본 발명 은 WAS 를 통한 사용자 식별 기반 의 데이터베이스 보안 장치 에 관한 것 으로 , 웹 애플리케이션 서버 ( Web Application Server : WAS ) 에서 의 웹 트랜잭션 정보 와 데이터베이스 에서 의 DB 트랜잭션 정보 가 사용 자 식별자 와 상관 관계 를 형성 하 도록 하 여 비 정상 데이터 액세스 를 유발 시킨 사용자 에 대한 웹 트랜잭션 을 차단 할 수 있 도록 함 으로써 실제 사용 자 단 말 에 대한 데이터베이스 접근 통제 및 분석 기능 을 제공 할 수 있 다 .