인피니언 보안컨트롤러, 독일의 전자 ID 사업에 도입

CC EAL5+ 등급의 높은 보안 사업 적용 가능

[보안뉴스 오병민] 인피니언 테크놀로지스 (코리아 대표이사 마티아스 루드비히, 이하 인피니언)는 자사의 SLE 78 보안 컨트롤러 제품군이 전자ID 문서 및 칩 카드 애플리케이션에 사용될 수 있는 보안 인증을 획득했다고 밝혔다. 이 제품군은 전자여권이나 지불 카드 및 보안에 민감한 정부 프로젝트 등 최고의 보안수준이 요구되는 분야에서 이용할 수 있는 보안 컨트롤러다.

인피니언 측은 독일연방 정보보안국 (BSI)이 이 제품군에 대한 높은 보안 성능 표준을 인증하였다고 밝혔다. 2010년 11월 1일 독일 정부가 발행할 예정인 칩 카드 형식의 전자 ID에 이 제품군이 도입되게 되는 것.

새로운 ID 카드는 10년 동안 유효하고 사진과 ID 소유자에 대한 인쇄된 정보를 제공하는 전통적인 ID로 사용할 수 있을 뿐만 아니라, 인터넷을 통한 개인 및 사업 거래 시 신원확인을 위한 전자 인증서로 사용될 수 있다. 필요한 경우, 카드는 인증을 받은 전자서명을 제공할 수도 있다. 이것은 손으로 작성한 서명과 법적으로 동등한 권한을 가지며, 법적 구속력을 갖도록 하기 위해서 서명을 요구하는 공공기관 제출용 신고서와 신청서에도 사용될 수 있다.

전세계의 모든 정부와 공공기관들이 국제표준인 공통평가기준 CC(Common Criteria) EAL5+ (Evaluation Assurance Level 5+) (high) 보안 요구사항에 따라 ID 문서에 보안 컨트롤러를 사용하고 있다. 독일의 경우 BSI가 국제 공인 인증서를 수여하여 보안 표준을 준수하는 제품들을 승인한다.

인피니언 칩 카드 및 보안 사업부 사장인 헬무트 가젤 (Helmut Gassel) 박사는 “혁신적인 ‘인티그리티 가드 (Integrity Guard)’보안 기술과 SLE 78 제품군으로 인피니언은 하드웨어 기반 보안 기술의 새로운 시대를 열어 가고 있다”면서 “25년 이상의 칩 카드 역사에서 처음으로 CPU 상에서 데이터를 암호화된 형식으로 처리할 수 있다”고 전했다. 그리고 그는 “데이터 경로에 대한 엔드-투-엔드 암호화, 연속 모니터링, 2개의 CPU에 대한 교차-확인 등과 같은 성능을 제공하지 못하는 전통적인 보안 전략과 비교할 때, 인티그리티 가드는 크게 진일보한 기술을 제공한다”고 덧붙였다.

[오병민 기자(boan4@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)