업계 최초 전체 암호화 표준인 ‘FIPS 140-2 LEVEL 3’
통합 스토리지 솔루션 공급업체인 네트워크 어플라이언스 코리아 (이하 넷앱, www-kr.netapp.com) 자사 데이터포트(DataFort)와 LKM (Lifetime Key Management™)에 탑재된 스토리지 암호화 프로세서가 미국 정보처리 표준인 FIPS(Federal Information Processing Standard) 140-2 Level 3 인증을 획득, 스토리지 보안 솔루션 전체 제품 라인 모두 Level 3 인증을 획득한 유일한 기업이 됐다.
FIPS 140-2는 암호화 제품에 대한 국제 인증표준이다. Level 3 인증은 포괄적인 서드-파티 실험 검증이 요구되며 물리적인 보안, 설계, 암호화 모범 사례, 라인 바이 라인(line-by-line) 코드 리뷰, 전체 지정 상태 모델, 독립 암호 등 1,000회 이상의 개별 테스트를 통과해야만 한다. 이 같은 이유로 Level 3 인증은 암호화 제품에 대한 최상위 레벨의 보호성을 의미한다.
FIPS Level-3 인증을 지원하는 넷앱의 보안 솔루션은 하드웨어기반의 AES-256bit 암호화 엔진을 통해 데이터 암호 및 보호 기능을 제공한다. 또 고객은 FIPS에서 승인된 진정난수 (True Random Number) 생성 시스템과 키 수립 프로토콜을 통한 키 생성 및 키 수립을 할 수 있다. 넷앱 스토리지 보안 제품은 침해 고지 서비스를 제공하는 섀시 침입 방지 기능을 제공하며 서비스를 변경하고 플랫폼 역할에 기반한 키 액세스 권한 관리를 가능하게 한다.
대부분의 대체 스토리지 보안 솔루션은 암호화나 주요 관리를 위한 소프트웨어 기반 과정에 의존하고 있으며 주로 일반 목적의 시스템 체계에서 운영된다. 소프트웨어 기반 암호화 솔루션은 암호화 키의 절충과 같은 보안 결함이 허용돼 보안 취약점이 노출될 수 밖에 없다. 반면 FIPS 인증은 유일하게 보안 환경에서 다루어지는 특정 암호화 기반의 운용이 요구된다.
정철두 넷앱코리아 대표이사는 “공공기관 및 엔터프라이즈 고객들은 기본적인 비즈니스 요구사항으로서의 표준 인증의 중요성을 잘 인식하고 있다”며 “넷앱은 고객들이 확신할 수 있는 엔드 투 엔드 제품 포트폴리오 인증을 갖추고 있으며 고객들의 보안 요구사항에 가장 잘 부합하는 스토리지 보안 솔루션을 통해 뛰어난 고객 경험을 제공하고 있다”고 밝혔다.
[배군득 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
배군득기자 기사보기
[2024-09-26] 
.jpg)
