펜타시큐리티, 디지털 자산 관리 위한 MPC 솔루션 출시

하나의 키 기능을 여러 명이 나눠 관리하는 MPC(Multi-Party Computing) 방식의 솔루션

[보안뉴스 원병철 기자] 정보보안 전문기업 펜타시큐리티시스템은 금융기관에서 디지털 자산을 안전하게 관리하고 보관하기 위해 사용하는 MPC(다자간 컴퓨팅) 솔루션을 오픈 SDK(소프트웨어 개발 키트) 형태로 출시했다고 밝혔다.

▲펜타시큐리티의 MPC 솔루션[자료=펜타시큐리티시스템]

하나의 키 기능을 여러 명이 나눠 관리하는 MPC(Multi-Party Computing) 방식은 여러 명이 다수의 키를 하나씩 보관하는 멀티시그(Multi-Sig) 방식에 비해 높은 무결성과 기밀성을 보장한다. 펜타시큐리티 MPC 솔루션은 검증필 암호모듈이 HSM(하드웨어 보안 모듈), TEE(신뢰 실행 환경)에서 동작하도록 설계해 보안성을 한층 강화했다. 서명자 수를 임의로 조정할 수 있어 다수의 관리자가 필요한 환경에도 유연하게 적용 가능하다.

펜타시큐리티는 디지털 자산 관리 사업을 추진하려는 금융기관이 자사의 서비스 환경에 MPC 기술을 간편하게 적용할 수 있도록 해당 기술을 오픈 SDK 형태로 제공한다. 이는 mpc.pentasecurity.com 사이트를 통해 신청할 수 있다. 최근 펜타시큐리티는 ‘MPC 얼라이언스’에 가입해 알리바바 그룹, 언바운드 테크 등의 기업들과 MPC 기술 구현 및 표준화 사업을 공동 진행하고 있다.

심상규 펜타시큐리티 최고기술책임자(CTO)는 “블록체인 생태계뿐 아니라 일반 금융기관 사업에서도 다자간 합의의 기술적 해법이 절실한 상황은 발생한다”며, “MPC는 어떠한 환경에서도 암호학적으로 충분히 검증된 합의 프로세스를 구현할 수 있는 효율적이고 안전한 방법”이라고 말했다.
[원병철 기자(boanone@boannews.com)]

보안전문 기자들이 뽑은 2021년 보안 핫키워드 10개 가운데 가장 관심이 높은 키워드는?
	민간인증서부터 융복합인증까지, 인증의 시대 열린다
	랜섬웨어 공격, ‘불특정 다수’에서 ‘표적형’으로 진화
	데이터 프라이버시가 기업들의 목을 죈다
	재택근무와 주 52시간 근무제, 오피스 보안 ‘혁신’ 예고
	영상·음성까지 합성 ‘딥페이크’, 비대면 사회 침투하나
	의료·제약 분야, 코로나19 다음은 해커
	스마트공장 구축은 OT/ICS 보안 정립부터
	드론, 융합보안 산업의 핵심 아이템이 되다
	몸집 키운 ADT캡스-에스원 대격돌, 보안시장 지각변동
	CCTV 시스템온칩 대란, 중소기업 생존까지 위협