검증필 암호모듈 적용 확대 후 첫 시험계약
나우콤(대표 김대연·문용식)은 26일 자체 개발한 암호모듈 ‘스나이퍼크립토(SNIPER Crypto) V1.0’의 검증을 위해 암호모듈 시험기관인 국가보안기술연구소와 시험계약을 체결했다고 밝혔다.
‘스나이퍼크립토 V1.0’은 침입방지시스템(IPS), DDoS(분산서비스거부공격)차단시스템, 웹방화벽(WAF) 등 네트워크 보안 제품에 최적화된 암호모듈로, 국정원 암호모듈 검증 기준에 맞춰 개발됐다.
나우콤 측은, 이번 시험계약에 대해 지난해 12월 국가정보원의 암호기능 구현 정보보호제품을 대상으로 한 상용 암호모듈 검증 정책 발표 후 네트워크·컴퓨팅 보안제품을 공급하는 기업으로서는 첫 사례라고 밝혔다.
이 같은 정책은 지난 2007년 3월부터 공개키기반구조(PKI), DB암호화 등 암호화 제품에 적용됐고, 올해부터 그 대상이 암호기능을 부가적으로 제공하는 네트워크·컴퓨팅 보안제품으로도 확대된 것.
이에 따라 국가·공공기관에 네트워크·컴퓨팅 보안제품을 공급하는 기업들은 자체 개발한 암호모듈로 검증을 받거나, 암호화 제품에 적용된 타사 검증필 암호모듈을 구매해 탑재해야 하는 상황이다.
이에 검증필 암호모듈을 보유하고 있는 소프트포럼, 드림시큐리티 등이 보안업체를대상으로 검증필 암호모듈 영업에 나섰고, 대부분의 보안업체들이 이들 검증필 암호모듈을 구매해 탑재하는 방법을 택하고 있다.
반면, 나우콤은 공공기관에 공급중인 자사 네트워크 보안 제품의 가짓수가 많은 점과 장기적인 제품관리 및 유지보수, 비용 등을 고려해 1년여 전부터 자체 암호모듈를 개발하고 국정원 검증을 준비하는 등 자구책을 마련했다고 전했다.
이수현 나우콤 보안인증팀장은 “이미 1년 전부터 국정원에서 요구하는 기준에 맞춰 업계 최초로 네트워크 보안제품에 최적화된 암호모듈을 개발하고 검증 준비를 해왔다”며 “7월내 검증필을 받을 것으로 예상한다”고 말했다.
김대연 나우콤 대표는 “이번에 시험계약을 체결한 암호모듈은 이미 공급중인 스나이퍼 제품군에 최적화해 개발됐기 때문에 타사 모듈 탑재와 달리 추가 개발 없이 바로 탑재와 상용이 가능하다"며, “적용 제품의 경쟁력 강화와 공공기관 공급확대가 예상된다”고 말했다.
[오병민 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
오병민기자 기사보기
[2024-10-05] 
.jpg)
.jpg)
