THALES HSM

Overview

HSM(Hardware Security Module)은
암호키를 안전하게 생성·저장·관리하기 위한
전용 하드웨어 보안 장치입니다.

소프트웨어 방식의 키 관리가 갖는 취약점을 원천 차단하고,
물리적으로 보호된 환경에서 모든 암호 연산을 수행합니다.

PKI, 전자서명, 결제 보안, 코드 서명 등 신뢰 기반이 요구되는 모든 영역에서
암호 인프라의 핵심 보안 장치로 활용되며, 금융·공공·제조·통신 등 보안 규제가 엄격한 산업 전반에 걸쳐 표준 보안 인프라로 자리잡고 있습니다.

Reason

HSM을 사용해 키를 보호하면 안전하다고 판단하는 이유는
'키가 공격자가 도달 가능한 영역에 존재하지 않음'을 기술적으로 증명할 수 있기 때문입니다.

HSM 미사용

HSM 사용

HSM을 사용하게 되면 공격 표면을 물리적으로 제거하고, 키 접근을 연산 API로만 제한하며, 키 추출을 기술적으로 불가능하게 하고, 그 상태를 감사/로그/인증으로
증명할 수 있습니다.

HSM은 암호키 체인(Key Hierarchy)의 가장 최상위에 위치하는 신뢰의 기준점입니다.

도입 시 기존 시스템을 교체할 필요가 없습니다.

이미 KEK를 사용 중인 환경이라면, 해당 KEK를 평문 상태로 서버에 보관하는 대신 HSM 내부로 안전하게 이관하여 사용합니다.
서버가 침해되더라도 KEK 탈취 및 오프라인 복호화는 구조적으로 불가능해집니다.

Function

HSM은 암호키를 하드웨어 경계 안에서만 다루는 전용 장치로, 키 보호와 암호 연산에 필요한 핵심 기능을 통합 제공합니다.

암호키 생성 및 저장

외부 접근이 불가한 하드웨어 내부에서 키를 생성하고 보관합니다.
암호 연산 처리

RSA, ECC, AES 등 다양한 알고리즘의 서명·검증·암복호화 연산을 전용 프로세서로 수행합니다.
물리적 탬퍼 보호

물리적 침입 시도를 실시간으로 감지하고, 위협 발생 시 저장된 키를 자동으로 삭제(Zeroization)합니다.
키 수명주기 관리

키 생성부터 백업, 갱신, 폐기까지 전 생애주기를 통합적으로 관리합니다.
표준 인터페이스 지원

PKCS#11, JCE/JCA, Microsoft CNG, OpenSSL 등 업계 표준 API와 연동되어 기존 시스템에 쉽게 통합됩니다.
감사 로그

모든 키 사용 이력을 위·변조 불가 형태로 기록하여 보안 감사 및 규제 대응에 활용합니다.

Features

하드웨어 기반 신뢰 루트 (Root of Trust): 암호키가 하드웨어 경계 밖으로 절대 노출되지 않아 소프트웨어 취약점이나 내부자 위협으로부터 완전히 격리됩니다.
국제 인증 보안 수준: FIPS 140-2/3 Level 3, CC EAL4+ 등 국제 표준 인증을 획득한 장치로, 글로벌 규제 및 컴플라이언스 요건을 충족합니다.
고성능 암호 가속: 전용 암호 프로세서를 통해 서버 CPU 부하 없이 대용량 트랜잭션 처리가 가능하여 서비스 응답 속도를 유지합니다.
광범위한 인터페이스 호환성: 기존 IT 인프라 및 애플리케이션과 표준 API로 쉽게 연동되어 도입 비용과 시간을 절감합니다.
중앙 집중식 키 거버넌스: 전사 암호키를 단일 플랫폼에서 통합 관리하여 운영 가시성과 보안 통제력을 높입니다.