세이프넷, 웹 서비스용 HSM ‘루나 XML’ 출시

강력한 암호화 키 관리 기능을 제공하는 신제품

세이프넷 코리아 (대표 황동순 www.safenet-inc.com)는 웹 서비스 애플리케이션과 트랜잭션 보안을 위한 하드웨어 보안 모듈 (HSM) 신제품 ‘루나 XML (Luna XML)’을 출시했다. 루나 XML은 중요한 암호 키를 보호하고 응용 프로그램, 금융 거래 및 정보 자산을 암호화하여 운영함으로써 신뢰할 수 있는 보호 기능을 제공한다. 특히 이 제품은 설치가 쉽고 통합이 용이한 것이 특징이다.

암호화 기반의 보안을 수행함에 있어 중요한 키(Key)를 웹이나 데이터베이스 서버처럼 안전하지 못한 장소에 보관할 경우 기업은 어느 정도의 리스크를 감수할 수밖에 없다. 웹은 많은 사용자가 지속적으로 액세스하고, 보안 업데이트가 지연되기 쉽기 때문. 이러한 환경에서 보안성을 극대화하려면 중앙 집중화된 전용 장비에 키를 보관해야 하며, 이 장비는 여러 겹의 보안 계층으로 보호해야 한다. 세이프넷의 루나 XML은 바로 이러한 웹 서비스 환경에 강력한 암호화 키 관리 기능을 제공하는 보안 제품이다.

루나 XML은 플랫폼에 완전히 독립적이며 클라이언트 소프트웨어를 별도로 설치할 필요가 없는 제품이다. 암호화를 위한 시스템 통합을 간소화하여 시간절약 및 비용 절감 효과가 뛰어나다. 이 제품은 웹 서비스 암호 인터페이스 기능을 가지고 있으며 API에 대한 지식 없이도 운영할 수 있어 수 개월씩 소요되던 애플리케이션 통합에 걸리는 시간을 몇 일 이내로 단축한다.

루나 XML은 또한 기업 조직내의 애플리케이션 확장에 따른 요구를 만족시키는 유연한 확장을 지원한다. 핵심 구성 요소는 소프트웨어 방식으로 업그레이드가 가능하여, 애플리케이션이 증가할 경우 하드웨어 교체 없이도 루나 XML을 확장할 수 있다. 몇 대의 HSM이라도 하나의 시스템으로 작동하도록 처리할 수 있기 때문에 이중화 및 신뢰성 향상, 빠른 운영 속도 등의 목표를 충분히 달성하도록 돕는다. 

루나 XML의 운영자 기능에 대한 다단계 접근제어 및 인증 정책을 활용, 민감한 암호 키를 안전하게 보호할 수 있으며, 비인가된 시스템 구성 변경을 금지한다. 이 모든 내용이 유연한 원격 관리 및 모니터링을 통해 이루어진다. 

루나 XML이 적용되는 대표적인 애플리케이션은 다음과 같다: 

-웹 기반 B2B/ B2C 애플리케이션

-웹 서비스 호스팅

-신원 등 고유한 정보를 다루는 애플리케이션이나 트랜잭션

-전자지불, 어음교환 및 전송 

-문서 보안, 소프트웨어 보안, 저작권 관리 (Rights management)

-데이터베이스 암호화, XML 방화벽, 아카이빙 등의 애플리케이션

세이프넷 코리아 황동순 지사장은 “일부 애플리케이션과 HSM의 통합은 암호 API에 대한 높은 지식 수준을 요구하기 때문에 작업이 매우 복잡하며 과다 비용지출이 발생할 수 있다. 루나 XML은 보안이 특별히 요구되는 데이터 관리 문제에서 사용자의 기술적 지식 요구 수준을 낮추어 줌으로써 통합 과정을 간소하게 하고 자원과 비용을 절약한다”고 설명했다. 루나 XML은 FIPS 140-2 레벨 3 인증을 받았다.

[길민권 기자(reporter21@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>