펜타시큐리티시스템이 DB암복호화를 위해 개발한 키관리서버 `디아모 SG-KMS`가 CC인증 `EAL3+` 등급을 획득했다.
CC(Common Criteria)인증은 민간 업체가 개발한 정보보호 제품 보안성을 국가가 안전성과 신뢰도를 보증하는 제도다. 각 국가마다 서로 다른 정보보호제품 평가기준을 갖더라도, CC인증을 받은 제품에 대해서는 상호 인증하기 위해 제정된 국제표준이다.
이번 CC인증을 획득한 디아모 SG-KMS는 암호모듈뿐만 아니라 하드웨어 보안성, 안정성까지 포함돼 있어 제품 신뢰성을 확보했다.
김덕수 펜타시큐리티 최고기술책임자(CTO)는 “정보보안 관련 법규 등을 보면 암복호화용 키를 키관리서버와 같은 별도의 안전한 저장소에 따로 보관할 것을 권고하고 있다”며 “이 제품은 이미 국내 대형 통신사, 금융권 등 여러 현장에 구축해 그 보안성과 실용성을 인정받고 있다”고 설명했다.
김원석기자 stone201@etnews.com
