배포되는 패치보다 더 광범위하고 효과적이면서 신속하고 안전하게 적용할 수 있다. 또한, 운영 시스템에 아무런 영향을 주지 않으면서 한층 더 비용 효율적인 솔루션을 제공 함으로서, 보안 취약점에 보다 빠르게 대비할 수 있도록 도와준다. 기존의 보안 패치 방법은 코드 패치가 핵심 비즈니스 시스템에 예기치 못한 문제를 일으킬 위험성을 내포하나, 가상 패치는 모든 인스턴스와 배포 단계 전반에 걸쳐 광범위하게 시간과 비용을 소모하는 회귀 테스트를 할 필요 없이 운영 시스템에 개별 코드 패치를 적용할 수 있다.

데이터베이스 취약점 해결하는 리미니 보안 기술

보안 전문가들은 기존의 소프트웨어 업체에서 배포하는 보안 패치 방식은 시대에 뒤쳐진 비효율적인 보안 서비스를 제공한다고 지적한다. 패치 배포 지연 및 복잡한 패치 적용 과정, 그리고 회귀 테스트(regression testing)에 소모되는 비용 지출로 인해 기업용 시스템은 수 개월에서 수 년간 취약점에 방치되는 경우가 많다. 실제로 많은 기업들이 중단 시간, 인력, 비용 관련 문제로 인해 1년에 한 번 꼴로 보안 패치를 적용하고 있다. 이는 취약점 반감기(half-life of vulnerabilities)가 30일 미만이 되면 데이터베이스 소프트웨어 업체가 패치를 배포하기도 전에 대부분의 사이버 공격이 이루어 진다는 것을 볼 때 심각한 문제가 아닐 수 없다.

다음은 애버딘 그룹(Aberdeen Group)에서 발간한 연구 보고서의 주요 내용이다.

  • 취약점 공개 시점과 소프트웨어 업체의 패치 배포 시점 사이에 종종 공백이 발생한다. 기업용 시스템은 수 개월 간 무방비 상태에 놓이게 된다.
  • 알려진 데이터베이스 취약점의 42%는 기존 소프트웨어 업체의 패치로는 1년 안에 해결할 수 없다.
  • 패치 배포 지연 문제와 더불어 보안 패치를 배포하는 과정에서 발생하는 소요 시간과 업무 중단으로 인해 많은 기업들이 패치 사용을 연기하거나 포기하는 경우가 발생한다.
  • 기업 데이터베이스 환경에 패치를 적용하는데 지출되는 비용도 방해 요소이다.
  • 100개의 데이터베이스 인스턴스를 보유한 중소기업의 경우, 기존 소프트웨어 업체에서 배포한 보안 패치 모델을 사용하는 경우 평균 4백만 달러의 사업 비용이 발생한다.

머큐리 테크놀로지 그룹(Mercury Technology Group)의 사장인 브라이언 데이(Brian Day)는 “새롭게 출시한 맥아피 기반의 Rimini Street Advanced Database Security는 전통적인 업체에서 배포한 패치 모델과 비교해 모든 규모의 데이터베이스 고객사들에게 한층 더 광범위하면서 비용 효과적인 데이터베이스 보안을 제공한다고 하였다. 또한 리미니 스트리트와 당사의 공동 고객을 대신해 가상 패치 기능을 배포하고 있으며, 이 통합 데이터베이스 보안 솔루션이 제공하는 신속한 보호 속도와 광범위한 적용 범위에 고객은 매우 만족할 것이다.”고 말했다.

리미니 스트리트 글로벌 보안 서비스

리미니 스트리트는 강력한 지원 서비스의 일환으로 고객들이 보안 리스크와 취약점을 식별, 완화, 보호하고 맥아피 기반의 ‘Rimini Street Advanced Database Security’와 같은 파트너 솔루션이나 전략적 컨설팅, 제언 등을 제공해 더욱 안전한 애플리케이션과 기술 환경을 구현할 수 있도록 지원한다.

