[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ÁÖ¿ä Á¤º¸ ½Ã½ºÅÛ, »çÀ̹ö º¸¾È ¹× µ¥ÀÌÅÍ º¸¾È¾÷ü Å»·¹½º(Thales)°¡ ¾ÈÁ¤ÇÑ º¸¾È ȯ°æÀ» ±¸ÃàÇÏ°íÀÚ ÇÏ´Â ¾ÏÈ£ÈÆó °Å·¡¼Ò¿¡ °·ÂÇÑ º¸¾È ¼Ö·ç¼ÇÀÎ Çϵå¿þ¾î º¸¾È ¸ðµâ(HSM : Hardware Security Module)À» Á¦°øÇß´Ù. Å»·¹½ºÀÇ º¸¾È ±â¼úÀº °·ÂÇÑ º¸¾È ȯ°æÀÌ ÇÊ¿äÇÑ ±ÝÀ¶È¸»çµéÀÌ Á¤ºÎ ¹× »ê¾÷ÀÇ ±ÔÁ¦¸¦ ÁؼöÇÏ¸ç µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
ÃÖ±Ù ¾ÏÈ£ÈÆó ½ÃÀåÀÇ ±Ô¸ð°¡ Å« ÆøÀ¸·Î ¼ºÀåÇÏ¸é¼ ¾ÏÈ£ÈÆó °Å·¡¼Ò¸¦ Ÿ±êÀ¸·Î ÇÑ »çÀ̹ö°ø°Ý ¶ÇÇÑ Áõ°¡ÇÏ°í ÀÖ´Ù. ÀÌó·³ »çÀ̹ö°ø°ÝÀÌ Áö´Éȵʿ¡ µû¶ó ¾ÏÈ£ÈÆó °Å·¡¼ÒÀÇ º¸¾È ´ëÀÀÃ¥ ¸¶·ÃÀÇ Çʿ伺ÀÌ ´ëµÎµÇ°í ÀÖ´Ù. Áö¼ÓÀûÀÎ »çÀ̹ö°ø°Ý¿¡ ´ëÀÀÇÏ¸ç º¸¾È ½Ã½ºÅÛÀ» °ÈÇÒ ¼ö ÀÖ´Â º¸¾È ¼Ö·ç¼Ç µµÀÔ¿¡ ´ëÇÑ °¡»óÈÆó °Å·¡¼ÒµéÀÇ °ü½ÉÀÌ ³ô¾ÆÁö°í ÀÖ´Ù.
Å»·¹½ºÀÇ HSMÀº Çϵå¿þ¾î¸¦ ±â¹ÝÀ¸·Î ¾ÏÈ£È, Å° °ü¸®, µðÁöÅÐ ¼¸í, »ç¿ëÀÚ ÀÎÁõ µîÀÇ µ¥ÀÌÅÍ º¸È£ ±â´ÉÀ» Á¦°øÇÑ´Ù. HSMÀÌ Á¦°øÇÏ´Â º¸¾È ±â´ÉÀ» ÅëÇØ ±¹³»¿Ü ¸¹Àº ±ÝÀ¶È¸»çµéÀÌ °·ÂÇÑ º¸¾È ȯ°æÀ» ±¸ÇöÇÒ »Ó ¾Æ´Ï¶ó ±ÔÁ¦ Áؼö°¡ ¿ëÀÌÇØ ÇØ¿Ü·Î ºñÁî´Ï½º¸¦ ¼Õ½±°Ô È®ÀåÇÒ ¼ö ÀÖ´Ù.
°áÁ¦ ȸ»ç »çÀÌǪ(Saifu)´Â °¡»óÈÆó¸¦ ±âÁ¸ ÀüÅë ÈÆóó·³ ¿ëÀÌÇÏ°Ô ¾×¼¼½º ¹× °ü¸®ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇϴµ¥ ÀÚ»çÀÇ ¿Â¶óÀÎ ¹× ¸ð¹ÙÀÏ ¹ðÅ· ¼ºñ½º¸¦ º¸È£Çϱâ À§ÇØ ¾ÏÈ£È ¼ºñ½º¿¡ Å»·¹½º ¿£½¯µå HSM(nShield HSM)¸¦ Àû¿ëÇß´Ù. À̸¦ ÅëÇØ °³ÀÎÁ¤º¸º¸È£, Á¤ºÎ ¹× »ê¾÷ÀÇ ±ÔÁ¦ Áؼö¿¡ ´ëÇÑ ¿ä±¸»çÇ×À» ÃæÁ·½ÃÅ°¸é¼ Å° »ý¼º ¹× º¸È£, µðÁöÅÐ ¼¸í, º¯Á¶ ¹æÁö µîÀÇ ±â´ÉÀ» žÀçÇØ °í°´¿¡°Ô ¾ÈÀüÇÏ°Ô Ç÷§ÆûÀ» Á¦°øÇÒ ¼ö ÀÖ°Ô µÆ´Ù.
