삼성전자, 미국 국립표준기술연구소 암호 모듈 보안 인증 획득... 안전성 입증

삼성전자가 자체 개발한 암호 모듈 ‘크립토코어(CryptoCore)’, FIPS 140-3 인증 획득

[보안뉴스 박미영 기자] 삼성전자가 자체 개발한 암호 모듈 ‘크립토코어(CryptoCore)’가 미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)로부터 FIPS 140-3 인증을 획득했다.

‘크립토코어’는 데이터가 전송되거나 저장될 때 암호화 및 복호화를 위해 사용되며, 소프트웨어 라이브러리 형태로 구현된다.

FIPS 140-3 인증은 미국 NIST가 발행하고 전 세계 10개국에서 상호 인정되는 대표적인 암호 모듈 국제 인증이다.

암호 모듈의 안전성과 무결성·신뢰성에 대한 모든 검증 단계를 통과해야만 발급되는 까다로운 인증으로, 개인정보에 대한 강력한 보안을 제공한다.

이번에 인증을 받은 크립토코어는 2025년부터 삼성전자 운영체제인 타이젠 OS에 적용돼 TV·모니터·사이니지 등 주요 제품들의 보안을 더욱 강화할 예정이다.

크립토코어가 탑재된 타이젠 OS는 △기기에 로그인된 삼성 계정 개인정보를 안전하게 암복호화하고 △스마트싱스(SmartThings)의 인증 정보를 안전하게 암복호화해 외부 해킹 위협으로부터 보호하며 △TV에서 시청 중인 콘텐츠의 저작권을 안전하게 보호해 준다.

삼성전자는 2015년 제품부터 스마트 TV에 보안 솔루션인 ‘삼성 녹스’를 적용한 이후 10년 연속 CC 인증을 획득했다.

이번 FIPS 140-3 인증까지 획득하며 암호 모듈에 대한 해킹, 개인정보 유출 가능성을 사전에 차단해 더 강력한 보안을 제공할 수 있게 됐다.

삼성전자 영상디스플레이사업부 김용재 부사장은 “타이젠 OS 기반 제품들에 세계 최고 수준의 보안 신뢰성을 지속 확보해 고객들의 개인정보 보호를 최우선시해 나가겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다