암호모듈 검증제도는
사이버안보 업무규정 제9조와 전자정부 시행령 제69조 등에 따라
비밀로 분류되지 않은 중요한 자료를 보호하기 위해
국가 및 공공기관에서 도입하는 암호모듈의 안정성과 구현 적합성을 검증하는 제도인데요.
암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며,
만족하는 보안요구사항에 따라 보안수준 1부터 4까지 부여되며,
가장 높은 단계가 보안수준 4입니다. 보안수준 3이상의 암호모듈은
물리적 침투 탐지 등 고수준의 보안기능을 제공하고 있습니다.
검증필 암호모듈은
기본적인 암호화, 복호화 기능 뿐만아니라 암호가 안전하게 사용될수 있도록
중요보안매개변수 관리 등 추가적인 보안기능도 탑재해서
정보의 유출, 위-변조, 훼손 등을 방지하기 위한
기밀성, 무경설, 인증, 부인방지 등의 기능을 제공하는데요.
국정원에서는 다음과 같은 솔루션에 대해 국가 및 공공기관 도입기준으로
검증필 암호모듈 탑재를 필수로 요구하고 있습니다.
DB 암호화
데이터베이스에 저장되는 개인정보, 금융정보, 기업기밀 등
중요한 데이터를 암호화해서 데이터 유출, 위-변조 등으로부터
데이터베이스를 안전하게 보호하는 솔루션
통합인증 SSO(Single Sign-On)
사용자가 한번의 로그인만으로 여러 시스템, 어플리케이션, 웹사이트에
재인증 없이 접근할수 있게 해주는 인증 솔루션
문서 암호화(DRM 등)
기업이나 기관의 중요한 문서와 데이터를 암호화해서
무단 접근, 유출, 변조, 랜섬웨어 등으로부터 보호하는 솔루션
가상사설망 VPN
공용 네트워크를 통해 기업 내부망과 같은 안전한 사설 네트워크 환경을
제공하는 보안 솔루션
소프트웨어기반 보안USB
기존 USB 저장장치에 별도의 하드웨어 변경 없이 보안 소프트웨어를 설치해
데이터 암호화, 접근 통제, 사용 이력 관리 등 다양한 보안 기능을 제공하는 솔루션
호스트자료 유출방지
PC, 서버 등 엔드포인트에서 내부 데이터가 외부로 유출되는 것을
실시간으로 감지 및 차단하고, 유출 시도에 대한 기록 및 관리 기능을 제공하는
보안 솔루션
이 이외에도 양자키분배장비, 양자키관리장비, 양자통신암호화장비,
메일/구간/디스크-파일 암호화, 하드웨어 구간 보안 토큰, 기타 암호화 솔루션의
경우 검증필 암호모듈을 필수로 요구하고 있습니다.
당사에서는 윈도우, 오피스, 한글, 백신 등 범용 소프트웨어 이외에
DLP 정보유출방지, 문서중앙화, 소스코드 형상관리,
문서위변조 방지, DB접근제어, DB암호화, 시스템 접근제어 등
다양한 IT 솔루션을 공급하고 있는데요.
아래 연락처로 연락주시면 귀사에서 맞는 최적의 솔루션으로 제안드리겠습니다.
