엔트러스트, KISA에 전자서명법 준수하는 신뢰 기반 제공

KISA 신규 인증 시스템에 ‘엔트러스트 엔실드 HSM’ 채택
KCMVP 인증 획득한 HSM으로 개정 전자서명법 CA 운영 기준 준수

[보안뉴스 이상우 기자] 글로벌 정보보안 기업인 엔트러스트(Entrust)가 전자서명법 개정 이후 한국인터넷진흥원(KISA)의 차세대 사업을 위한 HSM(하드웨어보안모듈) 공급 업체로 선정됐다고 밝혔다.

[로고=엔트러스트]

지난해 말 시행된 개정 전자서명법에 따라 모든 인증기관(CA)은 한국암호모듈검증프로그램(KCMVP) 검증을 받은 암호 모듈로 전자서명 정보를 생성해야 한다. KISA는 보안 요구사항을 맞추기 위해 신규 인증 시스템에 ‘엔트러스트 엔실드(nShield) HSM’을 적용한다. 또한, KISA는 안전하고 간편하게 백업 및 이중화 기능을 제공하는 엔실드 HSM을 활용해 클러스트 환경을 구현하고 확장성과 유연성을 강화한다.

엔트러스트는 신원, 결제, 데이터 보호 분야 선도업체로 글로벌 HSM 공급업체 가운데 처음으로 KCMVP 인증을 획득했다. 우수한 성능의 엔트러스트 엔실드 HSM은 안전하고 통합이 용이한 HSM 솔루션으로, 규제준수를 지원하고 기업·금융·공공기관에 최고 수준의 데이터 및 애플리케이션 보안을 제공한다.

엔실드 HSM은 KCMVP 인증 외에도 미국 국립표준기술원(NIST) 암호 기술 기준인 FIPS 140-2 레벨3 인증 하드웨어를 통해 중요 루트 CA 키를 보호하고, 국제 표준인 공통 기준 인증 EAL4+도 취득했다.

엔트러스트 김기태 이사는 “전자서명법 개정으로 공인인증사업이 인터넷 업체, 이동통신사 등 민간 기업에 개방되면서 국민들은 더욱 다양한 선택권을 갖게 됐다”며, “엔트러스트 엔실드 HSM은 KISA에 도입돼 전자서명 과정에서 강력한 보안 기능을 제공하고 신뢰성을 높여준다. 이번 차세대 사업을 통해 한국의 공인인증 시스템 전환 과정을 지원하고, 엔트러스트 엔실드 HSM 및 디지털 보안 솔루션의 품질, 안정성, 신뢰성을 입증할 것”이라고 밝혔다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)