넷앱, 스토리지 보안 제품군 인증 획득

업계 최초 전체 암호화 표준인 ‘FIPS 140-2 LEVEL 3’

통합 스토리지 솔루션 공급업체인 네트워크 어플라이언스 코리아 (이하 넷앱, www-kr.netapp.com) 자사 데이터포트(DataFort)와 LKM (Lifetime Key Management™)에 탑재된 스토리지 암호화 프로세서가 미국 정보처리 표준인 FIPS(Federal Information Processing Standard) 140-2 Level 3 인증을 획득, 스토리지 보안 솔루션 전체 제품 라인 모두 Level 3 인증을 획득한 유일한 기업이 됐다.

FIPS 140-2는 암호화 제품에 대한 국제 인증표준이다. Level 3 인증은 포괄적인 서드-파티 실험 검증이 요구되며 물리적인 보안, 설계, 암호화 모범 사례, 라인 바이 라인(line-by-line) 코드 리뷰, 전체 지정 상태 모델, 독립 암호 등 1,000회 이상의 개별 테스트를 통과해야만 한다. 이 같은 이유로 Level 3 인증은 암호화 제품에 대한 최상위 레벨의 보호성을 의미한다.

FIPS Level-3 인증을 지원하는 넷앱의 보안 솔루션은 하드웨어기반의 AES-256bit 암호화 엔진을 통해 데이터 암호 및 보호 기능을 제공한다. 또 고객은 FIPS에서 승인된 진정난수 (True Random Number) 생성 시스템과 키 수립 프로토콜을 통한 키 생성 및 키 수립을 할 수 있다. 넷앱 스토리지 보안 제품은 침해 고지 서비스를 제공하는 섀시 침입 방지 기능을 제공하며 서비스를 변경하고 플랫폼 역할에 기반한 키 액세스 권한 관리를 가능하게 한다.

대부분의 대체 스토리지 보안 솔루션은 암호화나 주요 관리를 위한 소프트웨어 기반 과정에 의존하고 있으며 주로 일반 목적의 시스템 체계에서 운영된다. 소프트웨어 기반 암호화 솔루션은 암호화 키의 절충과 같은 보안 결함이 허용돼 보안 취약점이 노출될 수 밖에 없다. 반면 FIPS 인증은 유일하게 보안 환경에서 다루어지는 특정 암호화 기반의 운용이 요구된다.

정철두 넷앱코리아 대표이사는 “공공기관 및 엔터프라이즈 고객들은 기본적인 비즈니스 요구사항으로서의 표준 인증의 중요성을 잘 인식하고 있다”며 “넷앱은 고객들이 확신할 수 있는 엔드 투 엔드 제품 포트폴리오 인증을 갖추고 있으며 고객들의 보안 요구사항에 가장 잘 부합하는 스토리지 보안 솔루션을 통해 뛰어난 고객 경험을 제공하고 있다”고 밝혔다.

[배군득 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다