웨어밸리 ChakraMax·Orange·LogCatch — CC인증 기반 통합 DB 보안 플랫폼 소개

웨어밸리 ChakraMax·Orange·LogCatch
CC인증 기반 통합 DB 보안 플랫폼 소개

국내 데이터 보안 기업 웨어밸리(Whereably)는 ‘DB 접근제어–개인정보보호–SQL 감사–개발 툴’까지 통합한 올인원 데이터 보안 플랫폼을 제공하는 대표 기업이다. 특히 ChakraMax·Orange·LogCatch는 공공·금융·대기업 중심으로 널리 도입되어 있으며, CC(Common Criteria) 인증 및 GS 인증을 통해 안정성과 신뢰성을 인정받고 있다.

1️⃣ 글로벌 보안 기준 CC인증 획득 — 공공기관 도입 확대

ChakraMax 접근제어는 국제 공통평가기준인 CC인증을 획득한 제품으로, 국가·공공기관·금융권이 요구하는 높은 보안 기준을 충족한다.

• 국제 공통평가기준 CC 인증(EAL 등급)
• GS인증(국산 소프트웨어 성능 인증)
• 조달 나라장터 등록 제품

CC 인증 획득 이후 공공 클라우드 전환 사업, 지자체 데이터베이스 보안 고도화 사업 등 정책 주도 프로젝트에서 도입 사례가 꾸준히 증가하고 있다.

2️⃣ ChakraMax — DB 접근제어·SQL 감사·마스킹을 통합한 핵심 플랫폼

웨어밸리의 대표 제품인 ChakraMax는 국내 DB 통합접근제어 시장에서 높은 점유율을 보유한 제품이다.

• DAC·SAC·IAM 기반 DB 접근제어 — 계정·권한 통합 관리
• SQL 감사 및 행위 기반 위협 탐지
• 개인정보 컬럼 실시간 마스킹
• 사유 입력·결재 기능으로 내부 통제 강화
• 다양한 외부 시스템 연동(AD·SSO·SIEM·보안관제 등)

특히 uni_sql, exec_sql, work_history_ex 같은 정교한 로그 구조는 보안 이슈 발생 시 SQL 단위까지 추적 가능한 것이 특징이다.

3️⃣ Orange — 개발·운영자를 위한 DB 통합 툴 (보안 정책 자동 연동)

Orange는 Oracle, PostgreSQL, MariaDB 등 다양한 DB를 통합 관리하는 개발자·운영자용 DB 툴이다. ChakraMax와 연동하면 SQL 로그·마스킹 정책·권한 통제가 툴 내부에서 자연스럽게 적용된다.

• 멀티 DBMS 통합 관리
• SQL 실행 이력 및 개인정보 컬럼 접근 로깅
• 툴 사용만으로 보안 정책 자동 준수
• SQL 스크립트·템플릿·데이터 출력 기능 지원

보안 정책을 우회하는 개발 환경을 제거해 “편의성과 보안성의 균형”을 만든 것이 강점이다.

4️⃣ LogCatch — 개인정보보호법 중심의 로그 분석·감사 자동화

LogCatch는 개인정보보호법, 내부 규정, 금융·공공 감사 기준에 맞춘 개인정보 접근 로그 분석 및 리포트 자동화 솔루션이다.

• 개인정보 접근 행위 분석
• 정책 위반 패턴 탐지 및 리포트 생성
• 내·외부 감사 대응 자동화
• ChakraMax 접속/SQL 로그 연계 분석

공공기관 개인정보 실태 점검, 금융보안원 합동 점검 등에서 로그 증적 요구가 강화되면서 LogCatch 도입 기관도 꾸준히 증가하는 추세다.

5️⃣ 보안 규제 강화로 더욱 주목받는 통합 DB 보안 플랫폼

최근 몇 년 동안 국내에서는 여러 대형 보안 사고가 발생해 정부와 금융권 중심으로 DB 접근제어·개인정보 접속기록·SQL 감사 규제가 강화되고 있다.

• 2024년 금융권 개인정보 무단 조회 사건
• 2023~2025 공공기관 DB 접근기록 의무화 확대
• 클라우드 전환 시 접근제어·암호화·로그 보관 기준 강화
• 개인정보보호법 개정으로 접속기록 보관 강화

이러한 규제 변화로 인해 ChakraMax·Orange·LogCatch 같은 통합 플랫폼 형태의 솔루션 수요가 증가하고 있다.

6️⃣ 총평 — 개별 기능이 아닌 “통합된 흐름”으로 보안 체계를 만든다

웨어밸리의 세 제품 조합은 단순히 기능을 묶은 구성이 아니라, 접근제어 → SQL 감사 → 개인정보보호 → 개발 환경까지 이어지는 “보안 정책 흐름”을 하나로 정리하는 데 강점을 가진다.

공공·금융·기업의 보안 규제가 강화되는 상황에서 이런 일원화된 구조는 운영 복잡도를 줄이고 감사 대응 효율을 높이는 데 큰 효과를 보인다.

2025.11.14 - [지식 공유/ETC] - 웨어밸리 DB 보안 솔루션 유지보수 엔지니어가 바라본 실제 운영 경험

웨어밸리 DB 보안 솔루션 유지보수 엔지니어가 바라본 실제 운영 경험