네이버클라우드, 탈레스와 협력해 클라우드용 보안 모듈 서비스 제공

HSM 서비스, 현재 금융 전용 네이버 클라우드 플랫폼에서 이용 가능...향후 공공 및 범용으로 확대 예정

[보안뉴스 이상우 기자] 네이버클라우드(대표이사 박원기)가 탈레스(Thales)와 파트너십을 맺고, 자사의 금융 전용 클라우드 서비스에 HSM(Hardware Security Module) 서비스를 출시한다고 밝혔다. HSM은 데이터 암호키를 보호를 하는 특수 하드웨어로, 디지털 서명, 강력한 인증, 암호화 및 복호화 기능을 수행한다. 정보 보안을 위해 암호화를 아무리 철저히 한다고 하더라도 키가 유출된다면 무용지물이 되는 만큼, 키를 안전하게 보호하는 것은 정보 보안에 있어 매우 중요하다.

[이미지=네이버]

네이버클라우드는 국내 금융 클라우드 시장 확대에 따라, 개인의 수많은 민감 정보를 다루는 금융 기업들이 HSM 서비스를 찾는 사례가 늘어나고 있어 시장의 이런 흐름에 빠르게 대응하기 위해 본 서비스를 출시했다고 밝혔다. 이번 서비스는 수많은 글로벌 선두 기업에서 사용 중인 ‘탈레스 루나 네트워크 HSM’을 기반으로 구축했다.

네이버 클라우드 플랫폼 HSM은 데이터 암호화에 필요한 조건을 모두 만족하는 기능을 제공하며, 사용자가 암호화 키를 완전히 독립적으로 제어할 수 있는 환경을 제공하는 등 보안성능을 제공한다. 또한, 클라우드 상에서도 고객의 암호화 키 보관 영역에 대한 접근은 불가능하며, 클라우드 기반으로 제공하는 상품이기 때문에 별다른 초기 구축비용 없이 간편하게 HSM을 도입할 수 있다는 것도 장점이다.

네이버클라우드 권오현 보안개발 리더는 “온프레미스에서 HSM을 사용하던 고객이 네이버 클라우드 플랫폼의 HSM 상품을 백업 또는 DR(Disaster Recovery, 재해 복구)용으로 활용하면 신속하고 효율적인 비용에 고가용성을 확보할 수 있다”고 밝혔다. 한편, 네이버 클라우드 플랫폼의 HSM은 현재 금융 전용 네이버 클라우드 플랫폼에서 이용 가능하며, 추후 공공 전용 및 범용 네이버 클라우드 플랫폼 서비스에도 확대 적용할 예정이다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)