µðÁöÅПÀÓ½º

 


³ë¹ÙĨ½º, ´ë¿ë·® SSD¿¡ ¹Ì±¹ FIPS-140-2 ÀÎÁõ ȹµæ

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
Àü ¼¼°è¼­ ÀÎÁ¤¹Þ´Â ÃÖ°í ¼öÁØ º¸¾ÈÀÎÁõ, ¹Ì±¹ ¿¬¹æÁ¤ºÎ¿Í »ç¾÷ ½Ã ÇʼöÁ¶°Ç
³ë¹ÙĨ½º, ´ë¿ë·® SSD¿¡ ¹Ì±¹ FIPS-140-2 ÀÎÁõ ȹµæ
Figure 1 FIPS-140-2 ÀÎÁõÀ» ȹµæÇÑ Á¦Ç°¿¡ Àû¿ëµÈ ³ë¹ÙĨ½º SSD ÄÁÆ®·Ñ·¯

±¹³» Ç÷¡½Ã ÄÁÆ®·Ñ·¯ ¼±µµ ±â¾÷ ³ë¹ÙĨ½º(´ëÇ¥ ±è¿µ°ü)´Â ÀÚ»ç ÄÁÆ®·Ñ·¯ ±â¹Ý ¼Ö¸®µå ½ºÅ×ÀÌÆ® µå¶óÀ̺ê(SSD)ÀÇ ¹Ì±¹¿¬¹æ Á¤º¸ ó¸® ±Ô°Ý(Federal Information Processing Standards)ÀÎ FIPS 140-2 CMVP ÀÎÁõÀ» ȹµæÇß´Ù°í ¹àÇû´Ù.

Àü ¼¼°è¿¡¼­ ÀÎÁ¤¹Þ´Â ÃÖ°í ¼öÁØÀÇ º¸¾ÈÀÎÁõÀ¸·Î ¾Ë·ÁÁø FIPS 140-2 ÀÎÁõÀº ¹Ì±¹ ±¹¸³ Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST) ¹× ij³ª´Ù »çÀ̹öº¸¾È¼¾ÅÍ(Canadian Centre for Cyber Security, CCCS)¿¡¼­ °øµ¿À¸·Î °³¹ßÇÑ ÀÎÁõÇÁ·Î±×·¥ÀÌ´Ù. ÀÏ·ÃÀÇ º¸¾È ¿ä±¸»çÇ× ¹× Ç¥Áر԰ÝÀ¸·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, ¾Ïȣȭ(Encryption) ¸ðµâÀÇ ¼³°è ¹× ±¸Çö°ú °ü·ÃÇÏ¿© 11°³ Ç׸ñÀ» °ËÁõÇÑ´Ù. ¹Ì±¹ ¿¬¹æÁ¤ºÎ´Â ÇØ´ç ÀÎÁõÀ» ȹµæÇÑ Á¦Ç°¸¸À» ±¸¸ÅÇϵµ·Ï Á¦ÇÑÇÒÁ¤µµ·Î ¼¼°èÀûÀ¸·Îµµ ÀÎÁ¤ ¹Þ°í ÀÖ´Â ¼öÁØ ³ôÀº º¸¾ÈÀÎÁõÀÌ´Ù.

ƯÈ÷ ³ë¹ÙĨ½º°¡ ±¹³» Áß¼Ò±â¾÷ ÃÖÃÊ·Î SSD¿¡ ȹµæÇÑ »ç½ÇÀÌ ¾Ë·ÁÁö¸ç ´õ¿í ¸¹Àº °ü½ÉÀÌ ¸ð¾ÆÁø´Ù.³ë¹ÙĨ½º´Â ´ë¿ë·® SSD¿¡ FIPS-140-2 ÀÎÁõÀ» ȹµæÇÔÀ¸·Î½á µ¥ÀÌÅÍ º¸¾È À¯Áö°¡ ¿ä±¸ µÇ´Â ±â¾÷, ±º¼ö ¹× Á¤ºÎ ÇÁ·ÎÁ§Æ® °ü·Ã °í°´»ç¿¡ Ç÷¡½Ã ½ºÅ丮Áö¸¦ °ø±ÞÇÒ ¼ö ÀÖ´Â ¿Ïº®ÇÑ ¿ä°ÇÀ» °®Ãß°Ô µÆ´Ù.

