엔트러스트, KISA에 전자서명법 준수하는 신뢰 기반 제공

KISA 신규 인증 시스템에 ‘엔트러스트 엔실드 HSM’ 채택
KCMVP 인증 획득한 HSM으로 개정 전자서명법 CA 운영 기준 준수

[보안뉴스 이상우 기자] 글로벌 정보보안 기업인 엔트러스트(Entrust)가 전자서명법 개정 이후 한국인터넷진흥원(KISA)의 차세대 사업을 위한 HSM(하드웨어보안모듈) 공급 업체로 선정됐다고 밝혔다.

지난해 말 시행된 개정 전자서명법에 따라 모든 인증기관(CA)은 한국암호모듈검증프로그램(KCMVP) 검증을 받은 암호 모듈로 전자서명 정보를 생성해야 한다. KISA는 보안 요구사항을 맞추기 위해 신규 인증 시스템에 ‘엔트러스트 엔실드(nShield) HSM’을 적용한다. 또한, KISA는 안전하고 간편하게 백업 및 이중화 기능을 제공하는 엔실드 HSM을 활용해 클러스트 환경을 구현하고 확장성과 유연성을 강화한다.

엔트러스트는 신원, 결제, 데이터 보호 분야 선도업체로 글로벌 HSM 공급업체 가운데 처음으로 KCMVP 인증을 획득했다. 우수한 성능의 엔트러스트 엔실드 HSM은 안전하고 통합이 용이한 HSM 솔루션으로, 규제준수를 지원하고 기업·금융·공공기관에 최고 수준의 데이터 및 애플리케이션 보안을 제공한다.

엔실드 HSM은 KCMVP 인증 외에도 미국 국립표준기술원(NIST) 암호 기술 기준인 FIPS 140-2 레벨3 인증 하드웨어를 통해 중요 루트 CA 키를 보호하고, 국제 표준인 공통 기준 인증 EAL4+도 취득했다.

엔트러스트 김기태 이사는 “전자서명법 개정으로 공인인증사업이 인터넷 업체, 이동통신사 등 민간 기업에 개방되면서 국민들은 더욱 다양한 선택권을 갖게 됐다”며, “엔트러스트 엔실드 HSM은 KISA에 도입돼 전자서명 과정에서 강력한 보안 기능을 제공하고 신뢰성을 높여준다. 이번 차세대 사업을 통해 한국의 공인인증 시스템 전환 과정을 지원하고, 엔트러스트 엔실드 HSM 및 디지털 보안 솔루션의 품질, 안정성, 신뢰성을 입증할 것”이라고 밝혔다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다