엔사이퍼, 행정안전부에 ‘엔사이퍼 엔쉴드 HSM’ 공급... ‘정부24’ 공공서비스 포털 보안 강화

‘엔사이퍼 엔쉴드 HSM 솔루션’ 통해 ‘정부24‘ 이용자 약 5,000만 개의 인증용 개인키 보호

[보안뉴스 권 준 기자] 엔사이퍼 시큐리티 코리아(한국지사장 김기태)는 행정안전부가 ‘정부24’ 공공서비스 포털의 디지털 증명서 발급 시스템에 ‘엔사이퍼 엔쉴드 HSM(nCipher nShield® HSMs)‘을 도입했다고 밝혔다.

[로고=엔사이퍼 시큐리티]

‘정부24’는 온라인 및 모바일 앱을 통해 전 국민을 대상으로 24시간 개인 맞춤형 공공서비스를 제공하는 전 세계적으로 인정받는 전자정부의 대표 포털이다. 전 세계 최대 규모인 정부24는 국민들이 하나의 채널에서 국세 납부, 전자 의료보건정보, 거래 증명 및 맞춤형 서비스 등 정부서비스 7만여 종을 편리하게 이용하도록 지원한다.

정부24는 공개키 기반구조(PKI)를 통해 국민, 이용 기기 및 서비스의 신원확인을 수행하고, 신원 및 거래의 신뢰성을 보장함으로써 사기, 신원도용 및 문서위조를 방지한다. ‘엔사이퍼 엔쉴드 HSM’은 하드웨어 기반 암호화 기술을 통해 업계 최고의 보안 수준을 구현함으로써 암호키를 보호하며, 사용자 및 거래 인증을 위한 약 5,000만개의 디지털 증명서를 안전하게 서명하고 저장한다.

행정안전부는 전자문서에 블록체인 기술을 적용함으로써 전자문서를 안전하게 배포하고 신뢰성을 유지하고 있다. 엔쉴드 HSM은 블록체인 제출 대상 문서를 검증할 수 있도록 프라이빗 서명키를 안전하게 생성 및 저장한다. 엔사이퍼의 보안된 프라이빗 서명키에 기반한 행정안전부 전자문서는 위조가 불가능하며 진본여부 확인이 용이하다.

김기태 엔사이퍼 시큐리티 한국지사장은 ”대민 공공서비스를 효율적으로, 그리고 합리적인 비용으로 제공하는 일은 전 세계 정부의 주요한 관심사“라며, “행정안전부는 전 세계적으로 혁신성 및 효율성을 높이 평가받는 전자정부를 구현하고 이러한 전자정부의 핵심적인 디지털 서비스 제공 체계로 엔사이퍼 엔쉴드 HSM을 도입함으로써 간소화된 행정서비스를 구축하는 동시에 강력한 보안을 유지해 왔다”고 밝혔다. 이어 “엔사이퍼는 이번 대규모 행정안전부 프로젝트를 수행하면서 자사 디지털 보안 솔루션의 고품질, 안정성 및 경쟁력을 입증했으며, 전세계 최대 규모 PKI에 신뢰할 만한 높은 수준의 보안 체계를 구현하도록 도왔다”고 전했다.
[권 준 기자(editor@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)