Àü ¼¼°è¼ ÀÎÁ¤¹Þ´Â ÃÖ°í ¼öÁØ º¸¾ÈÀÎÁõ, ¹Ì±¹ ¿¬¹æÁ¤ºÎ¿Í »ç¾÷ ½Ã ÇʼöÁ¶°Ç
Àü ¼¼°è¿¡¼ ÀÎÁ¤¹Þ´Â ÃÖ°í ¼öÁØÀÇ º¸¾ÈÀÎÁõÀ¸·Î ¾Ë·ÁÁø FIPS 140-2 ÀÎÁõÀº ¹Ì±¹ ±¹¸³ Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST) ¹× ij³ª´Ù »çÀ̹öº¸¾È¼¾ÅÍ(Canadian Centre for Cyber Security, CCCS)¿¡¼ °øµ¿À¸·Î °³¹ßÇÑ ÀÎÁõÇÁ·Î±×·¥ÀÌ´Ù. ÀÏ·ÃÀÇ º¸¾È ¿ä±¸»çÇ× ¹× Ç¥Áر԰ÝÀ¸·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, ¾ÏÈ£È(Encryption) ¸ðµâÀÇ ¼³°è ¹× ±¸Çö°ú °ü·ÃÇÏ¿© 11°³ Ç׸ñÀ» °ËÁõÇÑ´Ù. ¹Ì±¹ ¿¬¹æÁ¤ºÎ´Â ÇØ´ç ÀÎÁõÀ» ȹµæÇÑ Á¦Ç°¸¸À» ±¸¸ÅÇϵµ·Ï Á¦ÇÑÇÒÁ¤µµ·Î ¼¼°èÀûÀ¸·Îµµ ÀÎÁ¤ ¹Þ°í ÀÖ´Â ¼öÁØ ³ôÀº º¸¾ÈÀÎÁõÀÌ´Ù.
ƯÈ÷ ³ë¹ÙĨ½º°¡ ±¹³» Áß¼Ò±â¾÷ ÃÖÃÊ·Î SSD¿¡ ȹµæÇÑ »ç½ÇÀÌ ¾Ë·ÁÁö¸ç ´õ¿í ¸¹Àº °ü½ÉÀÌ ¸ð¾ÆÁø´Ù.³ë¹ÙĨ½º´Â ´ë¿ë·® SSD¿¡ FIPS-140-2 ÀÎÁõÀ» ȹµæÇÔÀ¸·Î½á µ¥ÀÌÅÍ º¸¾È À¯Áö°¡ ¿ä±¸ µÇ´Â ±â¾÷, ±º¼ö ¹× Á¤ºÎ ÇÁ·ÎÁ§Æ® °ü·Ã °í°´»ç¿¡ Ç÷¡½Ã ½ºÅ丮Áö¸¦ °ø±ÞÇÒ ¼ö ÀÖ´Â ¿Ïº®ÇÑ ¿ä°ÇÀ» °®Ãß°Ô µÆ´Ù.
À̹ø ÀÎÁõ ȹµæÀÌ ´õ¿í ÀǹÌÀÖ´Â ÀÌÀ¯´Â º°µµÀÇ Ãß°¡ º¸¾È¸ðµâÀ̳ª ºÎÇ° ¾øÀÌ ¿ÀÁ÷ Àڻ翡¼ Á÷Á¢ ¼³°èÇÑ ÄÁÆ®·Ñ·¯ NVS3800 Çϵå¿þ¾î¿Í Æß¿þ¾î ±â¼ú¸¸À¸·Î ±¸ÇöµÇ¾ú±â ¶§¹®ÀÌ´Ù. ÀÌ·¯ÇÑ µðÀÚÀÎ ¾ÆÅ°ÅØó¸¦ ÅëÇØ ÀúÀü·Â ´Þ¼ºÀº ¹°·Ð È£½ºÆ® Ä¿¸Çµå³ª ¿ÜºÎ½ÅÈ£·Î Áöü ¾ø´Â Áï°¢ÀûÀÎ Á¦·ÎÈ(Zeroize) ¹× Å° »èÁ¦ ¼ºñ½ºµµ Áö¿øÇÑ´Ù.
³ë¹ÙĨ½º ±è¿µ°ü ´ëÇ¥´Â "NISTÀÇ FIPS-140-2 ÀÎÁõÀº ³ë¹ÙĨ½º ¹ßÀü¿¡ Áß¿äÇÑ ÀÌÁ¤Ç¥°¡ µÉ °Í"À̶ó¸ç "À̹ø ÀÎÁõ ȹµæÀ» ÅëÇØ °í°´»ç¿¡°Ô ¿ë·®»Ó¸¸ ¾Æ´Ï¶ó º¸¾È Ãø¸é¿¡¼µµ ¾÷°è ÃÖ°í ¼öÁØÀÇ Ç÷¡½Ã ½ºÅ丮Áö¸¦ °ø±ÞÇÒ ¼ö ÀְԵŠÀÚ¶û½º·´°Ô »ý°¢ÇÑ´Ù"°í ÀüÇß´Ù.
ÇÑÆí ³ë¹ÙĨ½º´Â ¼º³²½Ã ÆDZ³·Î¿¡ À§Ä¡ÇÑ ±¹³» Áß¼Òº¥Ã³±â¾÷ÀÌ´Ù. ȹ±âÀûÀÎ ¿ë·®°ú È®À强À» °¡Áø ±¤¹üÀ§ÇÑ Ç÷¡½Ã½ºÅ丮Áö¼Ö·ç¼ÇÀ» ±â¾÷¿ë, »ê¾÷¿ë, ±º¼ö¿ë ¹× ´Ù¾çÇÑ ¹Ì¼Ç Å©¸®Æ¼Äà ¾îÇø®ÄÉÀ̼ǿ¡ °ø±ÞÇϸç Ç÷¡½Ã ½ºÅ丮ÁöÀÇ °¡´É¼ºÀ» »õ·Ó°Ô Á¤ÀÇÇÏ°í ÀÖ´Ù.
¸ðµç Á¦Ç°Àº È®À强, ¼º´É ¹× ½Å·Ú¼º¸é¿¡¼ ÀϹÝÀûÀÎ ³½µåÇ÷¡½Ã¸¦ »ç¿ëÇÑ SSD Á¦Ç°À» ´É°¡ÇÏ´Â µ¶ÀÚÀûÀÎ Çϵå¿þ¾î ¹× Æß¿þ¾î ¾ÆÅ°ÅØó¿¡ ±â¹ÝÇÑ´Ù.
À̹ÌÁ¤±âÀÚ lmj0919@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]