탈레스, 수협 넥스트로 프로젝트에 ‘HSM’ 장비 공급

내·외부 공격으로부터 고객 정보 및 트랜잭션 프로세싱 보호

[보안뉴스 김정완] 데이터 암호화 솔루션을 제공하는 글로벌 업체 탈레스는 최근 수협은행의 차세대 ‘넥스트로(NEXTRO)’ 자사의 ‘탈레스(Thales) HSM(Host Security Module) 8000’ 장비가 선정돼 공급하게 됐다고 1일 밝혔다.

이에 김호익 수협 차장은 “수협의 넥스트로 프로젝트는 내년 10월 서비스 시작을 목표로 수협의 금융 시스템 전반을 개혁하는 차세대 프로젝트”라고 설명하고 “‘탈레스 HSM 8000’ 도입으로 금융 거래 보호에 필수적인 강력한 암호화 기능을 제공하게 돼 내·외부 보안 위험으로부터 보다 안전하게 트랜잭션 프로세싱 및 고객의 카드 거래 정보를 보호할 수 있을 것”이라고 말했다.

아울러 김호익 차장은 “향후 금융결제원에서 준비하는 국가 간 ATM 공동 네트워크 망 사업 참가를 고려해 국제 보안 규정인 FIPS 140-2 Level 3 만족하는 HSM 장비를 선정했다”며 “유관 업체와 협력해 앞으로 발생할 해외 거래에도 문제가 없는 완벽한 시스템을 구축하겠다”고 덧붙였다.

한편 ‘탈레스 HSM 8000’은 지불 산업의 요구에 적합한 카드 발급과 거래의 인증 및 전환 업무에 필요한 암호화 기능을 제공하는 전용 보안 장비이다. 탈레스 HSM은 전세계 주요 카드 규격에 의해 도입돼 사용되고 있으며 전세계 카드 거래의 70% 이상을 보호하고 있다. 금융 산업의 보안 감사 요구 사항을 완벽하게 준수하는 HSM 8000은 국제 보안 규정인 FIPS 140-2 level 3 인증을 만족하는 안전한 장비이다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다