한컴시큐어(대표 이상헌)는 암호 키(Key) 생성부터 폐기까지 생명주기를 자동관리하는 키 관리 솔루션 `제큐어 키 매니저`를 출품했다.
대규모 개인정보 유출 사고가 잇달아 발생하면서 정보보안을 위한 데이터 암호화와 암호 키 물리적 분리·관리 필요성이 커졌다. 한컴시큐어는 한국전자통신연구원(ETRI)과 협업으로 암호 키를 안전하게 관리하는 키 관리 서버(어플라이언스)를 개발했다.
제큐어 키 매니저는 국내 키 관리 서버 제품 중 처음으로 오아시스(OASIS, Organization for the Advancement of Structured Information Standards) 상호 운용 표준 KMIP를 준수한다. KMIP를 준수하는 다양한 타사 솔루션과 완벽하게 호환되고 통합 키 관리가 가능하다. 표준을 지원하지 않는 클라이언트라도 손쉽게 지원하도록 클라이언트 소프트웨어(SW) 개발 키트(SDK)를 제공한다.
한국인터넷진흥원과 미국 국립표준기술연구소 키 관리 표준 가이드 권고안에 따라 높은 안전성을 제공하는 하드웨어 보안 모듈(HSM)을 기반으로 암호 키를 보관한다. 물리적복제방지(PUF) 칩이 내장된 보안 토큰으로 클라이언트만 키에 접근하는 접근제어 기능도 갖췄다.
사물인터넷과 클라우드, 가상화 등 다양한 환경에 저장된 데이터를 키 관리 솔루션 도입으로 안전하게 관리한다. 중앙화 정책을 기반으로 키 관리 서버 운용비용과 운용인력을 최소화 한다.
▶운용체계: 윈도, 리눅스
▶암호 솔루션이 사용하는 암호 키를 통합 저장·관리하는 키 관리 솔루션
▶문의:(031)622-6375
[이상헌 한컴시큐어 대표]
“한국인터넷진흥원과 미국 국립표준기술연구소에서는 암호 키 사용기간을 최대 2년, 유효기간 5년을 권장하고 있습니다. 반면 개인정보를 취급하는 국내 기관과 기업에서는 대부분 키 관리를 제대로 수행하지 않는 것이 현실입니다.”
한컴시큐어가 개발한 제큐어 키 매니저는 HSM을 기반으로 안전한 암호 키 생성과 저장 기능을 제공한다. OASIS 표준 준수로 다양한 암호 솔루션과 상호 운용 가능하다. 특화된 사용자이터페이스(UI) 제공으로 암호 키 생성부터 폐기까지 생명 주기에 따른 보관 상태를 쉽고 편리하게 관리한다.
이상헌 한컴시큐어 대표는 “최근 글로벌 데이터 솔루션 전문기업 탈레스 e시큐리티의 HSM과 사업협력을 맺고 국내 데이터 암호화 시장에서 차별화 전략을 세웠다”며 “제큐어 키 매니저와 연동으로 시너지 효과 창출 계획이 근간에 담겼다”고 말했다.
제품 고도화 전략으로 기존 고객과 신뢰를 유지하면서 정기적 언론홍보·뉴스레터 발송으로 신 고객 확보에도 힘쓴다.
제큐어 키 매니저는 제품 기획 초기부터 해외 수출을 염두하고 개발했다. 한컴그룹 글로벌 공략과 그룹사인 MDS테크놀로지 해외지사를 활용해 시장 판로 개척을 모색 중이다. 올해 분기부터 사이버 보안에 취약한 동남아와 중남미를 기점으로 해외 영업을 추진할 계획이다.
FIDO얼라이언스로부터 인증 받은 서버와 클라이언트, 인증장치 모듈을 제품화해 생체인증 기반 단독 제품(제큐어 패스)을 출시할 예정이다. 기존 제품과 생체인증 기반 제품을 연동해 생체인증 버전 고도화 제품도 출시할 계획이다.
박정은기자 jepark@etnews.com
