告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
자세히 보기
FIPS 140-3 최고 등급의 물리적 신뢰 앵커
Entrust nShield HSM
양자 컴퓨팅과 클라우드 환경이라는 이중 과제 속에서 Entrust nShield 하드웨어 보안 모듈은 FIPS 140-3 Level 3 및 Common Criteria EAL4+ 이중 인증을 통해 매우 신뢰할 수 있는 물리적 신뢰 앵커를 구축합니다. NIST 포스트 양자 알고리즘과 FPGA 프로그래머블 아키텍처를 기본 탑재해 암호화 체계를 원활하게 진화시키고, 독자적인 Security World 하이브리드 클라우드 아키텍처로 온프레미스 HSM과 클라우드 nSaaS 서비스를 연동합니다. 키 주권을 보장하면서 GDPR과 등급보호의 가장 엄격한 규정 준수 요구를 충족하여 금융, 5G, 블록체인 등 민감도 높은 시나리오에 미래지향적 암호화 기반을 제공합니다.
FIPS 140-3 & CC EAL4+ 이중 경계 검증
Security World 무제한 키 링 동기화
NIST 필드 프로그래머블 양자 내성 알고리즘 적용
Entrust nShield HSM 제품 구성 선택 가이드
독특한 Security World 탄력적 아키텍처를 기반으로 이전 세대 대비 성능이 40% 향상되었으며, 네이티브 nCore API를 통해 모든 시나리오에서 뛰어난 유연성을 제공합니다.
고가용성·플래그십 네트워크 타입
nShield 5c
nShield 5c 네트워크 HSM
듀얼 10G 네트워크 포트와 핫스왑 모듈을 갖춘 고성능 하드웨어입니다. 유연한 인터페이스를 통해 최고 수준의 데이터 보안 애플리케이션에서 증가하는 요구 사항을 충족합니다.
네트워크 클러스터 관리 / 견적 문의
- 듀얼 10G 고속 네트워크 포트 / 클러스터 고가용성(HA) 지원
- 모듈식 핫스왑 전원 및 이중화 팬 기본 제공
- 네이티브 nCore API 인터페이스, 초당 동시 처리 성능 40% 향상
- 적용 대상: PKI/CA 시스템, 5G 코어 네트워크 암호화, 블록체인 노드
- 연중무휴 24시간 전문가 기술 지원 및 안심 보장 플랜
- 핵심 모듈 (Security World 기반)
- 무제한 키 확장 저장:애플리케이션 레이어에서 원활한 자동 백업
- 완전 자동 키 권한 부여:특정 운영 보안 요구에 부합
내장형
nShield 5s 암호화 카드
표준 카드형 물리적 폼팩터를 채택하고 업계 최고 수준의 긴 물리적 수명과 매우 낮은 응답 지연으로 핵심 장비에 전용 연산 오프로드를 제공합니다.
PCIe 인터페이스 내장형 / 견적 문의
- 최대 170만 시간의 긴 MTBF 물리적 수명
- 초저지연 하드웨어 레벨 시스템 지연(≤0.5ms)으로 더 즉각적인 응답
- 스마트 카드 랙 하드웨어 레벨의 물리적 접근 권한 부여 지원
- 적용 대상: 금융 거래 단말, 엣지 컴퓨팅 장비, 의료 IoT
- 연중무휴 24시간 전문가 기술 지원 및 안심 보장 플랜
- 핵심 모듈 (Security World 기반)
- 펌웨어 레벨 양자 내성 암호:현장 업그레이드로 하드웨어 교체 불필요
서비스형 HSM (nSaaS)
nShield nSaaS 클라우드 서비스
가벼운 클라우드 네이티브 암호화 구독 모델로 높은 데이터센터 CAPEX 없이 온프레미스 키에 대한 통제 주권을 확실히 유지합니다.
