È«½Ââ ÇÑÄĽÃÅ¥¾î ºÎ»çÀå
ÀÎÅÍ³Ý ÀºÇàÀÌ Áö¼ÓÀûÀ¸·Î ¼ºÀåÇϱâ À§Çؼ´Â º¸¾È¹®Á¦ºÎÅÍ ÇØ°áÇؾßÇÒ °ÍÀÌ´Ù. º¸¾È ±â¼ú¿¡ ´ëÇÑ ¼ÒºñÀÚµéÀÇ ½Å·Ú¸¦ ¾òÁö ¾Ê°í¼´Â ½ÃÀå¿¡ ¼º°øÀûÀ¸·Î Á¤ÂøÇÒ ¼ö ¾ø±â ¶§¹®ÀÌ´Ù.
¿Ïº®ÇÑ ÀÎÅÍ³Ý ÀºÇàÀÇ º¸¾ÈÀ» À§Çؼ´Â ¹«¾ùÀ» °í·ÁÇØ¾ß ÇÒ±î? ¹Î°¨ÇÑ ±ÝÀ¶ µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô °ü¸®ÇÒ ¼ö ÀÖ´Â ÇÙ½É ±â¼úÀº ¹«¾ùÀϱî?
ÇÊÀÚ´Â °í°´»ç ȯ°æ¿¡ ÃÖÀûÈµÈ ÅëÇÕ '¾ÏÈ£ Å°(Key) °ü¸®' ±â¼úÀ» Á¦¾ÈÇÑ´Ù. ¾ÏÈ£ Å°´Â µ¥ÀÌÅ͸¦ ¾ÏÈ£È ¹× º¹È£È½ÃÅ°´Â ¾Ë°í¸®Áò¿¡ ÇÊ¿äÇÑ ÇÙ½É Á¤º¸ °ªÀ» ¸»ÇÑ´Ù. Áß¿ä µ¥ÀÌÅ͸¦ ¾Æ¹«¸® °·ÂÇÏ°Ô ¾ÏÈ£ÈÇصµ ¾ÏÈ£ Å°°¡ ¿ÜºÎ¿¡ À¯ÃâµÇ¸é ¾Ïȣȴ ¹«¿ëÁö¹°ÀÌ µÇ°í ¸¸´Ù.
ÀϹÝÀûÀ¸·Î ±â¾÷À̳ª °ø°ø±â°ü¿¡¼´Â ¼Ò½ºÄÚµå »ó¿¡ ¾ÏÈ£ Å°°¡ ±×´ë·Î ³Ö¾îÁ® ÀÖ´Â ÇϵåÄÚµù(Hard Coding) »óÅ·Πµ¥ÀÌÅ͸¦ ¾ÏÈ£ÈÇϰųª, ¼¹ö ³»¿¡ ¾ÏÈ£ Å°¸¦ ÆÄÀÏ·Î ÀúÀåÇÏ´Â °æ¿ì°¡ ¸¹´Ù. ½±°Ô ¸»ÇØ ¿¼è¿Í ÀÚ¹°¼è¸¦ °°Àº °ø°£¿¡ ³õ¾Æ µÎ°í ¾ÈÀüÇÏ´Ù°í ¾È½ÉÇÏ´Â °ÝÀÌ´Ù.
ÇÑÄĽÃÅ¥¾î°¡ ÀÚ¹®ÇÑ Ä«Ä«¿À¹ðÅ©´Â ¾÷¹« ¿µ¿ª °÷°÷¿¡¼ ¾ÏÈ£ Å°°¡ ¹«¹æºñ·Î ¹æÄ¡µÇ´Â °ÍÀ» ¸·±â À§ÇØ 'Áß¾Ó°ü¸®Çü Å° °ü¸® ½Ã½ºÅÛ'À» µµÀÔÇß´Ù. À̸¦ ÅëÇØ ¾ÏÈ£ Å°ÀÇ »ý¼º ´Ü°è¿¡¼ºÎÅÍ ÀÌ¿ë, º¸°ü, ¹èÆ÷, ±³Ã¼, Æó±â±îÁö Àüü ¶óÀÌÇÁ »çÀÌŬÀ» Áß¾Ó¿¡¼ Á÷Á¢ ¾ÈÀüÇÏ°Ô °ü¸®ÇÒ ¼ö ÀÖ°Ô µÆ´Ù. ¶ÇÇÑ ±¸°£º°·Î ½ÃÇàµÇ´Â ¾ö°ÝÇÑ ¾ÏÈ£È Åë½ÅÀ¸·Î ü°èÀûÀÌ°í ÅëÀÏµÈ º¸¾È Á¤Ã¥ ÇÏ¿¡ µ¥ÀÌÅ͸¦ º¸È£ÇÒ ¼ö ÀÖ°Ô µÆ´Ù.
Ä«Ä«¿À¹ðÅ©´Â ÀÌ¿¡ ±×Ä¡Áö ¾Ê°í ÇØ´ç ½Ã½ºÅÛ°ú Çϵå¿þ¾î º¸¾È ¸ðµâÀ» ¿¬µ¿½ÃÄÑ º¸¾ÈÀ» ´õ¿í °ÈÇß´Ù. Åë»ó ±ÝÀ¶±Ç¿¡¼´Â Çϵå¿þ¾î º¸¾È ¸ðµâ 'HSM(Hardware Security Module)'À» »ç¿ëÇÏ¿© ¾ÏÈ£ Å°¸¦ °·ÂÇÏ°Ô º¸È£ÇÏ°í ÀÖ´Ù. ÇöÀç Ä«Ä«¿À¹ðÅ©´Â HSM°ú Áß¾Ó°ü¸®Çü Å° °ü¸® ½Ã½ºÅÛÀ» ¿¬µ¿½ÃÄÑ ¾ÏÈ£ Å°¸¦ °ü¸®ÇÏ°í Àִµ¥, ÀÌ´Â ±º»ç ±â¹Ð ó¸® ¼öÁØ¿¡ ÁØÇÏ´Â ³ôÀº º¸¾È¼º°ú ¾ÈÀü¼ºÀ» º¸ÀåÇÑ´Ù.
