Blog

풍성한 한가위 보내세요!

선선한 가을바람과 함께 찾아온 추석 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 어느덧 선선한 바람이 불어오는 가을이 찾아왔습니다. 그리고 기다리던 추석 연휴도 성큼 다가왔는데요. 추석은 가족, 친구, 소중한 사람들과 함께 그동안 나누지 못했던 이야기를 나누고 잠시 여유를 갖는 시간이기도 하죠. 이번 추석에는 바쁜 일상은 잠시 내려놓고, 맛있는 음식도 마음껏 드시면서 소중한 분들과 따뜻하고 행복한 시간 보내시길 바랍니다. 보름달처럼 풍성한 웃음과 행복이 가득하고, 하시는 모든 일에도 좋은 기운이 함께하는 풍성한 한가위가 되셨으면 좋겠습니다. 웨어밸리도 앞으로 더 안전하고 편리한 데이터 환.......

Blog

미국 'Data Con LA 2026'에 웨어밸리 로고가 떴어요! (2년 연속 스폰서 후원 )

로벌 커뮤니티를 응원합니다! 웨어밸리, Data Con LA 2026 스폰서 후원 안녕하세요. 웨어밸리입니다 ;) 오늘은 저 멀리 미국 캘리포니아에서 들려온 반가운 소식을 하나 전해드리려고 해요. 바로 글로벌 데이터 커뮤니티 축제인 'Data Con LA'에 저희 웨어밸리가 작년에 이어 올해도 스폰서로 함께했다는 소식입니다! 데이터 찐 전문가들이 모이는 곳, 'Data Con LA 2026' 지난 8월 22일, 미국 캘리포니아주립대학교 롱비치에서 'Data Con LA 2026'이 열렸어요. 이 행사는 데이터 과학, AI, 머신러닝 등 요즘 제일 핫한 기술 트렌드를 다루는 아주 큰 콘퍼런스인데요. 올해도 620명이 넘는 분들이.......

공지사항

웨어밸리, 미국 'Data Con LA 2026' 스폰서 파트너로 2년 연속 참여

 글로벌 데이터·AI 전문가들과 교류…데이터 보안 솔루션 기반 해외 사업 확대 추진데이터 보안 전문기업 웨어밸리(대표 손삼수)가 미국에서 열린 데이터 콘퍼런스 'Data Con LA 2026'에 공식 Sponsor Partner로 참여했다. 지난해에 이어 2년 연속 참여다.웨어밸리는 이번 행사를 통해 글로벌 기업과 대학, 데이터 분야 전문가들과 교류하고 데이터 보안 기술과 솔루션을 소개하는 한편 해외 시장에서의 협력 가능성을 모색했다.'Data Con LA 2026'은 지난 8월 22일 미국 캘리포니아주립대학교 롱비치에서 개최됐다. 행사에는 620명 이상이 등록했으며 300개 이상의 기관과 50개 이상의 대학·교육기관이 참여했다.Data Con LA는 데이터 과학과 데이터 엔지니어링, 인공지능(AI)·머신러닝(ML), 비즈니스 분석 등 데이터 산업의 기술과 적용 사례를 다루는 콘퍼런스다. 올해는 AI·머신러닝, 데이터 엔지니어링 및 운영, 데이터 분석 및 리포팅 등을 포함한 7개 트랙에서 40여 개 세션이 진행됐다.기업이 AI를 업무에 적용하고 활용하는 데이터의 범위가 넓어질수록 누가 데이터에 접근했는지 확인하고 권한과 이용 기록을 관리하는 작업도 함께 요구된다. 웨어밸리는 이와 관련해 데이터베이스와 시스템의 접근을 관리하는 'Chakra Max(샤크라맥스)'와 개인정보 접속기록 관리 솔루션 'LogCatch(로그캐치)' 등을 개발·공급하고 있다.샤크라맥스는 데이터베이스와 시스템 환경에서 사용자 식별과 접근 권한 관리, 세션 및 SQL 통제 등을 지원하는 통합 접근제어 솔루션이다. 로그캐치는 개인정보 접속기록을 수집·분석하고 이상행위를 탐지해 개인정보 보호와 컴플라이언스 대응에 활용할 수 있도록 설계됐다.웨어밸리 관계자는 “지난해에 이어 올해도 Data Con LA의 공식 Sponsor Partner로 참여하게 된 것은 글로벌 데이터 커뮤니티에서 웨어밸리의 기술과 브랜드를 지속적으로 알릴 수 있는 의미 있는 기회”라며 “AI와 데이터 활용이 확대될수록 데이터를 안전하게 보호하고 통제하는 기술의 중요성도 함께 높아지는 만큼, 글로벌 시장에서 웨어밸리의 데이터 보안 기술력을 적극적으로 알리고 해외 사업 확대를 이어가겠다”고 말했다.웨어밸리는 향후에도 해외 데이터·보안 관련 행사와 커뮤니티에 참여해 기업 및 기술 전문가들과 교류하고, 데이터베이스 보안과 통합 접근제어, 개인정보 접속기록 관리 분야를 중심으로 해외 사업을 확대할 계획이다.전자신문 이원지 기자 news21g@etnews.com