클라우드에서 서명 횟수 기준 과금
- 클라우드 간 키 고도 통제(BYOK/HYOK)
- 데이터센터 물리적 유지보수 및 운영 부담 50% 이상 감소
- 탄력적 확장 옵션, 버스트 트래픽 급증 시에도 초 단위 암호화 응답
- 적용 대상: 클라우드 마이그레이션 규정 준수, GDPR 데이터 주권, 버스트 트래픽 암호화
- 연중무휴 24시간 전문가 기술 지원 및 안심 보장 플랜
- 핵심 모듈 (Security World 기반)
- 클라우드 고급 재해 복구:완전 자동화된 멀티 데이터센터 핫 백업
Security World 암호 기반은 어떻게 작동하나요?
독자적인 하이브리드 클라우드 멀티 엔드포인트 동형 신뢰 아키텍처를 통해 키 생성, 다중 보호 백업, 고성능 오프로드에 이르는 원활한 폐쇄 루프를 구현합니다.
1. 전체 수명 주기 관리
키는 FIPS 140-3 까다로운 인증을 받은 변조 방지 물리 카드 내에서 안전하게 생성됩니다. 이를 통해 범용 서버의 복잡한 소프트웨어 환경에 키가 남아 발생할 수 있는 메모리 스니핑, 프로세스 스캔 등 소프트웨어 수준의 취약점 위험을 근본적으로 제거합니다.
2. 간편한 자동 백업
Security World 특허 아키텍처를 통해 물리적 카드에서 생성된 키를 강력한 암호화 상태로 패키징합니다. 운영 팀은 기존에 사용하던 일반적인 파일 관리 절차를 그대로 활용하여, 애플리케이션 레벨에서 보다 편리하게 무제한 자동 재해 복구 아카이빙을 수행할 수 있습니다.
3. 현장 고성능 복호화
애플리케이션에서 대규모 동시 암복호화, 5G 코어 네트워크 핸드셰이크, 블록체인 서명, 타임스탬프 검증이 발생할 때, 전용 하드웨어 칩이 nCore 인터페이스를 통해 장비 내에서 직접 연산을 완료합니다. 밀리초 단위로 결과를 빠르게 반환하여 네트워크 지연 시간을 크게 줄입니다.
Entrust nShield
Entrust HSM 핵심 이점
물리적으로 격리된 하드웨어를 핵심 앵커로 삼아 기존의 제로 트러스트 개념을 실질적으로 구현하며, 매우 낮은 총소유비용(TCO)으로 기업의 암호화 민첩성을 실현합니다.
버전별 가격 보기글로벌 권위의 규정 준수 및 보안 이중 자격
FIPS 140-3 Level 3 + CC EAL4+ + eIDAS QSCD 최상위 인증을 획득하여, 다국적 기업의 데이터 주권, GDPR 및 PCI DSS 감사에 대해 반박할 수 없는 법적 증거를 제공합니다.
키 통제 주권을 항상 확보
온프레미스, 전용선, 클라우드의 멀티 지점 동종 융합을 지원하며, 자체 통제하는 BYOK/HYOK 암호화 메커니즘으로 멀티 클라우드 환경에서 기업 마스터 키 자산의 기밀성을 보장합니다.
제로 트러스트 원격 고성능 운영 관리
'절대 신뢰하지 말고, 지속적으로 검증하라'를 확실히 구현합니다. 데이터센터 출입이 필요 없는 제로 터치 원격 구성, 상태 감지 모니터링, 초 단위 재해 복구를 전면 지원하여 출장 비용을 크게 줄입니다.
10년 동안 안심할 수 있는 양자 위협 방어
NIST가 발표한 양자 내성 암호(PQC) 고급 알고리즘을 네이티브 펌웨어 레벨에서 내장 및 가속하여, 보안 기반에 미래 지향적인 해독 저항 능력을 부여합니다.