2015년에 출범한 리미니 스트리트 글로벌 보안 서비스(Rimini Street Global Security Services, GSS)는 조쉬 소스닌(Josh Sosnin)이 총괄하는 전문 보안 엔지니어와 아키텍트로 구성된 팀이다. 조쉬 소스닌은 전세계 정보 보안 및 IT 컴플라이언스 분야에서 15년 이상 근무했으며, CISSP, CISM, CISA 등 각종 보안 및 감사 자격증을 보유하고 있다. 리미니 스트리트에 합류하기 전에는 포춘지(Fortune)에서 선정한 500대 기업이자 총 직원 수 30만명을 보유한 글로벌 급식업체인 아라마크(Aramark)에서 최고정보보안책임자(CISO)를 역임했다.

조쉬 소스닌은 “맥아피와 함께 리미니 스트리트는 보안 패치의 취약점과 문제, 그리고 결점을 해결한 광범위하면서 비용 효율적인 고급 데이터베이스 보안 솔루션을 출시를 통해, 수 천개의 데이터베이스 인스턴스를 유지하고 있는 세계에서 가장 광범위하고 복잡한 IT 인프라를 보유한 글로벌 대기업들을 지원하고 있다. 향후 계속해서 보안 위협이 진화하는 가운데, 우리는 맥아피 기반의 Rimini Street Advanced Database Security에 적용한 전사적 보안과 가상 패치를 통해, 혁신적인 보안 전략과 솔루션을 선도하는 기업으로서 입지를 구축하기 위해 최선을 다하겠다”고 말했다.

 


1Qualys Research, “The Laws of Vulnerabilities 2.0,” 2009

2Aberdeen Group, “Beyond the Patch: Reducing the Risk of Database and Application Vulnerabilities,” October 2016 and Aberdeen Group, Virtual Patching and Database Security: An Effective Compensating Control, April 2013

리미니스트리트(Rimini Street, Inc.) 소개

리미니스트리트(Nasdaq: RMNI)는 오라클, SAP 소프트웨어 제품을 위한 3자 유지보수 서비스를 제공하는 글로벌 선도기업이다. 리미니스트리트는 엔터프라이즈 소프트웨어 라이선스를 소유한 기업들이 상당한 비용을 절감하고 혁신을 위한 리소스를 확보함으로써 더 나은 비즈니스 결과를 달성할 수 있도록 즉각적인 응대를 제공하는 프리미엄 통합 애플리케이션 관리 및 지원 서비스를 제공한다. 포춘지 선정 500대 기업, 포춘 글로벌 100대 기업, 중견기업, 공공 부문 및 기타 기관 등 광범위한 산업에 걸친 2,100개 이상의 조직에서 신뢰할 수 있는 독립 지원 서비스 공급자로 리미니스트리트를 선택했다. 자세한 내용은 웹사이트(www.riministreet.com), 트위터(@riministreet), FacebookLinkedIn.

