네이버클라우드, 탈레스와 협력해 클라우드용 보안 모듈 서비스 제공

HSM 서비스, 현재 금융 전용 네이버 클라우드 플랫폼에서 이용 가능...향후 공공 및 범용으로 확대 예정

[보안뉴스 이상우 기자] 네이버클라우드(대표이사 박원기)가 탈레스(Thales)와 파트너십을 맺고, 자사의 금융 전용 클라우드 서비스에 HSM(Hardware Security Module) 서비스를 출시한다고 밝혔다. HSM은 데이터 암호키를 보호를 하는 특수 하드웨어로, 디지털 서명, 강력한 인증, 암호화 및 복호화 기능을 수행한다. 정보 보안을 위해 암호화를 아무리 철저히 한다고 하더라도 키가 유출된다면 무용지물이 되는 만큼, 키를 안전하게 보호하는 것은 정보 보안에 있어 매우 중요하다.

네이버클라우드는 국내 금융 클라우드 시장 확대에 따라, 개인의 수많은 민감 정보를 다루는 금융 기업들이 HSM 서비스를 찾는 사례가 늘어나고 있어 시장의 이런 흐름에 빠르게 대응하기 위해 본 서비스를 출시했다고 밝혔다. 이번 서비스는 수많은 글로벌 선두 기업에서 사용 중인 ‘탈레스 루나 네트워크 HSM’을 기반으로 구축했다.

네이버 클라우드 플랫폼 HSM은 데이터 암호화에 필요한 조건을 모두 만족하는 기능을 제공하며, 사용자가 암호화 키를 완전히 독립적으로 제어할 수 있는 환경을 제공하는 등 보안성능을 제공한다. 또한, 클라우드 상에서도 고객의 암호화 키 보관 영역에 대한 접근은 불가능하며, 클라우드 기반으로 제공하는 상품이기 때문에 별다른 초기 구축비용 없이 간편하게 HSM을 도입할 수 있다는 것도 장점이다.

네이버클라우드 권오현 보안개발 리더는 “온프레미스에서 HSM을 사용하던 고객이 네이버 클라우드 플랫폼의 HSM 상품을 백업 또는 DR(Disaster Recovery, 재해 복구)용으로 활용하면 신속하고 효율적인 비용에 고가용성을 확보할 수 있다”고 밝혔다. 한편, 네이버 클라우드 플랫폼의 HSM은 현재 금융 전용 네이버 클라우드 플랫폼에서 이용 가능하며, 추후 공공 전용 및 범용 네이버 클라우드 플랫폼 서비스에도 확대 적용할 예정이다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다