Overview
사업개요
HSM 보안 인프라는 암호키를 안전하게 생성·저장·사용할 수 있도록지원하는 하드웨어 기반 보안 체계입니다.
디지털 서비스가 고도화될수록 신뢰의 기준은 결국 핵심 키를 어떻게 보호하고 운영하느냐에 달려 있으며, HSM은 이러한 신뢰 기반을 구성하는 핵심 인프라로 자리합니다.
아도스트의 HSM 보안 인프라는 단순한 장비 공급에 머물지 않습니다. PQC, 코드사인, 블록체인, 5G, EMV 결제, 사설인증, 모바일신분증, IoT 보안, 클라우드와 같은 핵심 사업영역에서 요구되는 키 보호 체계와 암호 운영 기반을 설계하고 구축하는 영역입니다.
즉, HSM은 전자서명이나 결제 보안에만 국한된 기술이 아니라, 소프트웨어 신뢰, 디지털 인증, 네트워크 보안, 디바이스 신뢰, 클라우드 보안까지 아우르는 공통 신뢰 인프라로 접근할 필요가 있습니다.
Needs
도입 배경
도입 필요성
기업과 기관의 핵심 서비스는 점점 더 다양한 디지털 신뢰 영역으로 확장되고 있습니다. 코드사인, PQC, EMV 결제, 사설인증, 모바일신분증, IoT 보안, 클라우드
키 관리까지 모두 안전한 암호키 보호를 전제로 합니다. 하지만 이러한 서비스를 일반 서버나 소프트웨어 영역만으로 운영할 경우, 키 유출·복제·오남용·권한 남용과 같은 위험이 커지고, 사고 발생 시 서비스 신뢰 전체에 영향을 줄 수 있습니다.
또한 서비스가 다양해질수록 키의 종류와 운영 방식도 복잡해지기 때문에, 단순 암호화 기능을 넘어 키 보호 체계, 접근 통제, 운영 이력, 서비스 연속성, 확장성까지 함께 고려한 인프라가 필요합니다.
기대 개선 방향
-
핵심 키 보호 강화
중요 암호키를 HSM 내부에서 안전하게 보호
-
서비스 신뢰 확보
서명, 인증, 결제, 디바이스 보안, 클라우드 보안의 신뢰성 강화
-
운영 체계 표준화
분산된 키 운영 구조를 일관된 기준으로 정비
-
확장성과 연속성 확보
신규 서비스 확장과 이중화·장애 대응 기반 지원
-
통제 수준 향상
감사, 규제 대응, 운영 추적에 필요한 관리 체계 마련
Application
적용 분야
핵심 사업 영역
-
PQC
- 양자컴퓨팅 시대에 대비한 차세대 암호 전환 영역입니다.
- 기존 암호 체계와 신규 암호 체계를 안정적으로 전환하기 위해 중요 키 보호와 암호 운영 기반이 필요합니다.
-
코드사인
- 소프트웨어, 실행파일, 펌웨어의 무결성과 배포 신뢰를 보장하기 위한 영역입니다.
- 코드서명 키가 유출되면 악성코드도 정상 소프트웨어처럼 배포될 수 있으므로, 서명키 보호가 매우 중요합니다
-
블록체인
- 블록체인 서비스에서는 개인키와 서명키가 자산과 권한을 대표합니다.
- 지갑키, 노드 운영키, 트랜잭션 서명키가 유출될 경우 자산 탈취나 권한 위조로 이어질 수 있습니다.
-
5G
- 5G 환경에서는 네트워크 장비, 가입자 인증, 서비스 연동 등 다양한 영역에서 암호키가 사용됩니다
- 초연결 환경에서는 네트워크 전체의 인증 체계와 키 관리 구조가 중요합니다.
-
EMV 결제
- EMV 결제 환경에서는 카드 발급, PIN 처리, 거래 인증, 단말 보안 등 전 과정에서 강력한 키 보호가 요구됩니다.
- 결제 키가 유출되거나 오남용되면 금융 사고로 직접 연결될 수 있습니다.
-
사설인증
- 사설인증 서비스는 사용자 신원 확인, 전자서명, 인증서 발급 및 검증 체계를 기반으로 운영됩니다.
- 인증기관의 루트키와 서명키는 전체 인증 서비스의 신뢰를 결정하는 핵심 자산입니다.
