synkai
제품
회사 소개
문의
도입 문의
제품 / 데이터 가드
데이터 가드
WAS 대량 유출 대응
해킹으로 인한개인정보 대량 유출위험을 줄입니다.
웹 애플리케이션을 통한 해킹 공격으로 인해 개인정보가 대량 조회되는 위험을 탐지합니다. 한 번에 많이 조회하거나 짧은 시간에 누적되거나 평소와 다른 SQL 형태가 나타날 때 빠르게 대응할 수 있도록 설계했습니다.
도입 문의
사전 상담
WAS를 통한 개인정보 조회
탐지 개념도
웹 애플리케이션
WAS
→
DB
개인정보
데이터 가드
조회 결과의 값은 보지 않고,
건수와 조회 형태만 기록합니다.
건수
조회 형태
조회 결과의 값은 보지 않고, 건수와 조회 형태만 기록합니다.
해킹 공격으로 인한 비정상 조회를 탐지하고,
건수와 조회 형태를 기록합니다.
DataMint 온프레미스 플랫폼의 제품입니다. 하나의 설치본에 Core·가림·데이터 가드가 담기며, 필요한 제품을 라이선스로 활성화합니다.
DataMint by synkai
PROTECTION SCOPE
DB 접근과 저장은 보호하지만,WAS를 통한 대량 조회는 여전히 위험합니다.
DB 접근제어와 암호화는 각각의 역할이 있습니다. 데이터 가드는 웹 애플리케이션을 통한 해킹 공격으로 인한 개인정보 대량 유출 위험을 탐지하고 대응하는 보완 역할을 담당합니다.
사람이 도구로 DB에 접속
사람 · DB 도구 → DB
담당
DB 접근제어
DB에 직접 접속하는 경로를 관리합니다.
저장된 데이터
DB 안에 저장된 데이터
담당
DB 암호화
저장된 데이터 자체를 보호합니다.
웹 애플리케이션을 통한 조회
웹 애플리케이션 · WAS → DB
담당
데이터 가드
해킹 공격으로 인한 대량 조회 위험을 탐지하고,
테스트 데이터로 대체해 피해를 줄입니다.
DB 접근제어와 암호화는 유지한 채,
웹 애플리케이션을 통한 대량 유출 위험을 보완하는 역할입니다.
DETECTION
해킹 공격의 흔적을 찾습니다.세 가지 신호를 기준으로 대응합니다.
단일 조회량
한 번에 대량 조회
한 번의 조회 결과에 개인정보 행이 기준보다 많을 때
한 번의 결과 건수 확인
누적 조회량
짧은 시간에 누적 조회
같은 사용자가 짧은 시간 동안 쌓은 조회량이 기준을 넘을 때
같은 사용자의 조회량 누적 확인
조회 형태의 변화
평소와 다른 SQL 형태
평소와 다른 SQL 형태가 나타나 개인정보를 건드릴 때(SQL 인젝션 등)
익숙하지 않은 SQL 형태 확인
탐지 기준은 실제 환경의 위험과 오탐을 먼저 확인한 뒤 검토하며,
해킹으로 인한 개인정보 대량 유출 위험을 줄입니다.
PHASED ADOPTION
먼저 위험을 확인하고,그다음 대량 유출을 줄입니다.
01
→
1단계 탐지
바꾸지 않고, 먼저 위험을 기록
조회 결과를 바꾸지 않고 ‘막았어야 할 조회’를 기록해 실제 위험과 오탐을 먼저 확인합니다.
먼저 확인할 것
실제 위험 · 오탐 · 대량 유출 기준
02
2단계 대응
확인된 기준으로, 해킹으로 인한 유출을 줄임
확인된 기준에 따라 테스트 데이터로 대체해,
해킹 공격으로 인한 개인정보 대량 유출 위험을 줄입니다.
탐지 검토 이후의 대응
기준 확인 → 테스트 데이터로 대체 → 유출 위험 줄임
AVAILABILITY FIRST
서비스 우선, 보안은 보완.
데이터 가드에 문제가 생기면,
서비스 우선으로 보호를 잠시 포기하고 고객 서비스를 유지합니다.
서비스 요청을 기다리게 하거나 오류를 내지 않습니다.
이때는 보호가 일시적으로 적용되지 않을 수 있습니다.
가용성을 우선하는 선택의 한계도 함께 고려합니다.
조회 결과의 값은 보지 않고,
건수와 조회 형태만 기록합니다.
건수
기록
조회 형태
기록
조회 결과 값과 행 내용은 저장하지 않으며,
건수와 조회 형태만 기록합니다.
CONTACT SYNKAI
도입 문의 /사전 상담
웹 애플리케이션을 통한 해킹 공격으로 인한 개인정보 대량 유출 위험,
우리 환경에 맞는 탐지 기준과 대응 방식을 상담하세요.
* 필수 입력 항목
관심 목적 *
도입 문의
사전 상담
이름 *
회사 *
이메일 *
개인정보 수집·이용 동의(필수)
수집 항목: 이름, 회사, 이메일
이용 목적: 선택한 목적에 따른 도입 문의 또는 사전 상담
보유 기간: 안내·상담 목적 달성 후 파기
동의를 거부할 수 있으나 문의 및 상담 접수가 제한됩니다.
개인정보처리방침 보기
도입 문의
synkai
데이터 활용과 보호를 함께.