Blog

[TECH] 권한 오남용부터 백도어까지! 실무자 시름 덜어주는 DB접근제어 가이드.

보안 감사 준비, 왜 항상 막막할까요? 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 보안 감사 시즌이 다가오면 담당자분들의 한숨부터 깊어지곤 합니다. 흩어진 접근 기록과 감사 로그를 확인하고, 혹시 모를 권한 오남용은 없었는지 일일이 추적하는 작업이 결코 간단하지 않기 때문이죠. 오늘은 실제 보안 실무자들이 겪는 감사 대응과 내부 통제의 어려움을 어떻게 빠르고 안전하게 해결할 수 있는지 구체적으로 알아보겠습니다. 보안 감사 준비, 왜 항상 막막할까요? 실무에서 가장 흔하게 겪는 어려움은 방대한 데이터 속에서 필요한 로그만 찾아내는 일입니다. 어떤 직원이 권한 없이 중요한 데이터를 조회했는지, 시.......

Blog

[TECH] 50여 종 DBMS 지원, ChakraMax가 특별한 이유

DB 종류가 늘어날수록 담당자는 웁니다 ㅠㅠ 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 최근 기업의 IT 인프라 환경이 빠르게 다양해지면서 데이터베이스(DB) 담당자가 관리해야 할 환경과 권한도 함께 복잡해지고 있습니다. 과거보다 Oracle 같은 상용 DB뿐 아니라 MySQL, PostgreSQL 같은 오픈소스 DB, 클라우드 환경의 DB까지 다양한 데이터베이스를 함께 운영하는 기업이 늘고 있기 때문인데요. 혹시 비용이나 서비스 특성에 따라 일부 시스템을 MySQL이나 PostgreSQL 같은 오픈소스 DB로 전환하셨나요? 또는 클라우드를 도입하면서 AWS, Azure 등 다양한 환경의 DB를 새롭게 추가하셨나요? 오늘은 이렇게 점점 복잡해.......

Blog

[TECH] 내부 정보 유출 막는 3중 방어막, 머신러닝 이상행위 탐지란?

"정상 계정인데 야근을?" AI로 내부자 위협 잡아내는 이상행위 탐지 가이드 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다. ;) 요즘 뉴스에서 기업의 내부 정보 유출 사고 소식, 한 번쯤 접해보셨을 텐데요. 아무리 방화벽을 구축하고 접근제어를 꼼꼼하게 적용해도 고민은 남습니다. 정상적인 권한을 가진 직원이 의도적으로 데이터를 가져가거나, 누군가 정상적인 임직원 계정을 탈취해 접근한다면 어떻게 알 수 있을까요? 계정 자체에는 문제가 없기 때문에 단순히 “접근이 허용된 사용자다”라는 기준만으로는 이상행위를 판단하기 어려울 수 있습니다. 그래서 최근에는 누가 접근했는지뿐만 아니라, 평소와 다른.......

