DNS 쿼리 프로세스를 보호하는 보안 장비 (DNSSEC) nCipher HSM

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.04.30 08:00 / 카테고리 : nCipher HSM (Thales-HSM )



소프트웨어에서 DNSSEC를 구현하는 것이 가능하지만 공격자는 서명 키에 액세스하여 DNS 쿼리 프로세스를 손상시킬 수 있습니다.


DNS (Domain Name System)는 사실 인터넷 주소록입니다. 웹 사이트 이름을 해당 등록된 IP 주소와 일치시킬 수 있습니다. 그러나 웹 쿼리의 불법적인 변경은 최종사용자나 서비스를 불법 IP 주소로 유도하여 데이터 도용을 목적으로 불법 서버로 라우팅 할 수 있습니다. 


DNSSEC (Domain Name System Security Extension)은 이 위협에 대응하여 만들어졌습니다. DNSSEC은 디지털 서명을 사용하여 서버가 쿼리에 대한 DNS 응답의 무결성을 인증하고 확인할 수 있게 하는 메커니즘입니다.



솔루션 요약 - DNSSEC 배포를 위한 서명 키 보안

  • 독립적으로 인증HSM (FIPS 140-2 Level 3 및 Common Criteria EAL4 +)을 사용하여 DNSSEC 검증 프로세스의 무결성을 보장합니다.

  • 강력한 변조 방지 하드웨어 경계와 입증 된 감사 가능한 메커니즘을 유지하여 보관시에도 중요한 서명 키를 보호합니다.

  • 단일 "수퍼 유저"의 위협을 완화하고 규정 준수를 용이하게하기 위해 견고한 액세스 제어를 통해 업무를 분리합니다.

  • 무제한 키 스토리지, 보안 백업 및 복구, 강력한 암호화 가속을 통해 고가용성 및 DNS 서버 성능을 향상 시킵니다.



DNSSEC와 관련된 위험

  • DNS 프로세스에 액세스하는 공격자는 고객을 위장한 사이트로 유도하여 개인 정보를 유출하도록 속일 수 있습니다.

  • 소프트웨어에서 DNSSEC를 구현하는 것이 가능하지만 공격자는 서명 키에 액세스하여 DNS 쿼리 프로세스를 손상시킬 수 있습니다.




DNSSEC : nCipher 솔루션

nCipher의 제품 및 서비스는 비즈니스와 고객의 정보를 보호하면서 동시에 비즈니스에서 요구하는 성능을 제공하는 높은 보증 DNSSEC 프로세스를 배포하는데 도움을 줍니다. nShield 하드웨어 보안 모듈 (HSM)은 최상위 도메인 (TLD), 레지스트라, 레지스트리 및 기업이 인터넷을 통해 DNSSEC 응답의 무결성을 검증하는데 사용되는 매우 중요한 서명 프로세스를 보호하고 일반적으로 " 캐시 중독 "과" 중간자 (man-in-the-middle) "공격이 포함됩니다. 


nCipher HSM 솔루션은 검증되고 감사 가능한 보안 이점을 제공하여 DNSSEC 유효성 검사 프로세스의 무결성을 보장하는 서명 키의 적절한 생성 및 저장을 가능하게합니다.



nShield HSM으로 인터넷 보호하기

DNS (Domain Name System)는 인트라넷과 인터넷 연결 라우팅에 중요한 역할을 하는 중요한 인프라 구조 구성 요소입니다.


보안을 염두에 두고 설계된 적이 없기 때문에 시스템의 고유한 취약점은 모든 형태의 인터넷 통신에 잠재적 인 위험을 제기합니다. 실제로 DNS는 IP 주소와 도메인 이름 정보를 DNS 쿼리 형태로 서로 통신하고 공유하는 수천 개의 분산 서버로 구성됩니다. 