À̹ø ÀÎÁõ ȹµæÀÌ ´õ¿í ÀǹÌÀÖ´Â ÀÌÀ¯´Â º°µµÀÇ Ãß°¡ º¸¾È¸ðµâÀ̳ª ºÎÇ° ¾øÀÌ ¿ÀÁ÷ Àڻ翡¼­ Á÷Á¢ ¼³°èÇÑ ÄÁÆ®·Ñ·¯ NVS3800 Çϵå¿þ¾î¿Í Æß¿þ¾î ±â¼ú¸¸À¸·Î ±¸ÇöµÇ¾ú±â ¶§¹®ÀÌ´Ù. ÀÌ·¯ÇÑ µðÀÚÀÎ ¾ÆÅ°ÅØó¸¦ ÅëÇØ ÀúÀü·Â ´Þ¼ºÀº ¹°·Ð È£½ºÆ® Ä¿¸Çµå³ª ¿ÜºÎ½ÅÈ£·Î Áöü ¾ø´Â Áï°¢ÀûÀÎ Á¦·ÎÈ­(Zeroize) ¹× Å° »èÁ¦ ¼­ºñ½ºµµ Áö¿øÇÑ´Ù.

³ë¹ÙĨ½º ±è¿µ°ü ´ëÇ¥´Â "NISTÀÇ FIPS-140-2 ÀÎÁõÀº ³ë¹ÙĨ½º ¹ßÀü¿¡ Áß¿äÇÑ ÀÌÁ¤Ç¥°¡ µÉ °Í"À̶ó¸ç "À̹ø ÀÎÁõ ȹµæÀ» ÅëÇØ °í°´»ç¿¡°Ô ¿ë·®»Ó¸¸ ¾Æ´Ï¶ó º¸¾È Ãø¸é¿¡¼­µµ ¾÷°è ÃÖ°í ¼öÁØÀÇ Ç÷¡½Ã ½ºÅ丮Áö¸¦ °ø±ÞÇÒ ¼ö ÀְԵŠÀÚ¶û½º·´°Ô »ý°¢ÇÑ´Ù"°í ÀüÇß´Ù.

ÇÑÆí ³ë¹ÙĨ½º´Â ¼º³²½Ã ÆDZ³·Î¿¡ À§Ä¡ÇÑ ±¹³» Áß¼Òº¥Ã³±â¾÷ÀÌ´Ù. ȹ±âÀûÀÎ ¿ë·®°ú È®À强À» °¡Áø ±¤¹üÀ§ÇÑ Ç÷¡½Ã½ºÅ丮Áö¼Ö·ç¼ÇÀ» ±â¾÷¿ë, »ê¾÷¿ë, ±º¼ö¿ë ¹× ´Ù¾çÇÑ ¹Ì¼Ç Å©¸®Æ¼Äà ¾îÇø®ÄÉÀ̼ǿ¡ °ø±ÞÇϸç Ç÷¡½Ã ½ºÅ丮ÁöÀÇ °¡´É¼ºÀ» »õ·Ó°Ô Á¤ÀÇÇÏ°í ÀÖ´Ù.

¸ðµç Á¦Ç°Àº È®À强, ¼º´É ¹× ½Å·Ú¼º¸é¿¡¼­ ÀϹÝÀûÀÎ ³½µåÇ÷¡½Ã¸¦ »ç¿ëÇÑ SSD Á¦Ç°À» ´É°¡ÇÏ´Â µ¶ÀÚÀûÀÎ Çϵå¿þ¾î ¹× Æß¿þ¾î ¾ÆÅ°ÅØó¿¡ ±â¹ÝÇÑ´Ù.

À̹ÌÁ¤±âÀÚ lmj0919@dt.co.kr


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]