펜타시큐리티시스템(대표 이석우)은 암호화 키관리서버 `디아모KMS'의 FIPS(Federal Information Processing Standards Publication) 140-2 레벨3 인증을 지원하는 신규 버전을 출시했다고 밝혔다.
FIPS는 미국 국립표준기술연구소 NIST에서 만든 보안 표준 규격으로 보안성 및 안정성을 검증하는 기준이 되고 있다. FIPS 140-2는 암호화 모듈 및 장비에 대한 인증이다. 레벨3의 경우 소프트웨어의 보안성뿐만 아니라 하드웨어의 보안성까지 검사한다. 하드웨어가 물리적인 공격에 노출될 경우 저장된 키를 삭제하는 등의 보안 기능을 제공해야만 인증을 획득할 수 있다.
디아모KMS는 FIPS 140-2 레벨3 인증지원을 통해 국내 뿐만 아니라, 일본, 싱가포르, 말레이이사, 인도네시아 등 해외 시장 진출 또한 탄력을 받을 수 있을 것으로 기대하고 있다.
김덕수 펜타시큐리티 CTO는 "국내에서는 FIPS 140-2 인증이 다소 생소할 수 있지만, 세계적으로는 가장 인정받는 보안 인증"이라며 "토종 키관리서버인 디아모KMS가 국외 암호화 기업들과의 경쟁에서도 우위를 차지하도록 연구개발(R&D) 투자를 아끼지 않을 것"이라고 강조했다.
강은성기자 esther@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
FIPS는 미국 국립표준기술연구소 NIST에서 만든 보안 표준 규격으로 보안성 및 안정성을 검증하는 기준이 되고 있다. FIPS 140-2는 암호화 모듈 및 장비에 대한 인증이다. 레벨3의 경우 소프트웨어의 보안성뿐만 아니라 하드웨어의 보안성까지 검사한다. 하드웨어가 물리적인 공격에 노출될 경우 저장된 키를 삭제하는 등의 보안 기능을 제공해야만 인증을 획득할 수 있다.
디아모KMS는 FIPS 140-2 레벨3 인증지원을 통해 국내 뿐만 아니라, 일본, 싱가포르, 말레이이사, 인도네시아 등 해외 시장 진출 또한 탄력을 받을 수 있을 것으로 기대하고 있다.
김덕수 펜타시큐리티 CTO는 "국내에서는 FIPS 140-2 인증이 다소 생소할 수 있지만, 세계적으로는 가장 인정받는 보안 인증"이라며 "토종 키관리서버인 디아모KMS가 국외 암호화 기업들과의 경쟁에서도 우위를 차지하도록 연구개발(R&D) 투자를 아끼지 않을 것"이라고 강조했다.
강은성기자 esther@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