DNS는 실제로 인터넷의 마스터 주소록으로, nCipher 보안 도메인 이름 (www.ncipher.com)과 같은 웹 주소를 해당 등록된 IP 주소 (98.129.76.138)로 변환하고 일치시킬 수 있습니다. 쿼리를 불법적으로 변경하면 잠재적으로 사용자 또는 서비스를 불법적인 서버가 합법적인 사이트로 가장하여 불량 IP 주소로 라우팅 할 수 있습니다. 


이 DNS의 취약점은 1990년대 후반부터 알려져 있습니다. 이메일, 뱅킹, 웹 서비스, VoIP (Voice over IP), 클라우드 서비스 등과 같은 모든 유형의 서비스에 대한 인터넷에 대한 의존도가 높아짐에 따라 DNS 보안은 점점 더 위험해지고 있습니다. 


심각한 중단 및 기업 및 정부 네트워크에 대한 잠재적 위험을 관리하기 위해 이제 도메인에서 DNS 보안 확장 (DNSSEC)을 배포하기 시작했습니다. 이 취약점을 해결하고 위험 부담을 완화하기 위해 고안된 DNS 표준에 추가 되었습니다.



DNSSEC은 어떻게 DNS 취약점을 보호할 수 있을까요?

DNSSEC는 DNS 표준 외에도 DNS 쿼리에 대한 DNS 응답의 무결성을 인증하고 확인하는 메커니즘을 구축하여 캐시 중독 및 중간자 공격의 위협을 완화합니다.


캐시 중독은 DNS 서버의 캐시에 잘못된 레코드가 우발적으로 또는 의도적으로 도입되어 잘못된 라우팅 정보가 사용자에게 제공됩니다. MITM (Man-in-the-middle) 공격은 DNS 데이터베이스의 레코드를 명시적으로 변경하지 않고 사용자 요청을 차단하고 합법적인 DNS 서버로 포즈를 취합니다.



그림 1 : 비 DNSSEC 시나리오 : 사용자가 부적절한 서버로 잘못 라우팅





위 그림과 같이 사용자가 DNSSEC이 아닌 환경에서 브라우저를 사용하여 인터넷을 통해 웹페이지 또는 기타 리소스를 요청하면 (단계 1) DNS 레코드 데이터베이스 또는 캐시에서 제공된 해당 IP 주소 (2 단계 및 3 단계) 및 DNS 서버에서 (4 단계) 손상 될 수 있습니다. 잘못된 DNS 응답을 받은 결과 사용자는 위장을 하는 서버로 보내집니다 (5 단계). 주소 캐시에 대한 공격의 결과로 사용자 또는 응용 프로그램은 합법적인 서버와 실제로 통신하고 있다고 인식합니다. 


DNSSEC은 다른 많은 네트워크 보안 응용 프로그램을 보호하기 위해 널리 사용되고 신뢰되어 있는 입증 된 공개 키 암호화를 사용하여 DNS 리소스 레코드에 디지털 서명을합니다.


이 방법으로 DNS 서버는 도메인 이름을 해당 IP 주소에 연결하는 레코드의 원본 및 무결성을 증명할 수 있습니다. DNSSEC을 사용함으로써 조직은 서비스 나 사용자가 다른 타협의 희생이 될 수있는 합법적인 사이트로 위장한 잘못된 IP 주소로 리디렉션되는 위험을 최소화 할 수 있습니다.


인터넷상의 개인 정보를 보호하기 위해 중요한 데이터를 암호화하기 위한 사실상의 표준으로 SSL (Secure Socket Layer)이 자리 잡은 것처럼 DNSSEC은 라우팅 지침의 무결성을 보호하기위한 기본 메커니즘이 될 것으로 기대됩니다. DNSSEC이 배포되면 최고 수준의 루트에서 최상위 도메인 (TLD)을 거친 다음 엔터프라이즈 DNS까지 여러 계층에 걸친 "신뢰 체인"이 만들어지고 확장 될 수 있습니다 기업 내의 로컬 라이즈 드 DNS 서버에 이르기까지 다양합니다. 그림 2에서 볼 수 있듯이 루트는 TLD의 주소를 알고 있습니다.