öÀúÇÑ ¾ÏÈ£ Å° Á¤º¸ º¸È£ ü°èµµ Ä«Ä«¿À¹ðÅ©ÀÇ º¸¾È °µµ ¼öÁØÀ» ³ôÀÌ´Â µ¥ ÇÑ ¸ò Çß´Ù. ±âÁ¸ÀÇ »ó¿ë ¾ÏÈ£È ¼Ö·ç¼ÇÀº ¼Ö·ç¼Ç °ø±Þ ¾÷ü°¡ ¾ÏÈ£ Å°ÀÇ »ý¼ºÀ» µµ¸Ã¾Æ ÁøÇàÇÏ´Â °æ¿ì°¡ ¸¹¾Ò´Ù. ±×·¯´Ù º¸´Ï ¼Ö·ç¼Ç °ø±Þ ¾÷ü´Â ¾ÏÈ£ Å° Á¤º¸¸¦ ¾Ë°í ÀÖ´Â ¹Ý¸é, ½ÇÁ¦ ±â¾÷ÀÇ º¸¾È ´ã´çÀÚ´Â ÀüÇô ÆľÇÀ» ÇÏÁö ¸øÇÏ´Â ¾ÆÀÌ·¯´ÏÇÑ »óȲÀÌ ¹ß»ýÇϱ⵵ Çß´Ù. Áï, ¾ÏÈ£ Å° Á¤º¸¸¦ °¡Áø ¿ÜºÎ °ü°èÀÚ°¡ ¾ðÁ¦µçÁö ³»ºÎ µ¥ÀÌÅ͸¦ À¯ÃâÇÒ ¼ö ÀÖ´Â À§ÇèÀÇ ¼ÒÁö°¡ ÀÖ¾ú´Ù´Â ¾ê±â´Ù.
Ä«Ä«¿À¹ðÅ©ÀÇ Å° °ü¸® ½Ã½ºÅÛÀº ÀÌ·¯ÇÑ ±âÁ¸ »ó¿ë ¾ÏÈ£È ¼Ö·ç¼ÇÀÇ ¹®Á¦Á¡À» ¿Ïº®È÷ º¸¿ÏÇÏ°í ÀÖ´Ù. ÇØ´ç Å° °ü¸® ½Ã½ºÅÛ ÇÏ¿¡¼´Â ¿ÜºÎ °ü°èÀÚ´Â ¹°·ÐÀÌ°í, ½ÉÁö¾î ³»ºÎ º¸¾È ´ã´çÀÚ±îÁöµµ ½ÇÁ¦ ¾ÏÈ£ Å° Á¤º¸¸¦ ¾Ë ¼ö ¾ø´Ù. HSMÀÌ ¾ÏÈ£ Å° Á¤º¸¸¦ ¾ÈÀüÇÏ°Ô º¸°üÇÏ°í ÀÖ´Ù°¡ º¸¾È ´ã´çÀÚ°¡ ¿äûÇÏ´Â ¾÷¹«½Ã½ºÅÛ¿¡¸¸ ÇØ´ç ¾ÏÈ£ Å° Á¤º¸¸¦ Àü´ÞÇϱ⠶§¹®ÀÌ´Ù. ³»ºÎ ´ã´çÀÚÁ¶Â÷µµ ¾ÏÈ£ Å° Á¤º¸¸¦ È®ÀÎ ÇÒ ¹æ¹ýÀÌ ¾øÀ» Á¤µµ´Ï ±× º¸¾È °µµ°¡ ¾ó¸¶³ª ¶Ù¾î³ °ÍÀÎÁö´Â ½±°Ô ÁüÀÛÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù.
°£Æí¼º°ú Á¢±Ù¼ºÀÌ ÀÎÅÍ³Ý ÀºÇà ½Ã´ëÀÇ Æ÷¹®À» ¿©´Â ¿¼è¿´´Ù¸é, º¸¾È ¹× ¾ÈÁ¤¼ºÀº ±× ÇÙ½É ¿øµ¿·ÂÀÌ µÉ °ÍÀÌ´Ù. Ä«Ä«¿À¹ðÅ©´Â ÀÌ·¯ÇÑ Á¡¿¡¼ ù ±â¹ÝÀ» Àß ´ÙÁ³´Ù°í º¼ ¼ö ÀÖ´Ù. ÀÌÁ¦ º¸¾È¿¡ ´ëÇÑ ¼ÒºñÀÚµéÀÇ ÀÎ½Ä º¯È°¡ ÇÊ¿äÇÒ ¶§´Ù. Ä«Ä«¿À¹ðÅ©ÀÇ Àß °®ÃçÁø º¸¾È ü°è°¡ ¼ÒºñÀÚ ½Å·Ú¸¦ ¹ÙÅÁÀ¸·Î ÀÎÅÍ³Ý ÀºÇà ½Ã´ëÀÇ ºÎÈïÀ» À̲ø °ÍÀ» ±â´ëÇØ º»´Ù.
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]