엑스비젼씨큐리티시스템, 임베디드 기반 HSM 특허 기술 등록

[사진=엑스비젼씨큐리티시스템]

엑스비젼씨큐리티시스템이 범용 임베디드 기반 하드웨어 보안 모듈(HSM, Hardware Security Module)에 대한 기술 관련 특허 등록(제 10-2775920 호)을 완료했다고 13일 공식 발표했다.

이번 특허의 주 내용은 '하드웨어 보안 모듈 장치, 하드웨어 보안 모듈을 이용한 범용 암호 키 저장 및 관리 방법'으로, 임베디드 PCI 타입 HSM을 이용해 사용자 암호 키를 대량으로 저장하고 안전하게 관리하는 방법에 대한 내용이다.

이 특허에 따르면 범용적으로 사용하는 대칭 키, 비대칭 키 등 모든 키와 API 키 데이터, 패스워드 등 데이터 형식(최대 5K byte)의 정보를 임베디드 시스템에 저장하고 관리할 수 있다. 또한, 최상위 보안 구조를 위해 저장되는 암호 키들을 암호화해 저장할 수 있고, 사용 키 암호화에 사용되는 마스터 키의 자동 파괴 기능 등 보안 기능을 구현하는 방법도 담겼다.

이삼열 엑스비젼 대표는 "그동안 외산 하드웨어 보안 모듈(HSM)에 의존하던 암호 키 관리 시장에 국산 특허 기술로 대응할 수 있는 이론적, 기술적 기반을 만들었다는데 의미가 있다"고 강조했다. 이어 "그동안 국내에서 일부 특정 솔루션에 특화된 소형 HSM은 산업 분야에 적용된 적이 있지만, 범용으로 사용되는 대량의 키와 일반 중요 데이터를 저장하는 임베디드 시스템의 크기와 공간적인 한계가 있었고, 이번에 이를 구체화하는 기술적인 방법을 특허 등록함으로써 국내 HSM 발전에 기여할 것으로 예상한다"라며 기대감을 보였다.

엑스비젼은 개인정보보호법 등 많은 관련 법에서 암호화를 시행하도록 규정하고는 있지만, 암호화에 사용하는 디지털 암호 키를 어떻게 안전하게 저장하고 관리해야 한다는 구체성이 모호했다고 회상했다. 이에 엑스비젼 측은 운영 담당자들이 규정을 권장 사항으로 판단하고 "DB 암호화만 하면 된다고 생각하고, 암호 키에 대한 안전한 저장과 관리를 하지 않아도 된다"고 오판하는 경우가 많다고 설명했다.

이 대표는 "암호화의 정책을 성공적으로 완성하기 위해서는 기본적으로 안전한 암호 키 저장 관리가 필요하며, 전 세계적으로 시행하는 안전한 암호 키 관리 방법도 바로 하드웨어인 HSM을 적용해 암호 키를 안전하게 저장하여 보호하는 것"이라고 전하면서 "이제 국내 암호 기술 시장도 국산 HSM을 기반으로 하는 암호 키 저장 관리 생태계 구축이 필요하며, 나아가 글로벌 시장에서 국내 HSM으로 경쟁이 가능할 것으로 예상한다"고 말했다.
 

[사진=엑스비젼씨큐리티시스템]

한편, 엑스비젼은 지난해12월 6일 임베디드 SW산업협회 유공포상 '임베디드 SW·System 산업협회장상' 단체 부문 표창을 받았다.