공지사항

웨어밸리, '샤크라맥스' AI·머신러닝 기반 이상행위 탐지 모듈 출시

  기업의 IT 환경이 복잡해지고 데이터 접근 경로가 다양해지면서 내부자에 의한 정보 유출과 비정상적인 데이터 접근 행위를 효과적으로 식별하는 것이 기업 보안의 주요 과제로 부상하고 있다.특히 정상적인 접근 권한을 가진 계정이 탈취되거나 내부 사용자가 기존 권한을 악용하는 경우, 사전에 정의된 보안 정책이나 단순 접근 이력만으로는 이상행위를 조기에 식별하기 어렵다. 이에 따라 사용자의 평소 업무 행위를 학습하고 정상 패턴과 다른 행위를 찾아내는 이상행위 탐지 기술의 중요성이 높아지고 있다.데이터베이스 보안 전문기업 웨어밸리는 자사의 통합 접근제어 솔루션 '샤크라맥스'에 AI·머신러닝 기반 이상행위 탐지 모듈을 출시했다고 밝혔다. 이번 이상행위 탐지 모듈은 기존 시스템에 축적된 감사로그를 활용해 사용자의 업무 행위 패턴을 분석하고, 평소와 다른 이상행위를 식별하는 것이 핵심이다.분석 대상은 사용자 접속 이력, 데이터베이스 및 서버 접속 세션 정보, SQL 수행 이력, 서버 CMD 수행 이력 등 다양한 감사로그 데이터다. 축적된 데이터를 기반으로 사용자별 업무 패턴을 분석해 단순히 '접근했는가'를 확인하는 것을 넘어 시간, 사용자, Client IP, DB Object, SQL 수행 행위 등 다양한 컨텍스트를 종합적으로 고려한 이상행위 탐지를 지원한다.특히 머신러닝(ML), 보안 Rule, AST 기반 구문 분석을 결합한 3중 복합 탐지 체계를 적용했다. 머신러닝 기반 통계 분석을 통해 사용자의 평소 행위와 다른 패턴을 탐지하는 동시에, 사전에 정의된 보안 Rule을 통해 알려진 위험 행위를 식별한다. 여기에 AST 기반 SQL 구문 분석을 적용해 단순 키워드 기반 탐지에서 한 단계 나아가 SQL의 구조와 구문을 분석할 수 있도록 했다.이를 통해 △심야·주말 등 비업무시간 접근 △기존에 확인되지 않은 IP를 통한 신규 클라이언트 접근 △위험한 DDL 수행 △대량 데이터 조회 및 추출 △비정상적인 응답시간 등 다양한 이상 징후를 탐지할 수 있다. 또한 AST 기반 분석을 통해 SQL 인젝션과 같은 비정상적인 SQL 패턴과 위험 SQL 구문에 대한 탐지도 지원한다.웨어밸리는 특히 기존의 Rule 기반 탐지와 차별화되는 사용자 행위 패턴 기반 분석을 주요 특징으로 꼽았다. 예를 들어 학습 기간 동안 접근하지 않았던 새로운 테이블에 사용자가 접근하거나, 평소 Read 작업이 대부분이었던 테이블에서 갑작스럽게 DML 작업을 수행하는 경우 이상행위로 판단할 수 있다.또한 특정 테이블이나 데이터에 대한 접근 빈도가 평소보다 급격하게 증가하는 등 개별 Rule만으로 판단하기 어려운 행위 변화도 탐지 대상으로 활용할 수 있다.탐지 결과를 효과적으로 분석하고 대응할 수 있도록 운영 기능도 강화했다. 탐지 이벤트를 단순 목록 형태로 제공하는 데 그치지 않고 시간대, 계정, 사용자, Client IP, 쿼리 등 다양한 기준으로 분석할 수 있는 시각화 기능을 제공한다. 이를 통해 보안 담당자는 이상행위 발생 추이와 관련 정보를 직관적으로 파악할 수 있다.또한 탐지된 이상행위에 위험도 점수를 부여해 고위험 사용자와 계정을 우선적으로 식별할 수 있도록 했다. 보안 담당자는 위험도가 높은 이벤트를 중심으로 조사 및 대응 우선순위를 설정하고, 분석 결과를 바탕으로 추가적인 접근 통제 및 보안 정책을 수립할 수 있다.웨어밸리 관계자는 “기존 접근제어가 사용자의 접근을 통제하고 감사로그를 기록하는 데 초점을 맞췄다면, 이제는 축적된 로그 데이터를 활용해 사용자의 정상적인 업무 패턴을 이해하고 그와 다른 행위를 식별하는 것이 중요하다”며 “샤크라맥스의 이상행위 탐지 모듈은 시간, 사용자, IP, DB Object, SQL 수행 행위 등 다양한 컨텍스트를 분석해 기존 보안 체계에서 놓치기 쉬운 이상 징후를 탐지할 수 있도록 지원한다”고 말했다. 이어 “고객사는 기존 샤크라맥스 접근제어 환경을 기반으로 AI·머신러닝 기반의 이상행위 분석 기능을 활용할 수 있다”며, “앞으로도 축적된 데이터와 AI·머신러닝 기술을 접목해 데이터 보안 영역에서 탐지와 예방, 대응을 아우르는 기능을 지속적으로 강화해 나갈 것”이라고 덧붙였다.전자신문 이원지 기자 news21g@etnews.com

