안녕하세요 거두절미 하고 본론만 말씀드리겠습니다
SQL Server 8.0.760 2000년 11월 출시 된 제품을 사용하고 있습니다
암호화 관련하여 벤더사 솔루션 도입 혹은 최신 버전 SQL 을 구매하는게 낫을지 고견 여쭈어봅니다
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
DB MSSQL 벤더 솔루션 적용 OR SQL 최신버전 구매
10개의 답변이 있습니다.
오래된 SQL를 사용하는 경우 쿼리 구문 변경같은 이슈가 실제로 발생합니다.
최신 버젼을 사용하는 것은 보안관점에서도 굉장히 중요한 부분입니다.
회사내 경각심을 불러주기 위해 꼭 업그레이드를 진행하셨으면 좋겠습니다.
MS SQL 업그레이드는 필수고,
암호화 솔루션 도입은 옵션입니다.
1.MSSQL 업그레이드하고 MSSQL 자체 암호화 기능을 쓰거나
2.MSSQL 업그레이드하고, 암호화 솔루션을 추가도입해서 쓰거나
3.MSSQL 업그레이드안하고 암호화 솔루션을 추가도입한다 -> 이건 비추천입니다.
질문은 벤더사 도입 혹은 최신버전 구입인데 답변들은 기존사용 vs 최신도입으로 답변주시고 있네요.
제가 잘못 이해 한건지 모르겠지만요 좀 모호합니다.
벤더사솔루션 구매 하신다면 단점은 하드웨어도 빵빵한놈으로 바꾸어야 합니다.
암호화를 했는지 안했는지 관점에서는 데이터베이스 자체 암호화 기능도 문제 없을 겁니다.
일단 암호화를 한다면 하드웨어 스펙도 올라가야 합니다.
오래된 Version 을 사용 할 경우의 제일 큰 문제가,
장애 발생 시 Escalation 이 어렵다는 점,
보안 관련 패치가 안된다는 점,
다른 솔루션과의 호환성에 있어 문제가 될 수 있다는 점 등입니다.
이 외에도 문제점이 많아 보이니 새로 도입 하시는것을 추천 드려요...
업그레이드는 업그레이드고, 진짜로 DB암호화를 제대로 하실 생각이면 솔루션 도입도 필요해보입니다.
SQL 업그레이드만 한다고 DB 보안이 제대로 되진 않으니깐요.
일단 DB암호화 솔루션은 공공기관에서 많이 사용하는 대표적인게 펜타시큐리티 - 디아모, 투씨에스지의 큐브원 제품입니다.
그밖에도 많은 제품군이 있으니 SQL업그레이드 뿐 아니라 DB암호화를 하셔서 DB를 제대로 보안하시는게 좋을듯 싶습니다.
암호화 솔수션 도입에 앞서 SQL을 최신 버전으로 업그레이드하는 것을 권장합니다. 보안에 취약하므로 2019 또는 2022 버전으로 우선 업그레이드 하는 것이 좋습니다.
그리고 이 버전에는 암호화 기능과 보안 강화에 필요한 기능을 제공하니 참고하세요.
20년도 더 된 오래된 DBMS를 사용하기는 어려울것 같네요.
요즘 OS와의 호환성을 맞추기도 어려울 걸로 보이고요.
예전 시스템을 OS와 함께 통채로 P2V로 마이그레이션할 것이라면 모르겠지만...
최신 OS에 새로 설치해서 사용하기는 어려울 것 같네요.
오래된 OS를 그대로 사용함에 대한 보안 취약점과, 오래된 DBMS를 사용함에 대한 보안 취약점이 고스란히 남아 있다는 문제점도 떠안아야 하겠고요.
P2V로 가상화하지 않는다면... 최신 하드웨어에 오래된 OS를 설치하기도 어렵겠고...
버릴때가 이미 지난 DBMS입니다.
솔루션 자체가 마이그레이션 어려워 오래된 DBMS를 계속 사용해야 하는 상황이라면 P2V로 OS와 함께 통채로 가상화 시켜서 사용하는 것을 권장하고, 아니라면 최신 DBMS로 교체할 것을 권장합니다.
보안 취약점이 많을겁니다. 업그레이드 추천 드립니다.
SQL server 8.0이면 MSSQL 2000 인것 같은데요.
저의 개인적인 의견은 절대적으로 MSSQL 2000 버리시고 최신버전으로 업그레이드 추천드립니다.
MS 제품군 중에서 MSSQL은 보안 취약점이 많이 나오는 제품입니다.
아시겠지만 2013년도에 EOS되어 더이상 패치도 나오지 않고
성능적으로도 최신 버전에 비해 많이 떨어지는 버전입니다.
EOS된 제품을 계속 운영하시는 것은 기능적으로나 보안적으로 좋지 않은 옵션입니다.
참고로 최근 몇년간 MSSQL 2008 보안취 공격으로 많은 업체가 고생했습니다.
그리고 지금도 진행중이구요.