따라서 TLD는 ISP (Internet Service Providers), 레지스트라 및 레지스트리의 주소를 구별하고 다시 ELD (Enterprise Level Domain) 고객을 식별합니다. 각 고객은 레지스트리를 세분화 할 수 있는 기능을 갖추고 있습니다. .



NCIPHER HSMS가 DNSSEC 구축에 유리한 이유

nCipher는 HSM의 선도적 제공 업체입니다. 전 세계 수천 명의 고객이 DNSSEC를 포함하여 다양한 PKI 관련 응용 프로그램에 성공적으로 배포했습니다. nCipher nShield 범용 HSM 제품군은 가장 까다로운 운영 환경에서도 견고한 보안 및 고성능을 제공합니다. 



모든 nShield HSM은 다양한 공통 DNSSEC 지원 소프트웨어 시스템을 대신하여 신뢰할 수 있고 변조된 내성이 없는 보안 경계 내에서 암호화 및 디지털 서명과 같은 키 관리 및 암호화 작업을 수행합니다. 동등한 보안 경계를 설정할 수 없는 대체 소프트웨어 솔루션에 비해 탁월한 보안을 제공하기 때문에 DNSSEC 환경에서 nShield HSM을 배포하면 다음과 같은 이점이 있습니다.


  • 시스템의 보안 속성에 대한 독립적 인 보증을 제공하는 FIPS 140-2 Level 3 및 Common Criteria EAL4+ 에 대한 인증

  • 암호 키를 안전하게 보관하고 보호하는 강력한 변조 방지 하드웨어

  • 단일 "수퍼 사용자"의 위협을 완화하기 위해 고급 쿼럼 기술을 사용하여 관리자 및 이중 제어를 강력하게 인증합니다.



DNS, IT 및 보안 관리자 간의 주요 관리 활동 의무를 사전에 분리하여 규정 준수 촉진 보안 및 규정 준수 강화 이외에도 ISP, 등록기관, 레지스트리 및 IPAM (IP Address Management) 공급 업체가 이러한 운영상의 이점을 실현할 수 있습니다. 


운영상의 이점은 다음과 같습니다.

  • 여러 DNS 서버를 지원하는 중앙 집중식 키 관리

  • HSM을 동적으로 추가하고 용량 요구 사항이 증가함에 따라 로드 균형을 조정할 수 있는 확장성

  • 무제한의 안전한 키 백업 및 복구 기능을 갖춘 고 가용성 및 재해 복구

  • DNS 서버 성능 향상을 위한 암호화 CPU 오프 로딩

nCipher의 고유 한 키 관리 방식은 손실로 부터 키를 보호하고 무제한 스토리지를 제공하며 데이터 센터 간의 복제를 지원하고 운영의 연속성을 보장합니다.





DNS 보안에 최적화된 nCipher nShield HSM으로, 전한 DNSSEC 솔루션을 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

[Vormetric Security Intelligence] 보안 인텔리전스 환경 구축 (SIEM 시스템 탑재)

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.04.30 06:52 / 카테고리 : 보메트릭 암호화 솔루션



Vormetric Security Intelligence - 상세하고 실행 가능한 데이터 보안 인텔리전스 + SIEM

Vormetric Transparent Encryption이 제공하는 상세한 데이터 액세스 감사로그는 규제 준수뿐 아니라 무단 액세스 시도 방지 및 식별, 관리자 액세스 패턴 작성에 매우 유용합니다. 


Vormetric Security Intelligence에는 실행 가능한 선도적인 SIEM시스템이 사전에 통합되어 있어 실행가능한 완벽한 보안 인텔리전스를 제공합니다. 관리자가 의심되는 사용을 식별할 수 있도록 모든 데이터는 필요한 동작패턴이 구축되어 있어야 합니다. 