미래 예측에 대한 면책규정

본 보도문에 포함된 일부 진술은 우리의 기대와 그러한 이니셔티브에 대한 투자와 관련된 진술이 포함되지만 이에 국한되지는 않는다. 역사적 사실이 아닌, 1995년 제정된 민간 안보 소송 개혁법의 효력 범위 내 미래 예측에 대한 면책규정이다. 미래예측에 대한 면책규정은 일반적으로 “~일 수 있다”, “~할 것이다”, “계획한다”, “예상된다”, “믿는다”, “잠정한다”, “추정한다”, “목적으로 한다”, “예보한다”, “모색한다”, “~할 수 있다”, “기대한다”, “전망한다” 등을 비롯한 유사 다언 및 표현, 문구가 수반된다. 이러한 미래 전망 진술에는 미래 사건, 미래 기회, 글로벌 확장 및 기타 성장 이니셔티브 등에 대한 진술이 포함되며, 해당 미래 전망 진술들은 다양한 가정과 경영진의 현재 기대에 기초하므로 실제 성과에 대한 예측도 아니며 역사적 사실에 대한 진술도 아니다. 이러한 진술은 리미니스트리트 사업과 관련된 여러 위험과 불확실성의 영향을 받으며, 실제 결과는 크게 다를 수 있다. 이러한 위험과 불확실성에는 COVID-19의 대유행 기간과 경제적, 운영적, 재정적 영향, 그리고 COVID-19의 대유행에 대한 정부 당국, 고객 또는 기타 기관의 조치, 또는 사업에 영향을 미치는 재해성 사건 등이 포함되지만 이에 국한되지는 않는다. 나아가, 잠재 고객, 물가 및 금리, 리미니스트리트의 산업에 영향을 미치는 일반적 금융, 경제, 규제 및 정치적 조건의 변화, 미결 소송 또는 정부 조사 또는 새로운 소송에서 불리한 전개추가 자본 또는 부채 금융을 유리한 조건으로 조달할 필요성과 능력, 성장 이니셔티브에 대한 투자 증대를 지원하기 위한 운영으로부터 현금 흐름을 창출할 수 있는 능력, 유동성 요구사항을 충족할 수 있는 현금 및 현금 등가물의 충분성, 13.00% Series A 우선주의 조건 및 영향, 세금, 법률 및 규정의 변경, 경쟁력 있는 제품 및 가격 책정 활동, 수익성 관리 어려움, 최근 공개된 AMS(Application Management Services), Rimini Street Advanced Database Security, Salesforce Sales Cloud 및 Service Cloud 등을 포함하여 가까운 미래에 공개될 것으로 예상되는 다른 제품 및 서비스 외에, 리미니스트리트 경영진 1인, 혹은 그 이상의 인원 상실, 리미니스트리트 주식 증권의 장기 가치에 대한 불확실성, 2020년 8월 5일에 제출된 Form 10-Q로 제출된 리미니스트리트 분기별 보고서 양식에서 “위험 요소”라는 제목에 포함된 내용, 그리고 리미니스트리트 Form 10-K에 의한 연간 리포트, Form 10-Q 분기 리포트, Form 8-K의 현황 리포트를 비롯해 증권거래위원회에 제출하는 기타 보고서의 내용이 위 언급한 위험 및 불확실성 요소들에 포함되나, 상기 리스트에 위험 및 불확실성 요소들이 국한되지는 않는다. 또한, 미래 예측에 대한 면책규정은 보도 일자 이후의 이벤트 및 관점에 대한 리미니스트리트의 기대, 계획 또는 예측을 제공한다. 리미니스트리트는 이후의 사건과 전개로 리미니스트리트의 평가가 달라질 것으로 예상하고 있다. 그러나, 리미니스트리트는 향후 어느 시점에 이러한 미래 예측 면책규정에 대한 업데이트를 선택할 수 있으며, 법률에서 요구하는 경우를 제외하고, 이러한 업데이트에 대해서는 어떠한 의무도 부인한다. 미래 예측에 대한 면책규정은 보도자료의 날짜 이후 특정일에 대한 리미니스트리트 평가를 나타내는 것으로 유일한 참고 자료가 되어서는 아니한다.

© 2020 Rimini Street, Inc. 무단 전재와 무단 복제를 금합니다. “Rimini Street”는 미국 및 기타 국가에서 리미니스트리트의 등록 상표로, 리미니스트리트 로고 및 그 조합이며, 기타 TM으로 표시된 마크는 리미니스트리트의 상표입니다. 기타 모든 상표는 해당 소유자의 자산이며, 별도로 명시하지 않는 한, 리미니스트리트는 여기에 언급된 이러한 상표 보유자 또는 다른 회사와의 어떠한 제휴, 승인, 또는 연관성을 주장하지 않습니다.

투자자 관계 문의처:

Dean Pohl

Rimini Street, Inc.

+1 925 523-7636 dpohl@riministreet.com
홍보팀 담당자 문의처:

Michelle McGlocklin

Rimini Street, Inc.

이 웹사이트는 최신 웹 표준을 사용하여 구축하였으며, 사용자의 브라우저가 이를 온전히 지원하지 않습니다. 브라우저를 업데이트해주시기 바랍니다.

지금 업그레이드