±¹³» ±â¾÷µé ¶ÇÇÑ ¾ÏÈ£ÈÆó °Å·¡¿¡ HSM µµÀÔÀ» ¿Ï·áÇ߰ųª °í·ÁÁß¿¡ ÀÖ´Ù. ÄÚÀθµÅ©(ºí·ÏüÀÎ ±â¾÷ ½áÆ®¿Â)´Â ¾ÏÈ£ÈÆó °Å·¡¼Ò Áß ±¹³» ÃÖÃÊ·Î HSMÀ» º¸¾È ½Ã½ºÅÛ¿¡ µµÀÔÇØ °í°´ÀÇ ÀÚ»êÀ» ¾ÈÀüÇÏ°Ô º¸È£ÇÏ°í ÀÖ´Ù. ÄÚÀθµÅ©´Â ¸ÁºÐ¸® ½Ã½ºÅÛÀ» ±¸ÃàÇÏ°í 2Áß, 3ÁßÀ¸·Î º¸¾È ü°è¸¦ ¼ö¸³ÇØ ÇØÅ· µîÀÇ »çÀ̹ö°ø°ÝÀ¸·ÎºÎÅÍ ´ëÀÀÇÏ°í ÀÖ´Ù. ¶ÇÇÑ Á¤ºÎÀÇ ´Ù¾çÇÑ º¸¾È°ú °ü·ÃµÈ ±ÔÁ¦ °¡À̵å¶óÀÎÀ» ÁؼöÇÏ°í ±¹°¡º°·Î »óÀÌÇÑ °Å·¡ ½Ã½ºÅÛ°ú ±¸Á¶¿¡µµ ±ÔÁ¦ Áؼö°¡ ¿ëÀÌÇØÁ® ±Û·Î¹ú·Î ¾ÏÈ£ÈÆó °Å·¡ »ýÅ°踦 È®ÀåÇÒ ¼ö ÀÖ°Ô µÆ´Ù.
¿þÀ̺꽺Ʈ¸µÀº ÀÚ»çÀÇ ¾ÏÈ£ÈÆó °Å·¡¼Ò ÄÚÀÎÀÌÁî(COINIS)¿¡ HSMÀ» ÃÖ±Ù µµÀÔÇØ ±ÝÀ¶±Ç¿¡ ÁØÇÏ´Â ³ôÀº º¸¾È ¼öÁØÀ» ÃæÁ·ÇÏ°Ô µÆ´Ù. ¾ÏÈ£ÈÆó °Å·¡¼Ò Äڹ̵å´Â ÀÚ»çÀÇ °ø½Ä ºí·Î±×¸¦ ÅëÇØ ¡®»ç³» ¸Á ºÐ¸® ½Ã½ºÅÛÀ» µµÀÔÇØ ³»ºÎ ¿î¿µ½Ã½ºÅÛÀ» º¸È£ÇÏ°í HSM(Hardware Security Module)½Ã½ºÅÛÀ¸·Î ¾ÏÈ£ÈµÈ °³ÀÎÁ¤º¸ º¸¾È °È¿¡ ÁßÁ¡À» µÎ¾î °Å·¡¼Ò Àü¹Ý¿¡ °ÉÃÄ Ã¼°èÀûÀÎ º¸¾È ±¸Á¶¸¦ ÁöÇâÇß´Ù¡¯°í ¼Ò°³ÇÏ°í ÀÖ´Ù
Å»·¹½º CTO Á¸ ±âÅÍ(Jon Geater)´Â ¡°Å»·¹½º HSMÀº ¼ö½Ê ³â µ¿¾È Àü¼¼°è ±ÝÀ¶ ȸ»çµéÀÇ µ·°ú °Å·¡ ±â·ÏÀ» »çÀ̹ö µµµÏµé·ÎºÎÅÍ º¸È£ÇØ¿Ô´Ù. ÀÌ·¯ÇÑ Å»·¹½ºÀÇ º¸¾È Àü¹® ±â¼úÀº ÃÖ±Ù ±Þ¼ºÀåÇÏ°í ÀÖ´Â °¡»óÈÆó ½ÃÀå¿¡µµ ³ôÀº ¼öÁØÀÇ º¸¾ÈÀ» Àû¿ëÇÒ ¼ö ÀÖ¾ú´Ù¡±¸ç, ¡°µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀÌ¼Ç ½Ã´ë°¡ µµ·¡ÇÔ¿¡ µû¶ó ±ÝÀ¶ ¼ºñ½º »ê¾÷¿¡µµ Å« º¯È°¡ ÀÌ·ïÁö°í ÀÖ´Ù. °¡»óÈÆó °Å·¡¼Ò»Ó¸¸ ¾Æ´Ï¶ó ´õ¿í ¸¹Àº ±ÝÀ¶ ȸ»çµéÀÌ ÁøÈÇÏ´Â »çÀ̹ö°ø°ÝÀ¸·ÎºÎÅÍ µ¥ÀÌÅ͸¦ º¸È£ÇÏ°í ¾ÈÀüÇÏ°Ô Àü¼¼°è·Î ºñÁî´ÏÁî È®ÀåÀ» °¡¼ÓÈÇÒ ¼ö Àֱ⸦ ¹Ù¶õ´Ù¡±°í ÀüÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>