사전 통합된 SIEM시스템은 이런 패턴을 구축하는데 활용되며 무단 액세스 시도에 대한 즉각적인 자동보고 및 응답기능을 위해 쓰입니다.




Vormetric Security Intelligence로 보안 인텔리전스 향상

중요한 정보를 보호하기 위해 계층화된 방어가 기업에 필수적입니다. 방화벽 및 IDS / IPS를 유지하고, 적절한 안티 바이러스가 설치되었는지 확인하고, 네트워크를 감시하여 조직을 보호 할 수 있는 방식으로는 데이터 보안은 불가능합니다.


데이터를 해킹하고 탈취하기 위한 공격이 수십억 달러에 달하는 산업이기 때문에 범죄자는 기존 보안 솔루션 (제로데이 공격)으로는 탐지 할 수 없는 도구를 쉽게 만들거나 구입할 수 있습니다. APT 공격 및 스피어 피싱이 조직에 침투하면 범인은 이러한 제로데이(Zeroday)를 활용하여 개인 데이터 및 중요한 IP를 통해서 접근하여 탐지하지 못하게 합니다.


이러한 공격에 대처하는 가장 효과적인 도구 중 일부는 보안 인텔리전스 및 이벤트 관리 (SIEM) 솔루션의 위협 및 보안 인텔리전스 기능입니다. SIEM 솔루션은 실시간 이벤트와 장기간의 데이터를 모니터하여 비정상적인 패턴의 사용을 찾고, 오탐지 (false positive)를 줄이기 위한 가능한 위협을 규명하고, 필요할 때 조직에 경고합니다




Vormetric Transparent Encryption 데이터 엑세스 감사로그의 장점


빠른 대응

문제가 발생하면 가장 신속하고 효율적인 대응을 유도하는 즉각적인 경고를 보냅니다.


가시성 향상

허용 및 거부된 사용자 및 프로세스에 의한 액세스를 감사하고 추적합니다.


데이터 보안 강화

APT나 악의적인 내부자 활동을 구분할 수 있도록 비정상적인 프로세스 및 사용자 액세스 패턴을 밝혀냅니다.




Vormetric Security Intelligence + SIEM - 기업 보호의 다음 단계

SIEM 솔루션은 Vormetric Data Security에서 제공하는 세부정보 없이 보호된 데이터에 대한 잠재적인 위협을 알 수 없습니다. 엔터프라이즈 데이터 보호의 선두주자인 Vormetric은 물리적, 가상, 클라우드 및 빅 데이터 환경에 상주하는 곳 어디에서나 암호화 및 키 관리를 통해 필수적인 구조화 및 비정형 데이터를 보호합니다. 



이러한 모든 환경에서 암호화 규칙 및 데이터 액세스 제어를 시행하는 동안 Vormetric 에이전트는 사용자 및 프로세스의 파일 액세스 정보를 보호하고 해당 정보를 보호하는 Vormetric 인프라 사용에 대한 세부 정보를 수집하고 기록합니다. 


Vormetric이 RFC5424 또는 CEF 로그형식으로 제공하는 자세한 정보는 SIEM 솔루션의 보안 인텔리전스 기능을 사용하여 분석하여 위협을 나타낼 수 있는 사용 패턴을 식별 할 수 있는 필수 데이터를 나타냅니다.


  • APT (Advanced Persistent Threats) - 사용자 또는 프로세스가 손상되었음을 나타내는 비정상적인 활동 패턴을 찾습니다. 예를 들어, 갑자기 데이터 볼륨에 액세스하기 시작한 관리 계정은 비정상으로 판단합니다.

