세이프넷이 클라우드 환경을 위한 암호화 키 관리(HSM) 솔루션 ‘크립토 하이퍼바이저(Crypto Hypervisor)’를 출시한다고 3일 밝혔다.

이 제품은 HSM 제품 ‘루나 SA 5’에 탑재되며, 단일 HSM 장비를 여러대의 가상머신 형태로 운영할 수 있도록 한다. 아마존 웹서비스 등 클라우드 서비스 사업자를 통해 서비스형 소프트웨어(SaaS)로 제공될 수 있으며, 기업에 구축돼 클라우드 서비스로 이용하는 암호화된 데이터의 안전한 키관리 환경을 제공할 수도 있다.

 

황동순 세이프넷코리아 지사장은 “많은 기업들이 클라우드 보안을 염려한다. 특히 클라우드에 보관하는 핵심 데이터가 유출될 경우를 걱정하는데, 현재 클라우드 서비스 사업자가 암호화 기술을 제공한다 해도 키가 함께 유출됐을 때 암호화 한 의미가 없다”고 말했다.

그는 “크립토 하이퍼바이저는 암호화된 데이터와 암호화 키를 별도로 관리할 수 있도록 해 보다 안전하고 비용효율적으로 클라우드를 이용할 수 있도록 한다. 클라우드 서비스 사업자 측에 구축된 크립토 하이퍼바이저를 SaaS로 이용하거나, 사용자의 내부 시스템에 관리서버를 별도로 두고 구축하며 클라우드의 암호화된 데이터를 사용자가 직접 관리하는 방법 중 선택할 수 있다”고 설명했다.

황 지사장은 “지능형 공격의 확산과 함께 개인정보보호법 시행으로 인한 데이터 암호화 요구가 늘고 있다. 그러나 많은 기업들이 암호화 솔루션을 구입한 후 사용하지 않고 있다. 암호화 DB의 성능저하 문제와 함께 데이터와 키가 함께 유출돼 데이터를 보호할 수 없을 것이라는 우려 때문”이라며 “데이터 암호화는 암호화 자체가 아니라 키관리가 핵심이라는 사실을 잊지 말아야 한다”고 강조했다.