계속 되는 암호화폐 거래소 해킹 대비! 암호화 키 관리 솔루션 탈레스 엔쉴드 HSM

 계속 되는 암호화폐 거래소 해킹 대비! 

 암호화 키 관리 솔루션 탈레스 엔쉴드 HSM 

정부가 ‘제2의 빗썸 해킹 사태’를 막기 위해 관리, 감독을 강화하기로 했습니다. 지금까지 암호화폐 거래소는 보안에 대한 투자 보다는 성장에 조금 더 초점이 맞춰져 있었지만 최근 일어난 해킹 사건들로 인해 경각심이 커졌습니다. 과학기술정보통신부는 암호화폐거래소에 대한 실태 조사를 이어갈 예정이며 21개 암호화폐 거래소에 대한 정보보안 수준을 점검할 예정이라고 밝혔습니다.

하지만 현재 대다수 업체가 시스템 접근통제가 미비하고 망 분리 및 암호화폐 지갑·암호키 보안관리 등이 미흡한 것이 사실입니다.  실제로 350억원 규모의 피해를 입은 빗썸도 보완조치 권고 대상이었습니다. 

이렇게 갈수록 심해져 가는 암호화폐거래소 해킹 위협과 규제들에 대비하기 위해서 무엇보다 ‘안전한 암호 키 관리’가 중요합니다.

아이마켓코리아에서 공급하고 있는  탈레스 엔쉴드 HSM(Thales nShield HSM)은 키 생성부터 보관, 관리, 폐기까지 암호 키를 전문적으로 관리해주는 하드웨어 암호화 모듈  입니다.

하드웨어 암호화 모듈, 즉 HSM은 서버의 가용성을 증가시키며 강력한 권한 분리, 인증 절차, 이중통제, 프로세싱 분리, 물리적 보호를 위한 키 변조 방지가 가능합니다

탈레스 엔쉴드 HSM은 고객의 서버 환경에 따라서 네트워크 접속형인 nShield Connect 제품과 서버 내장형 방식의 nShield Solo 제품이 있습니다.

이들은 최적화된 타원곡선 암호학 모델이 포함되어 강력해진 플랫폼으로써 상업 및 맞춤 비즈니스 애플리케이션에서 폭 넓게 활용되는 암호화 및 디지털 서명용 중요 키를 안전하게 보관하고 관리합니다.

  [ Thales nShield HSM 기능 ]  

Thales nShield Connect	Thales nShield Solo
- 네트워크-접속형 하드웨어 암호화 모듈(HSM)  - 엄격한 직무 분리(관리자와 사용자)  - nToken 옵션 뛰어난 클라이언트 인증 기능 제공	- 서버 내장형 하드웨어 암호화 모듈  - 엄격한 직무 분리(관리자와 운영자)
Thales nShield Connect & Solo 공통점
- 온보드에서 안전하게 키와 애플리케이션의 저장 및 처리  - 암호학적 오프로딩/가속화  - 인증된 멀티 레벨 접근 제어  - 안전한 키 랩핑, 백업, 복사 및 복원  - 무제한의 보호된 키 저장소  - 클러스터링 부하조절, “k of n”의 멀티팩터 인증  - 애플리케이션 키들의 무제한의 논리적/암호학적 분리
Thales nShield Connect & Solo 암호 알고리즘
- 비대칭 공개키 알고리즘: RSA(1024,2048,4096), Diffie-Hellman, DSA, EI-Gamal, KCDSA, ECDSA, ECDH  - 대칭키 알고리즘: AES, ARIA, Camellia, CAST, DES, RIPEMD 160 HMAC, SEED, Triple DES  - Hash/message digest: SHA-1, SHA-2(224,256,384,512bits)  - Brainpool 및 사용자 정의 커브를 포함하여 ECC를 완벽히 지원하는 완전한 Suite B 구현

 [ 탈레스 엔쉴드 HSM Connect & Solo 그 외 차이점  ] 

탈레스 엔쉴드 HSM은 미국방성기술표준인 NIST의 FIPS 140-2 Level 2 & 3을 인증 받은 우수한 암호화 전용 모듈로써 전 세계 GPHSM 시장의 70%를 점유하고 있으며 오라클과 마이크로소프트 인증을 받았습니다. 

[  탈레스 엔쉴드 HSM 미국방성기술표준 NIST의 FIPS 140-2 Level 2 & 3 인증 ]

계속 되는 암호화폐 거래소 해킹에 대비할 수 있는 탈레스 엔쉴드 하드웨어 암호화 모듈 Thales nShield HSM에 대한 자세한 사항은 아이마켓코리아 담당자에게 문의 주시기 바랍니다.

(주) 아이마켓코리아
윤 용 비
대리 │ IT 솔루션 영업팀

TEL : 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090