  • 악의적인 내부자 - 이상 행동을 식별하는 활동 패턴 인식 도구는 내부자 또는 자신의 위치에서 이익을 얻기로 결정한 악의적인 계정을 찾을 수 있습니다. 허용된 계정과 프로세스만 암호화되지 않은 데이터에 액세스 할 수 있습니다. 또한, 인증되지 않은 액세스 시도로 인해 생성된 데이터를 모니터링하여 가능한 위협을 조사합니다.

  • DSM (Data Security Manager) 어플라이언스에 대한 무단 액세스 시도 - 데이터 및 통신을 보호하는 키 및 인증서에 대한 액세스를 시도 할 가능성이 있는 맬웨어 또는 내부자를 탐지하는 데 사용됩니다

  • DSM 어플라이언스 사용자 로그인 - 데이터를 사용하여 관리자가 DSM을 사용하여 비정상적인 액세스 패턴을 탐지합니다. 데이터 유출시 파일에 대한 모든 액세스를 감사하여 조사를 지원합니다.

  • 사용자가 액세스하는 모든 파일의 식별 - 이상 행동을 보이는 사용자를 판별 합니다.

  • 파일 활동 권한 부여 기록 - 손상된 관리 계정을 나타낼 수 있는 보호된 데이터에 액세스 할 수 있는 권한이 있는 새 계정을 만드는 관리 사용자의 비정상적인 인스턴스를 식별 합니다.

  • 휴면 사용자 감사 - 위험을 나타내는 휴면 사용자 또는 호스트 및 사용되지 않은 액세스 권한을 검색하도록 감사 합니다.


Vormetric 관리 인프라에 대한 액세스 시도에 대한 정보도 제공되므로 기업은 보안 및 관리 계정이 손상되지 않도록 "감시자를 감시"할 수 있습니다. 비정상적인 활동 인식 외에도 Vormetric 로그 데이터와 SIEM 솔루션을 함께 사용하면 아래와 같이 무단 액세스 시도 및 비정상적인 관리 로그인 패턴을 추적할 수 있습니다.


무단 액세스 시도 / 비정상적인 관리 로그인 패턴




Vormetric Security Intelligence 데이터 엑세스 감사로그의 주요 기능 소개


사전 통합된 SIEM 시스템

Vormetric Transparent Encryption 시스템 수준에서 수집된 로그를 제공합니다. 본 로그는 관리자 액세스 및 무단 액세스 시도를 암호화한 대상(파일 및 볼륨/사용자, 시간, 프로세스 등)에 보냅니다. Vormetric Security Intelligence에는 선도적인 SIEM 시스템이사전에 통합되어 있어 이러한 로그가 실행될 수 있도록 지원합니다. 대시보드는 무단 액세스가 시도되면 경고를 보냅니다. 인증된 사용자 액세스 데이터는 사용자의 데이터사용 패턴 작성을 위해 쓰이며, 사용자 위치 및 액세스 지점과 같은 다른 보안 데이터와 통합되어 보다 정확하게 위협을 식별할 수 있도록 지원합니다.


섬세하고 실용적인 보안 인텔리전스

Vormetric Security Intelligence 로그는 사용자 및 프로세스 액세스 시도에 대한 감사 추적 기능을 제공합니다. 관리자는 솔루션의 세부 로그를 검토하여 사용자 및 프로세스가 데이터에 액세스한 시기, 정책, 액세스 요청이 허용 또는 거부되었는지 여부를 알 수 있습니다.


능률화된 규제 준수 및 감사보고

기업은 많은 보안지침과 규제 준수사항을 충족하기 위해 데이터 보안정책을 수립하고 운영합니다. Vormetric Security Intelligence는 사전 통합 탑재된 SIEM 시스템 및 대시보드를 통해 데이터 암호화, 키 관리 및 액세스 정책이 올바르고 효과적으로 작동하고 있음을 효율적으로 입증 합니다. Vormetric Security Intelligence이 제공하는 세부적인 가시성과 통합 기능은 기업이 감사 및 지속적 규제준수 노력에 소요되는 시간과 비용을 절감할 수 있도록 지원합니다.



