펜타시큐리티, 글로벌 인증받는 암호화 키관리서버 출시

펜타시큐리티시스템(대표 이석우)은 미국 국립표준기술연구소(NIST)에서 만든 보안표준규격인 'FIPS 140-2 레벨3' 인증을 획득한 암호화 키관리서버 '디아모 KMS' 신규버전을 출시했다고 13일 밝혔다.

이 제품은 지난해 EAL3+ CC인증을 획득한 키관리 전용 서버에 보안 기능을 강화한 것이다. 기존에 출시된 이전 버전 제품은 국내 이동통신사, 금융권 등에 공급된 바 있다.

FIPS 140-2는 암호화 모듈 및 장비에 대한 인증으로 레벨3는 소프트웨어는 물론 하드웨어 보안성까지 검사한다. 회사측은 하드웨어가 물리적인 공격에 노출되면 저장된 키를 삭제하는 등 강력한 보안 기능을 제공해야만 인증을 획득할 수 있다고 설명했다.

디아모 KMS 신규버전은 FIPS 인증 획득을 통해 국내 뿐만 아니라 일본, 싱가포르, 말레이시아, 인도네시아 등 해외 시장에도 한층 강화된 암호키관리서버를 공급할 수 있게 됐다고 밝혔다.

김덕수 펜타시큐리티 최고기술책임자(CTO)는 "국내에서는 FIPS 140-2 인증이 다소 생소할 수 있지만, 세계적으로 가장 인정받는 보안 인증"이라며 "해외 뿐만 아니라 국내 고객 중에도 FIPS 규격을 만족시키는 보안성을 요구하는 경우가 많았다"고 말했다.