【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][드림시큐리티 AI 시대 필수보안]〈3·끝〉뚫려도 지킨다, 마지막 방어선 '암호'

온카뱅크관리자

2026-11-09 08:37:26

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="6tB9lCHlEm">
 “기초보안 마지막 축은 암호…검증된 암호·키 관리 위에 양자 대비” 11월은 많은 기업과 기관이 내년 사업계획을 짜는 시기다. 보안 계획과 예산도 결정될 것이다. 지난해 국내 랜섬웨어 신고는 274건으로 전년보다 약 1.4배 늘었고, AI로 공격이 빨라지고 자동화되면서 방어는 더 어려워졌다.
 그래서 주목받는 것이 침해를 전제한 방어다. 한국인터넷진흥원(KISA)은 사고에 대비해 네트워크와 분리된 백업을 강조한다. 따라서 예기치 못한 공격과 사고로 데이터가 유출돼도 내용을 읽을 수 없게 하는 암호화가 기초보안의 마지막 축이라고 드림시큐리티는 강조했다.
 김대식 드림시큐리티 최고기술책임자(CTO)는 “인증으로 사용자를 확인하고 접근 통제로 움직임을 좁혀도 침해 위험은 남는다”며 “암호는 규제 대응용이 아니라 침해 뒤에도 데이터를 지키는 기초보안의 마지막 안전장치”라고 말했다.
 단, 암호화 효과는 어떤 암호를 쓰느냐에 따라 달라진다는 게 드림시큐리티 지적이다.
 실제로 공공 부문은 암호 신뢰성을 제도로 관리한다. 국가·공공기관이 비밀이 아닌 업무자료 암호화 제품을 도입할 때는 국정원이 안전성을 확인한 검증필 암호모듈 탑재 등 요건을 갖춰야 한다. 관련해 드림시큐리티는 2008년 국가 암호모듈 검증(KCMVP)을 획득한 뒤 암호모듈을 자체 개발해 왔고, 미국 암호모듈 검증(CMVP)도 받았다.
 김 CTO는 “자체 개발한 암호모듈을 다른 보안 기업과 장비 제조사에도 공급하고 있다”며 “가상사설망(VPN)과 5G 통신장비, 클라우드 플랫폼, 문서보안(DRM), 결제 중계 서버, 사물인터넷(IoT) 원격감시 체계, 국방 연구개발 분야까지 탑재돼 있다”고 소개했다. 다른 기업이 암호를 직접 개발하지 않고도 검증된 암호를 쓸 수 있게 하는 역할이다. 
 <figure class="figure_frm origin_fig" contents-hash="35e011e8d81105d4c5e251ea66d466a5f1d8b6b0b0531e184d775f3671a0255e" dmcf-pid="GcCSRxgROA" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/09/etimesi/20261109083242100qnbt.jpg" data-org-width="576" dmcf-mid="4EB9lCHlsO" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/09/etimesi/20261109083242100qnbt.jpg" width="658">
 </figure>
 검증된 암호 사용과 함께 중요한 것이 키 관리다. 키가 소스코드나 개발자 PC, 서버에 그대로 남으면 암호는 제 역할을 못 한다. 지난해 국내 최대 이커머스 기업의 대규모 개인정보 유출도 퇴사 직원이 재직 중 확보한 인증용 서명키로 가짜 인증 토큰을 만든 데서 비롯됐다.
 키는 사람이 아닌 시스템에 맡기는 쪽으로 바뀌고 있다. 키 관리 시스템(KMS) 안에서 키를 보관하고 서명과 암호화까지 처리해 키가 밖으로 드러나지 않게 하는 방식이다.
 김 CTO는 “생명보험사 두 곳과 대기업 계열사 한 곳에 키 관리 솔루션 'Magic KMS'를 적용해, 내부 업무 시스템에서 쓰는 API 키와 서명키 등 여러 키를 중앙에서 통합 관리하도록 했다”며 “국내외 표준규격에 맞춰 키를 보호하고, 생성부터 저장·백업·복구·파기까지 키의 전 생애주기를 관리한다”고 소개했다.
 기초보안의 다음 과제는 양자 대비라는 지적이다. 정부는 지난 8월 미래성장동력 '7대 SEED 프로젝트'에 양자를 포함했다. 양자컴퓨터가 발전하면 지금의 암호가 풀릴 수 있어, 암호 데이터를 미리 수집해 두는 '선탈취 후해독(HNDL)' 공격에 대비한 양자내성암호(PQC) 전환이 과제로 떠올랐다.
 김 CTO는 “지난해 과학기술정보통신부·KISA의 PQC 시범전환 지원사업 행정 분야에서 PQC 알고리즘 7종을 DB 암호화와 인증서 발급, 안면인증 등에 적용해 검증했고, 올해는 통신 분야 주관기관으로 PQC 시범 전환 사업을 수행하고 있다”며 “양자키관리장비 'MagicQKMI'로 2023년 국가정보원 보안성 검증을 국내 최초로 획득했다”고 소개했다.
 그는 “내년 보안 계획을 세울 때 계정과 인증, 접근 통제, 데이터 암호화 같은 기초보안을 먼저 점검해야 한다”며 “양자 대비도 그 기본기 위에서 의미가 있다”고 말했다. 
 <figure class="figure_frm origin_fig" contents-hash="210da71f3347d7435ab0e2dec3338f509b0fd8d1e6bc9db98abde53b16385de8" dmcf-pid="FlZtANsAOn" dmcf-ptype="figure">
 <img alt="드림시큐리티 양자키 관리 장비 'MagicQKMI' (사진: 드림시큐리티)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/09/etimesi/20261109083243345trhi.jpg" data-org-width="346" dmcf-mid="84yGLikLEs" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/09/etimesi/20261109083243345trhi.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 드림시큐리티 양자키 관리 장비 'MagicQKMI' (사진: 드림시큐리티)
 </figcaption>
 </figure>
 윤건일 기자 benyun@etnews.com
 </section> 
 </div> 
 Copyright © 전자신문. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기