데이터 보안과 보안 인텔리전스 및 이벤트 관리 솔루션을 결합하여 중요한 사항을 보호할 수 있습니다.

  • 맬웨어 (또는 악의적인 내부 사용자)가 데이터를 도용 할 수 있음을 나타내는 보호된 데이터에 대한 사용자 액세스의 비정상적인 패턴 파악

  • 악성코드 또는 악의적인 내부자가 무단 액세스 시도를하는 것을 탐지 (Vormetric은 루트 또는 수퍼 유저 수준의 사용자도 시도를 차단합니다)

  • 맬웨어에 의해 프로세스가 선택되었음을 나타낼 수 있는 비정상적인 사용 패턴에 대해 보호된 데이터에 대한 프로세스 액세스를 모니터링

  • 허가받지 않은 사용자로부터 Vormetric Data Security Management 어플라이언스에 대한 공격 식별


위협이 될 수 있는 비정상적이거나 부적절한 데이터 액세스를 탐지합니다.

Vormetric Data Protection 로그를 SIEM 솔루션과 결합하여 지능형 분석 및 패턴 인식을 통해 보호 된 데이터에 대한 상세한 사용자 및 프로세스 액세스 정보를 얻을 수 있습니다.


 



Vormetric Transparent Encryption 데이터 엑세스 감사로그 사양


SIEM 파트너 통합

  • FireEye Threat Prevention Platform
  • HP ArcSight
  • IBM Security QRadar SIEM
  • Informatica Secure@Source
  • LogRhythm Security Intelligence Platform
  • McAfee ESM
  • SolarWinds
  • Splunk

지원 로그 표준:

  • RFC5425, CEF, LEEF





THALES e-SECURITY VORMETRIC 소개

Thales e-security Vormetric은 데이터 보안 솔루션의 선두 주자로서 물리적, 가상, 대용량 데이터 및 클라우드 환경에서 데이터를 보호합니다. 



Vormetric Data Security Platform은 Fortune 30의 17개를 포함하여 1,500 개 이상의 글로벌 기업 데이터를 안전하게 보호합니다. Vormetric을 통해 단일 인프라 및 관리 환경은 파일, 볼륨 동적 데이터 마스킹, 필드 수준 애플리케이션 암호화, 정교한 액세스 제어 정책, 타사 및 통합 암호화 키 관리를 통한 클라우드 스토리지 암호화, 토큰화 기술을 지원합니다.




Vormetric Security Intelligence으로, 계층화된 방어와 보안 감사 환경을 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

블록체인 구축 및 암호 키 보호를 위한 보안 솔루션 - nCipher nShield HSM

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2019.04.30 06:52 / 카테고리 : nCipher HSM (Thales-HSM )


블록체인 보안 (Blockchain Security) - nCipher nShield HSM 솔루션

블록체인 네트워크 참여자는 각 사용자가 인증되고 각 거래가 유효하다는 보증을 요구합니다.


블록체인 및 분산 원장 기술은 기존 조직과 신규 시장 진출자 모두에게 중요한 새로운 기회를 제공합니다. 블록체인 구현은 특정 비즈니스를 근본적으로 변경하여 운영을 단순화하고 비용을 줄이며 트랜잭션을 간소화 할 수 있습니다.




지불, 건강 관리, 무역 금융, 정부 및 규정 등 가장 관련이있는 사용 사례에서 Blockchain을 광범위하게 채택하는 주요 장애물 중 하나는 중요한 문제, 즉 보안 문제를 해결하는 것입니다.