Blog

[TECH] 신입사원 올 때마다 계정 세팅만 반나절? IT 담당자를 구원할 통합계정관리(IAM)

"다음 주 신규 입사자 5명입니다!" IT 담당자의 한숨 안녕하세요. 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) "다음 주 월요일, 신규 입사자 5명 출근하십니다!" 인사팀의 활기찬 공지에 사내 IT 담당자님들은 남몰래 한숨을 쉬어본 적 없으신가요? 직원 한 명이 입사하면 그룹웨어, 사내 메신저부터 시작해 ERP, 사내망 VPN, 각종 업무용 소프트웨어까지… 뚫어주어야 할 계정이 한두 개가 아닙니다. 엑셀 표를 띄워놓고 시스템마다 일일이 접속해서 아이디를 만들고, 부서에 맞는 권한을 세팅하다 보면 오전 업무 시간이 훌쩍 지나가 버리곤 하죠. 부서 이동하면 권한은? 꼬여가는 계정 실타래 처음 입사할 때만.......

Blog

[TECH] "하나만 있으면 되는 거 아니야?" DB 접근제어와 시스템 접근제어의 진짜 차이

보호 대상이 다릅니다: 금고 안의 보석 vs 금고가 있는 방 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 기업 내부 보안을 강화하기 위해 여러 솔루션을 알아보다 보면 십중팔구 이런 질문에 부딪히게 됩니다. "부장님, DB 접근제어랑 시스템 접근제어 중에 뭘 사야 하죠? 그냥 접근제어 하나만 도입하면 다 막아주는 거 아닌가요?" 이름이 비슷하다 보니 역할도 같을 거라 오해하기 쉽지만, 사실 이 두 가지는 지키고자 하는 '대상'과 통제하는 '방식'이 완전히 다릅니다. 오늘은 헷갈리기 쉬운 두 솔루션의 차이점과 선택 기준을 아주 쉽게 풀어보겠습니다. 호 대상이 다릅니다: 금고 안의 보.......

Blog

[TECH] 서버, DB, 계정 보안을 하나로! 통합접근제어가 필요한 진짜 이유

흩어진 퍼즐을 하나로 맞추다, 통합접근제어란? 안녕하세요! 데이터 보안의 기준을 만들어가는 웨어밸리입니다 ;) 최근 기업의 업무 환경이 온프레미스(자체 구축)에서 클라우드로, 또 하이브리드 환경으로 빠르게 넘어가고 있죠. 서버도 늘어나고 데이터베이스(DB)도 다양해지면서, 기업들은 소중한 정보를 지키기 위해 여러 종류의 보안 솔루션을 도입하고 있습니다. 하지만 보안을 강화하겠다고 방패를 무작정 여러 개 들다 보니 문제가 생기기 시작했습니다. IT/보안 담당자가 관리해야 할 솔루션이 너무 많아져 버린 것인데요. 과연 보안 솔루션이 많아진다고 무조건 안전할까요? 솔루션 3개, 관리자 페이지도 3개? 따로 놀 때 생기는 문제.......