현장 업그레이드 가능한 암호화 민첩 아키텍처 및 광범위한 에코시스템 호환성
독자적인 FPGA 프로그래머블 칩 하드웨어 기반은 신구 암호 알고리즘의 펌웨어 핫 업그레이드를 지원하여 구형 하드웨어의 노후화라는 업계 제약을 깨고 총 TCO를 낮춥니다. AWS KMS, Microsoft Azure, Red Hat OpenStack 등 전 세계 300여 개 주요 클라우드 벤더 및 암호학 애플리케이션 시스템과 원활하게 네이티브 통합됩니다.
하드웨어 보안 모듈 핵심 적용 분야
디지털 자산과 기업 규정 준수 감사부터 멀티 클라우드 신뢰 관리까지, 물리적 수준의 고도화된 방어로 현대 정보 보안 기반을 통합 강화합니다.
디지털 신뢰 기반
고수준 데이터 보안
신원 및 접근 보안
결제 및 거래 보호
클라우드 및 신기술 융합
글로벌 공인 보안 규정 준수
디지털 신뢰 기반
기업 내부 PKI 루트 인증서 수명 주기 관리, 네트워크 전체 SSL/TLS 엣지 암호화 통신, 상용 소프트웨어 코드·문서 서명, 권위 있는 제3자 타임스탬프 서비스까지 깊이 지원하며, 물리적으로 격리된 가장 신뢰할 수 있는 신뢰의 원천을 제공합니다. 모든 디지털 인증서와 서명의 기반을 항상 순수하게 유지하고 소프트웨어 시스템에서 루트 키가 유출될 위험을 차단합니다.
고수준 데이터 보안
정부·기업의 핵심 구조화 데이터베이스 투명 암호화(TDE), 대량의 비구조화 민감 파일과 이메일 전 구간 암호화에 깊이 통합됩니다. 업무 시스템 본연의 높은 처리량을 해치지 않으면서 토큰화 기술 키를 안전하게 관리해 '데이터는 사용 가능하되 보이지 않게'를 실현하고, 내부자의 DB 유출과 외부 해커의 탈취를 효과적으로 방지합니다.
신원 및 접근 보안
높은 동시성을 요구하는 정부·기업의 클라우드 디지털 신원 인증 센터, 특권 접근 관리(PAM), 스마트 카드 및 하드웨어 토큰의 전체 수명 주기 발급 및 통제를 위해 물리적으로 격리된 암호 연산 공간을 제공합니다. 근본적인 수준에서 디지털 신원 위조, 자격 증명 탈취, 특권 계정의 무단 도용을 원천적으로 방지합니다.
결제 및 금융 거래 보호
높은 규정 준수가 요구되는 금융 거래 처리, 기존 네트워크 뱅킹 백엔드 암호화 장비 교체, 블록체인 디지털 자산 지갑 보안 보관, 금융 민감 데이터 토큰화(Tokenization)를 위해 특별히 설계되었습니다. 밀리초 수준의 속도 저하 없는 동시 암호화 방어 버퍼를 제공하여, 매우 민감한 핵심 자금 거래 흐름을 24시간 내내 보호합니다.
클라우드 및 신기술 융합
현대적인 멀티 클라우드·멀티 테넌트·이기종 환경의 키 수명 주기 중앙 관리(KMS)에 대응하여 단일 클라우드 벤더 종속을 깹니다. 동시에 대량의 IoT 기기에 출하 시점부터 전용 신뢰 루트 자격 증명을 주입하고, 탈중앙화 블록체인 노드의 고위험 스마트 계약 원장을 안전하게 보호합니다.
글로벌 공인 보안 규정 준수 감사
모든 하드웨어 아키텍처와 키 관리 수명 주기 메커니즘은 최신 표준의 FIPS 140-3 Level 3(강력한 암호화 백업 메커니즘 포함), Common Criteria EAL 4+, 그리고 국가 상용 암호 표준 인증을 획득했습니다. 다국적 기업과 정부 기관이 PCI DSS, GDPR, eIDAS 등 가장 까다로운 국제 데이터 프라이버시 규정 준수 요건을 원활하게 충족할 수 있도록 종합적으로 지원합니다.
