디스크암호화
(BitLocker)
비트락커
국정원 정보보안 지침사항 및 금융보안원 재택근무 규정에 따른 모든 PC의 안전한 데이터관리를 위한 디스크암호화체계의 데이터 완전삭제 및 Windows OS운영체계로 보안구성 운영해야합니다. 다중 암호화 알고리즘 기반으로 시스템 운영시에 매우 강력하고 안전하여 외부 부팅과정에서 발생할 수 있는 해킹 및 랜섬웨어로부터 데이터를 보호 운영할 수 있습니다.
데이터 완전삭제 활용 BitLocker기술
-
공공기관 정보보안 지침사항으로 데이터삭제시 디스크암호화 후 완전삭제 처리 지침 규정 강화
-
랜섬웨어 및 해킹으로부터 보호를 위해 권장 암호화 알고리즘 AES128bit 및 XTS-AES 256bit 활용한 완전삭제 제품도입 권고
-
암호화를 위한 물리적인 기능인 TPM 기술을 통한 위변조방지 암호화로 향상된 데이터 보호 및 부팅구성요소 무결성보장
시스템복원 활용 BitLocker기술
-
강력한 보안 시스템 운영체계구축에 필요한 BitLocker 정책보안이 반영한 관리운영 필요하며, 외부 해킹 및 보안침해사고에 방지를 안정적인 시스템영역(*부트레코드,파티션테이블,파일시스템테이블등)을 통한 재해복구 필요
-
베어메탈의 시스템복원은 데이터를 외부에 암호화되지 않는 상태로 복원되어 외부 반출시에 관련 정보가 노출 및 보안 취약이 발생할 수 있음
-
고객사 마스터이미지 구성 운영 중 시스템복원시에 임의운용방식이 아닌 보안 암호화방식이 적용된 온라인 및 오프라인 운영관리 구축 필요
디스크암호화 관리를 위한 BitLocker
-
TPM기술은 TCG(*Trusted Computing Group_신뢰할 수 있는 컴퓨팅그룹)보안규격하에 최소 1.2버젼이상 조건에서 적용된 기술 활용.
-
BitLocker의 암호화 키보관방식은 Bitlocker to USB,파일백업,복구키,PIN Number,클라우드 도메인계정,Microsoft계정를 통해서 사용자 데이터를 안전하게 장치암호화방식으로 적용.
-
공공기관에서 사용하는 보안취약한 부팅바이오스암호를 TPM기반의 디스크암호방식으로 전환시 부팅암호 및 디스크보안정책을 병행적용가능