-
모바일신분증
- 모바일신분증은 신원 정보의 발급, 저장, 검증, 전자서명을 디지털 환경에서 수행하는 서비스입니다.
- 발급기관 키와 검증키의 신뢰성이 서비스 전체의 신뢰성과 직결됩니다.
-
IoT 보안
- IoT 환경에서는 수많은 기기와 시스템이 연결되며, 각 기기의 신뢰성을 검증할 수 있는 구조가 필요합니다.
- 디바이스 키와 펌웨어 서명키가 보호되지 않으면 위조 기기 접속이나 펌웨어 변조로 이어질 수 있습니다.
-
클라우드
- 클라우드 환경에서는 데이터와 시스템이 여러 인프라에 분산되며, 암호키 관리 방식도 복잡해집니다.
- 멀티클라우드와 하이브리드 환경에서는 키의 위치, 접근 권한, 사용 이력을 통제할 수 있는 체계가 필요합니다.
핵심 적용 방식
- 서명키, 루트키, 인증키 등 중요 키를 HSM 내부에서 안전하게 생성·보관·사용
- 서비스 목적에 따라 결제 보안, 인증 인프라, 디바이스 보안, 클라우드 연계 환경에 맞는 키 운영 구조 적용
- 여러 시스템과 서비스에 분산된 키를 신뢰 기반으로 통제하고 표준화된 방식으로 운영
- 이중화 및 고가용성 구성을 통해 핵심 서비스의 연속성과 운영 안정성 확보
대표 활용 목적
- 소프트웨어와 서비스의 무결성 및 신뢰 확보
- 결제 및 인증 서비스의 핵심 거래키·서명키 보호
- 사용자·시스템·디바이스 신원 검증 체계 강화
- 블록체인, IoT, 클라우드 등 신규 서비스의 신뢰 기반 확보
- 다양한 사업영역을 아우르는 공통 암호 인프라 구축
Solutions
연계 솔루션
FAQ
자주 묻는 질문
-
- HSM 보안 인프라는 단순히 장비를 도입하는 것과 무엇이 다른가요?
-
HSM 보안 인프라는 장비 도입뿐 아니라, 어떤 키를 어떤 업무에서 어떻게 생성·보관·사용·통제할지 설계하는 영역입니다. 즉, HSM 장비 자체보다 중요한 것은 인증, 서명, 결제, 클라우드, IoT 등 서비스 목적에 맞는 키 보호 구조와 운영 체계를 함께 구성하는 것입니다.
-
- HSM은 어떤 키를 보호하는 데 사용되나요?
-
HSM(하드웨어 보안 모듈)은 전자서명용 루트키 및 서명키, PQC 양자암호 전환 키, 블록체인 지갑 및 노드 운영키, EMV 결제 거래키, 모바일신분증 발급·검증키, IoT 디바이스 펌웨어 서명키, 클라우드 암호키 등 디지털 신뢰 서비스 전반의 핵심 암호키를 safe 영역에서 생성·보관·사용하는 데 활용됩니다.
-
- 코드사인 환경에서 HSM이 필요한 이유는 무엇인가요?
-
코드사인(코드서명) 키가 일반 서버나 소프트웨어에 보관되어 유출될 경우, 악성코드가 정상적인 소프트웨어로 위장하여 대량 배포되는 치명적인 보안 사고가 발생할 수 있습니다. HSM 내부에서 서명키를 원천 보호함으로써 소프트웨어 및 펌웨어의 무결성과 배포 신뢰성을 완벽히 보장할 수 있습니다.
-
- Luna, PSE, payShield는 어떻게 구분해서 적용하나요?
-
Luna는 다양한 시스템 연동과 확장성이 중요한 네트워크 기반 범용 HSM 환경에 적합하며, PSE는 기업 및 대규모 서비스의 고성능 암호 연산과 키 보호에 특화되어 있습니다. payShield는 카드 발급, PIN 처리, 거래 인증 등 EMV 금융 결제 표준 준수가 필요한 결제 전문 영역에 적용됩니다.
-
- HSM 보안 인프라 도입 시 함께 고려해야 할 요소는 무엇인가요?
-
중요 암호키의 유출 및 오남용 방지 체계, 접근 권한 통제 및 감사 이력 관리, 서비스 중단을 막기 위한 이중화 및 장애 대응 연속성, 그리고 향후 신규 서비스 및 멀티클라우드 환경으로의 확장성과 법적 규제 준수 여부를 함께 고려해야 합니다.