주식회사 신카이
대표자 윤재윤 사업자등록번호 588-87-04040
전화 010-7251-3805 이메일 synkai@synkaicorp.com
© 2026 synkai. All rights reserved.
개인정보처리방침 ↗
synkai
사전 상담
제품 / 데이터 가드
데이터 가드
WAS 대량 유출 대응
해킹으로 인한개인정보 대량 유출위험을 줄입니다.
웹 애플리케이션을 통한 해킹 공격으로 개인정보가 비정상적으로 대량 조회되는 순간을 찾아냅니다. 애플리케이션 코드를 바꾸지 않고 설치합니다.
도입 문의
사전 상담
WAS를 통한 개인정보 조회
설계 원칙
웹 애플리케이션
WAS
→
DB
개인정보
데이터 가드
값이 아니라, 조회의 규모와 형태를.
건수
조회 형태
조회 결과의 값은 보지 않고, 건수와 조회 형태만 기록합니다.
WAS 조회 경로에서 개인정보 대량 유출 위험을 탐지하는 개념도
DataMint 온프레미스 플랫폼의 제품입니다. 하나의 설치본에 Core·가림·데이터 가드가 담기며, 필요한 제품을 라이선스로 활성화합니다.
비정상 조회를 탐지하고, 단계적인 대응으로 개인정보 대량 유출 위험을 줄입니다.
PROTECTION SCOPE
DB 접근·저장은 보호하지만,해킹을 통한 WAS 대량 조회는여전히 위험합니다.
DB 접근제어와 암호화는 각각의 역할이 있습니다. 해킹 공격으로 인한 WAS 경유 대량 조회는 별도의 보완이 필요합니다. 데이터 가드는 이 영역을 담당합니다.
사람이 도구로 DB에 접속
사람 · DB 도구 → DB
담당
DB 접근제어
DB에 직접 접속하는 경로를 관리합니다.
저장된 데이터
DB 안에 저장된 데이터
담당
DB 암호화
저장된 데이터 자체를 보호합니다.
웹 애플리케이션을 통한 조회
웹 애플리케이션 · WAS → DB
담당
데이터 가드
해킹 공격으로 인한 대량 조회 위험을 탐지하고, 테스트 데이터로 대체해 개인정보 유출 피해를 줄입니다.
DB 접근제어·암호화를 유지한 채, 해킹으로 인한 웹 애플리케이션 경유 대량 유출 위험을 보완하는 역할입니다.
DETECTION
해킹 공격의 흔적을 찾습니다.세 가지 신호를 기준으로 대응합니다.
단일 조회량
한 번에 많이
한 번의 조회 결과에 개인정보 행이 기준보다 많을 때
한 번의 결과 건수 확인
누적 조회량
나눠서 조금씩
같은 사용자가 짧은 시간 동안 쌓은 조회량이 기준을 넘을 때
같은 사용자의 조회량 누적 확인
조회 형태의 변화
처음 보는 조회
평소에 없던 형태의 SQL이 개인정보를 건드릴 때(SQL 인젝션 등)
익숙하지 않은 SQL 형태 확인
탐지 기준은 실제 환경의 위험과 오탐을 먼저 확인한 뒤 검토하며, 해킹으로 인한 개인정보 대량 유출 위험을 줄입니다.
PHASED ADOPTION
먼저 위험을 확인하고,그다음 대량 유출을 줄입니다.
01
↓
1단계 탐지
바꾸지 않고, 먼저 기록
아무것도 바꾸지 않고 ‘막았어야 할 조회’를 기록해 실제 위험과 오탐을 먼저 확인합니다.
먼저 확인할 것
실제 위험 · 오탐 · 대응 기준
02
2단계 대응
확인된 기준으로, 대량 유출을 줄임
확인된 기준에 따라 진짜처럼 보이는 테스트 데이터로 바꿔 대량 유출을 줄입니다.
탐지 검토 이후의 대응
기준 확인 → 테스트 데이터로 대체
AVAILABILITY FIRST
서비스 우선, 보안은 보완.
데이터 가드에 문제가 생기면 보호를 잠시 포기하고 고객 서비스를 살립니다.
서비스 요청을 기다리게 하거나 오류를 내지 않습니다.
이때는 보호가 일시적으로 적용되지 않을 수 있습니다. 가용성을 우선하는 선택의 한계도 함께 고려합니다.
조회 결과의 값은 보지 않고 건수와 조회 형태만 기록합니다.
건수
기록
조회 형태
기록
조회 결과 값·행 내용은 저장하지 않습니다.
CONTACT SYNKAI
도입 문의 /사전 상담
웹 애플리케이션을 통한 해킹 공격으로 인한 개인정보 대량 유출 위험, 우리 환경에 맞는 탐지 기준과 대응 방식을 상담하세요.
* 필수 입력 항목
관심 목적 *
도입 문의
사전 상담
이름 *
회사 *
이메일 *
개인정보 수집·이용 동의(필수)
수집 항목: 이름, 회사, 이메일
이용 목적: 선택한 목적에 따른 도입 문의 또는 사전 상담
보유 기간: 안내·상담 목적 달성 후 파기
동의를 거부할 수 있으나 문의 및 상담 접수가 제한됩니다.
개인정보처리방침 보기
도입 문의
synkai
데이터 활용과 보호를 함께.
주식회사 신카이
대표자 윤재윤
사업자등록번호 588-87-04040
전화 010-7251-3805
이메일 synkai@synkaicorp.com
© 2026 synkai. All rights reserved.
개인정보처리방침 ↗