조직에서 블록체인에 대한 새롭고 혁신적인 사용 사례를 지속적으로 찾으면서 보안은 처음부터 통합되어야합니다. 블록체인의 각 트랜잭션이 적절하게 보안이 설정된 서명 키를 사용하여 디지털 서명되고 로직이 변경되지 않도록 보호해야 합니다.


nCipher HSM 및 전문 서비스는 안전하고 확장 가능한 블록체인 어플리케이션을 개발하고 구현하는 데 도움이 될 수 있습니다.


nCipher HSM, 블록체인을 위한 높은 보증 보안 구현

  • HSM의 보안 경계 내에서 민감한 코드를 처리하여 위험을 감소

  • 증가하는 타원 곡선 목록 지원으로 블록 체인 구현 편의성 증대

  • nShield HSM은 보안을 희생하지 않고도 암호화 기능을 확장, 클러스터링 가능

  • nCipher의 전문 서비스팀의 강력하고 신속한 지원 제공



블록체인 구현시 보안 위협


참가자 인증

개인이 분산 원장에 참여하기 전에 고도의 보안 방법을 사용하여 인증을 받아야합니다.


트랜잭션의 신뢰성 검증

네트워크 참여자는 각 거래를 신뢰할 수 있다는 확신이 필요합니다. 그렇지 않으면 네트워크 자체에 대한 신뢰가 문제가됩니다.


암호 키 보안

블록 체인 기술 자체가 변조 방지 기능을 갖추고 있음에도 불구하고 암호화 된 키는 분산 네트워크에 대한 액세스를 보호하고 트랜잭션이 유효한지 확인하는 데 필수적입니다. 최근 몇 년 동안 암호 해독 교환에 대한 공격에서 볼 수 있듯이 이러한 키는 네트워크 침해를 통해 취약 해지고 도난 당할 수 있습니다.




암호 키를 보호하고 시스템을 보호할 수 있습니다.

암호화 기반의 인프라와 마찬가지로, 암호 키를 보호하는 것은 블록체인 시스템의 보안을 보장하는데 가장 중요합니다. 성공적인 블록체인 시스템은 HSM이 제공하는 강력한 보안이 필요합니다. nCipher HSM은 분산 블록체인 모델에 필요한 확장성과 유연성을 제공합니다.

nCipher는 서명 키 및 컨센서스 로직을 보호하는 블록체인의 구현과 관련된 기본적인 보안 문제를 해결합니다. nShield HSM을 통해 기업은 다음을 수행 할 수 있습니다.

  • secp256k1, Edwards Curve (Ed25519) 및 기타와 같은 ECC 알고리즘을 사용한 안전한 트랜잭션 서명

  • FIPS 인증, 변조 방지 하드웨어 경계 내에서 서명 키 보호

  • nShield의 고유한 CodeSafe 기능을 사용하여 서명 프로세스의 비즈니스 로직을 보호




블록체인 솔루션


강력한 인증

은행 및 기타 산업과 마찬가지로 블록 체인 네트워크에 대한 신뢰를 구축하는 것은 암호화 프로세스를 기반으로 참여하는 사용자 및 장치의 강력한 인증 여부에 달려 있습니다. 전 세계의 조직에서는 높은 수준의 사용자 인증 방법의 기반으로 nCipher nShield HSM을 사용합니다.


디지털 서명

블록 체인에 제출 된 트랜잭션은 개인 키를 사용하여 디지털 서명되어 사용자가 입력 한 내용을 확인하고 변경을 방지합니다. nCipher nShield HSM은 개인 키의 발급 및 해지에 사용되는 기본 루트 키를 보호합니다.


루트 키에 대한 보안 강화

nCipher nShield HSM은 네트워크 사용자 인증 및 트랜잭션 유효성 검사를 지원하는 루트 키에 대해 FIPS 인증, 변조 방지 (tamper-resistant) 보호 기능을 제공합니다. 현장에서 검증된 nShield HSM은 특정 환경에 맞게 다양한 폼팩터 및 성능 수준에서 사용할 수 있습니다.



