HEDES는 데이터베이스의 유출에 대비한 주요 정보를 암호화하여 자료의 기밀성을 유지하기 위한 DB암호화 소프트웨어입니다.
국가정보원 검증필 암호모듈을 탑재하여 다양한 국내외 암호화 알고리즘을 제공하며, Plug-In 방식을 적용하여 응용프로그램의 수정을 최소화 하였습니다.

DB암호화란?

데이터베이스(이하 DB)는 IT자산 중에서 가장 핵심적인 요소로서 고객정보, 회계자료, 거래기록 등을 유지하고 관리합니다.
이러한 DB를 보호해야 하는 중요성은 날로 증가하고 있으며, 중요한 핵심 정보들은 공격의 대상이 될수 있으며 이러한 DB가 유출이 되는 경우 경제적인 피해뿐만 아니라 기업 또는 기관의 이미지에 엄청난 피해를 초래 할 수 있습니다.
특히, 계좌정보, 신용카드정보, 생체정보 등과 같이 개인의 신상에 관한 정보의 유출은 막대한 사회적, 경제적 손실을 가져 올 수 있습니다.
따라서, DB로 수집되는 민감한 정보들은 해당 정보에 대해서 보안 레벨을 통해 접근을 제어하고, 그 데이터들 또한 DB내에서 암호화되어 저장되어야 합니다.
DB암호화의 목적은 비인가자에 의한 데이터의 오용을 방지하지 위한 것으로 비정상적으로 데이터가 유출된 경우 복호화를 어렵게 만드는데 있습니다.

HEDES의 구성

HEDES는 DB암호화를 위하여 키관리서버, 암/복호화 에이전트, 데이터베이스 Plug-In 모듈로 구성되어 제공됩니다.
HEDES에서 제공하는 암호화 알고리즘은 ARIA,SEED,AES,SHA 등을 지원하며, 블럭암호의 운영모드는 ECB,CBC,OFB,CFB 등으로 구성되어 있습니다.