펜타시큐리티, 키관리시스템에 양자난수와 HSM 적용

펜타시큐리티시스템(대표 이석우)은 암호 키(Key) 관리 시스템 `디아모 에스지 케이엠에스(D`Amo SG-KMS)`에 양자 난수 생성기와 하드웨어보안모듈(HSM)을 추가했다.

디아모 에스지 케이엠에스는 암호 키를 물리적으로 안전하게 관리하는 시스템이다. 키 생성부터 폐기까지 전체 라이프사이클을 관리하고 별도 저장소에 보관한다. 양자난수생성기(QRNG)는 순수 난수(True Random Number)를 생성하는 방법이다. 기존 의사 난수 생성 방법과 보다 보안성 높은 암호키를 생성한다. 난수는 무질서한 숫자다. 지금까지 주로 컴퓨터 프로그램이 만든 유사 난수를 사용했다. 유사 난수는 컴퓨팅 기술 발전으로 예측과 재현이 가능해졌다.

펜타시큐리티
펜타시큐리티

양자 난수 생성기를 도입하면 예측이 불가능하면서 이전에 생성된 숫자와 연관되지 않아 추정 불가능한 암호화가 가능하다. 생성된 키는 스토리지나 메모리가 보다 안전한 HSM에 보관한다.

김인순 보안 전문기자 insoon@etnews.com