블록체인에 제출된 트랜잭션은 개인 키를 사용하여 디지털 서명되어 해당 항목이 의도된 사용자의 것 인지 확인하고 변조/위조를 방지합니다. nCipher nShield HSM은 개인 키의 발급 및 삭제에 사용되는 기본 루트 키를 보호합니다.


승인된 트랜잭션만 블록체인에 추가 할 수 있도록 nShield의 고유한 CodeSafe 기능은 컨센서스 로직 코드를 실행 할 수 있는 안전한 환경을 제공합니다. CodeShield는 nShield HSM의 보안 경계 내에 있기 때문에, 가장 민감한 코드에 대해 FIPS 140-2 Level 3 인증을 제공합니다.



또한, 수십 년간의 경험을 바탕으로 nCipher의 전문 서비스팀은 nShield HSM의 안전한 기반 위에 구축 된 안전하고 효과적인 블록체인 어플리케이션을 구현하는데 도움을 줄 수 있습니다.




 서명 키 보호

 서명 프로세스 보호

 FIPS 및 공통 기준 인증 HSM 내에서 

서명 키 생성 및 보호

 nShield CodeSafe 실행 환경을 사용하여 

서명 프로세스 제어   (다중 서명 응용 프로그램 지원)


암호화 지원


◈ 타원형 곡선 지원

  • secp256k1, ECDSA

  • Ed25519, EdDSA


◈ 해시
  • SHA-2

  • RIPEMD-160


◈ 키 유도 함수
  • Hyperledger 클라이언트 키 유도
    ※ nCipher Professional Services가 제공하는 구현 지원



nChiper HSM으로 블록체인 보안을 구축 하였을 때의 이점


Root of Trust 제공

nCipher HSM은 조직에서 신뢰를 바탕으로 블록 체인 기반 트랜잭션 네트워크를 구축, 배포 및 운영 할 수 있도록하는 키 및 암호화 작업에 대한 강력한 신뢰 기반을 제공합니다.


보안성 향상

nShield HSM은 가장 엄격한 보안 요구 사항을 충족시키는 루트 키에 대한 선도적인 보호 기능을 제공합니다.


확장성

nShield HSM을 클러스터링하여 성능과 가용성을 향상시켜 보안을 희생하지 않고도 블록체인 작업의 확장성을 구현할 수 있습니다.


강력한 컴플라이언스 준수

nShield HSM은 FIPS 140-2 Level 3 및 Common Criteria EAL 4+ 인증을 충족하므로 규제가 엄격한 환경의 조직이 규정 준수 요구 사항을 충족시키면서 블록 체인 전략을 실행할 수 있습니다.




nCipher nShield HSMS 소개

nShield HSM은 최고 수준의 보안 및 컴플라이언스 표준을 충족하는 하드웨어 암호화 모듈입니다. FIPS 및 공통 Criteria 인증의 키 생성 및 보호기능을 제공합니다. 


nCipher nShield HSM Connect (네트워크 연결형 HSM)


또한, nShield HSM은 점점 커지는 타원 곡선 목록을 지원하며 전 세계의 보안 의식이 뛰어난 조직에서 서명 키 및 암호화 응용 프로그램을 보호합니다. 그리고, nShield HSM은 처리량 증가에 대한 요구를 충족하고, 확장 할 수 있도록 클러스터링 할 수 있습니다.



nCipher nShield HSM FIPS 140-2 인증




nCipher nShield HSM CC EAL 4+ 인증



블록체인 구현 및 암호 키 보호에 최적화된 nCipher nShield HSM으로, 전한 블록체인 서비스를 구축하시기 바랍니다. 솔루션에 대한 문의는 아래의 아이마켓코리아 담당자에게 문의주시기 바랍니다.




(주) 아이마켓코리아
윤 용 비

대리 │ IT 솔루션 영업팀

TEL 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2019/04   »
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30        

방문자 통계

  • 전체 : 366,854
  • 오늘 : 12
  • 어제 : 331
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.