About SOLUTIONS : Unified-IAM - DAC

피앤피시큐어(PNPSECURE) DAC란 무엇인가요?

피앤피시큐어(PNPSECURE) DAC는 데이터베이스에 대한 접근을 사용자 식별, 인증, 권한 통제, 감사 추적 단계로 관리하는
데이터베이스 접근제어(Database Access Control) 솔루션입니다.

비인가자의 무단 접근을 차단하고, 인가된 사용자에게는 명령어 단위의 세부 권한 제어를 제공하여
데이터의 가용성·무결성·기밀성을 보장합니다.

최근 DAC의 역할은 어떻게 확장되고 있나요?

기존 DAC는 단순한 접근제어에서 벗어나,
최근 강화된 보안 컴플라이언스(개인정보보호법, ISMS-P 등) 에 따라 다음과 같은 기능이 추가되었습니다:

1. 로깅 및 모니터링 — 사용자별 접속 이력과 명령어 기록을 실시간 감사
2. 데이터변경(DML) 관리 — 주요 데이터의 변경 전·후 값을 추적하여 휴먼 에러 및 악의적 조작 방지
3. DB 내 개인정보 자동 검출 — 데이터베이스 내 개인정보 현황을 자동 식별·갱신해 법적 준수 지원

즉, DAC는 단순 “접근 통제”를 넘어, 데이터 거버넌스 수준으로 진화하고 있습니다.

피앤피시큐어(PNPSECURE) DAC는 어떻게 작동하나요?

피앤피시큐어 DAC는 식별 → 인증 → 인가 → 책임추적성의 4단계 보안 절차를 완전하게 구현합니다.

Step 1. 식별 및 인증

• 접근 주체(사용자)에 대한 고유 식별 및 2차 인증(MFA) 지원
• 보호 대상(개인정보 등) 자동 검출 및 데이터 현행화

Step 2. 인가

• 업무별·계정별 접근 권한 세부 통제
• 데이터 접근 정책을 통한 명령어 단위 권한 설정

Step 3. 책임추적성

• 접근 로그, 명령어 기록, DML 변경 이력 감사
• 관리 콘솔을 통한 실시간 모니터링 및 리포팅

이 과정을 통해 기업은 진정한 의미의 접근제어(Real Access Control) 를 실현할 수 있습니다.

DAC 도입의 핵심 효과는 무엇인가요?

• 데이터 유출 및 내부자 위협 방지
• 감사 및 규제 대응 자동화(ISMS-P, GDPR, 개인정보보호법 등)
• 운영 효율성 향상 — 보안관리자의 승인·정책 일원화
• Zero Trust 기반 확장성 — Unified-IAM 내 SAC/WAC/IM과의 통합 연동

핵심 키워드

피앤피시큐어(PNPSECURE) DAC Database Access Control
DB 접근제어 DML 관리 개인정보 자동 검출
통합 접근제어 접근권한 관리 Zero Trust ISMS-P