자주 묻는 질문
Entrust nShield의 핵심 이점은 무엇인가요?
독자적인 Security World 보안 아키텍처로 온프레미스 HSM과 클라우드 nSaaS 서비스를 통합하여, 하이브리드 클라우드 환경에서 키를 일관되게 관리하고 제어 권한을 유지합니다. FPGA 기반의 필드 프로그래머블 칩은 알고리즘의 유연한 진화를 지원합니다.
어떤 제품 형태를 선택할 수 있나요?
nShield 5c 네트워크 HSM, 5s PCIe 암호화 카드, 그리고 서비스형 nShield(nShield as a Service) 클라우드 구독 서비스를 포함하며, 성능, 배포 모드, 예산에 따라 유연하게 조합할 수 있습니다.
양자 내성 암호(PQC)를 지원하나요?
지원합니다. nShield는 NIST 양자 내성 알고리즘을 사전 탑재하고 있어, 기존 시스템에서 사전 검증 후 양자 내성 암호화로 원활하게 전환할 수 있으며, 미래의 양자 컴퓨팅 위협에도 대비할 수 있습니다.
키 소유권과 규정 준수는 어떻게 보장되나요?
FIPS 140-3 Level 3 및 CC EAL4+ 이중 인증을 획득했으며, BYOK/HYOK 키 소유권 모델을 지원하여 키를 전적으로 기업이 통제합니다. 이를 통해 금융, 5G, 블록체인 등 민감도가 높은 환경에서 GDPR 및 등급보호 규정 준수 요구 사항을 충족합니다.
디지털 인증서 운영을 수동 관리에서 자동화로
SSL/TLS 인증서 탐지, 신청, 배포부터 지속적인 모니터링, 알림, 자동 갱신까지, sslTrus는 기업이 통합된 디지털 인증서 자동화 운영 체계를 구축하여 인증서 규모 증가와 유효기간 단축에 따른 관리 부담을 줄이도록 돕습니다.
- 개요
- 인증서 신청
- 인증서 배포
- 프로브 관리
- 규정 준수 및 알림
- 설정
전체 개요
총 인증서 수
12,458
신청 중
34
만료 예정 (30일 이내)
15
만료됨
2
자동 배포 건수 (30일 추이)
향후 6개월 만료 위험 예측
전체 규정 준수율 통계
96%
인증서 최신 보안 기준 충족
엔드포인트 및 클라우드 자산 분포
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
디지털 인증서 관련 보안 제품
Thales HSM
FIPS 인증 범용 및 결제용 HSM으로 엔터프라이즈 신뢰 루트에 최고 수준의 물리적 보안을 제공합니다.
SSL/TLS 인증서
모든 디지털 신뢰의 기반. 전 세계적으로 신뢰할 수 있는 디지털 인증서로, 기업 애플리케이션, 서버, 게이트웨이 및 웹사이트의 전체 HTTPS 강력 암호화를 빠르게 구현합니다.
CaaS 서비스형 인증서
가벼운 클라우드 네이티브 구독제 모델로 퍼블릭 클라우드와 비즈니스 노드에 민첩한 자동 배포를 실현합니다.
원격 코드 서명
클라우드 HSM을 통해 고동시성 서명을 제공하며 핵심 코드 프라이빗 키를 도메인 외부로 유출하지 않고 보호합니다.
코드 서명 인증서
상용 소프트웨어와 전자상거래에 높은 신뢰 수준의 업계 표준 변조 방지 인증을 제공합니다.
SSL 자동화 운영(CLM)
네트워크 전반의 모든 인증서를 통합 자동화 운영, 실시간 모니터링 및 완전 자동 검색 및 배포. sslTrus의 강력한 운영 엔진으로 인적 오류로 인한 인증서 만료 및 네트워크 중단 위험을 방지합니다.
최신 소식 및 모범 사례 살펴보기
sslTrus의 최신 소식, 업계 보안 동향 및 심층 기술 가이드를 확인해 보세요.
