펜타시큐리티, 암호 키 관리 시스템에 양자 난수생성기-HSM 적용

펜타시큐리티시스템(대표 이석우)은 암호 키 관리 시스템인 디아모 에스지 케이엠에스(D'Amo SG-KMS )에 양자 난수 생성기와 하드웨어 보안 모듈(HSM)을 추가한 '보안성 강화 패키지'를 출시했다고 12일 밝혔다.

이 제품은 암·복호화에 사용하는 키를 물리적으로 안전하게 관리할 수 있는 키 관리 시스템으로, 사용자는 이를 이용해 키의 생성부터 폐기까지 전체 주기를 관리하고 별도의 안전한 저장소에 키를 보관할 수 있다.

회사 관계자는 "보안 위협이 날로 증가하고 있는 상황에서 보다 더 고도화된 보안성이 요구되는 만큼 정교하고 안정적인 암호화 및 저장을 위해 양자 난수 생성기와 HSM을 추가하게 되었다"고 설명했다. 양자 난수 생성기(QRNG)는 양자기술에 기반해 순수 난수(True Random Number)를 생성하는 방법으로, 기존 의사 난수 생성 방법에 비해 예측이 어렵기 때문에 더 높은 보안성을 가진 암호키를 생성할 수 있다.

이와 더불어, 생성된 키를 안전한 장소에 보관할 수 있는 HSM을 추가해 더 안정적인 키 관리도 가능해진다. 물리적 연산장치에 키 데이터를 저장하는 보안 프로세서로, 실물 하드웨어 없이는 이용이 불가능해 안전성을 높일 수 있다.

김덕수 펜타시큐리리시스템 기획실장(전무)은 "디아모 에스지 케이엠에스의 보안성 강화 패키지는 다양해진 금융 서비스 및 사물인터넷의 보안 취약성을 완벽하게 대응하게 될 것으로 기대하고 있다" 라며 "디아모 에스지 케이엠에스가 국내 1위의 암호 플랫폼인 만큼, 키 관리 시스템을 중심으로 POS, SAP 등과 같은 다양한 컴포넌트들에 대해 강력한 암호화를 통한 수준 높은 보안성을 제공할 예정" 이라고 밝혔다.이재운기자 jwlee@dt.co.kr