告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
자세히 보기
물리적 수준 키 보호 및 전용 하드웨어 암호화 장비
Thales HSM
데이터 폭증과 엄격한 규정 준수의 시대에 디지털 정보의 기밀성과 무결성은 갈수록 심각한 과제에 직면하고 있습니다. Thales HSM(암호 장비)은 물리적 수준의 키 보호와 고성능 암호화 연산을 제공하여 기업의 핵심 디지털 프로세스에 매우 신뢰할 수 있는 보안 기반을 구축하고 암호화 키를 안전하게 유지합니다. 키가 온프레미스에 있든 하이브리드 환경에 있든, Thales의 FIPS 및 Common Criteria 공인 솔루션은 신뢰 루트, 암호 민첩성, 규정 준수에 대한 필수 요구사항을 충분히 충족합니다.
FIPS 140-3 물리적 경계 검증
부채널 공격 방어 및 물리적 분해 방지 검증
하드웨어 수준 마스터 키 능동 제로화 메커니즘
Thales HSM 제품 포트폴리오 선택 매트릭스
전 제품군이 FIPS 공인 인증을 통과했으며, 네트워크, 내장, 휴대용 등 다양한 배포 형태를 제공하고 모든 기능이 포함되어 있으며 추가 비용이 없습니다.
가장 널리 사용되는 네트워크형
게이트웨이 네트워크 장비
Luna 범용 HSM
이 시리즈에서 가장 클래식하고 널리 사용되는 네트워크 하드웨어 암호화 장비입니다. 키를 안전하게 저장하고 관리하여 민감한 데이터를 보호합니다.
네트워크 통합 호스팅 / 견적 문의
- 변조 방지 네트워크 하드웨어 섀시, 에코시스템 통합이 더욱 용이
- 뛰어난 고동시성 암복호화 성능 제공
- 100개의 물리적으로 격리된 가상 HSM 분할 지원
- 클러스터 고가용성(HA) 기본 제공, 32노드 지원
- 연중무휴 전문가 기술 서비스 및 아키텍처 설계 지원
- 에코시스템 혜택 (전체 기능 포함)
- BYOK (자체 키 클라우드 통합) 무료 포함
- 데이터베이스 및 스토리지 투명 암호화 라이선스 무료 포함
서버 내장 카드
Luna PCIe HSM 카드
PCIe 인터페이스 폼팩터로, 서버나 전용 장비에 직접 내장되어 애플리케이션에 전용 고성능 암호화 처리 능력을 제공합니다.
내장 하드웨어 확장 / 견적 문의
- 모든 디지털 서명 및 검증 작업이 카드 내에서 폐쇄 루프로 완료
- 높은 보안의 하드웨어 아키텍처가 키의 전체 수명 주기 무결성 보장
- 시스템 로컬 처리량을 현저히 향상시키고 최고 보안 표준 유지
- 물리적 공간을 절약하고 서버 랙에 간편하게 탑재
- 연중무휴 전문가 기술 서비스 및 아키텍처 설계 지원
- 에코시스템 혜택 (전체 기능 포함)
- BYOK 모듈 무료 포함
- 고급 애플리케이션 인터페이스 통합 라이선스 무료 포함
휴대용 오프라인형
Luna USB HSM
업계 최고의 휴대용 키 관리 장비로, 작은 크기와 오프라인 저장은 격리된 환경에서 핵심 키를 보호해야 하는 시나리오에 특히 적합합니다.
휴대용 물리적 하드웨어 / 견적 문의
- PKI 루트 키 보호 및 콜드 스토리지 전용 설계
- 모든 키 재료가 하드웨어 내부에서 완전히 독립적으로 유지 관리
- 플러그 앤 플레이 지원, 에어 갭(Air-Gapped) 환경에 용이
- 물리적 장비 오프라인 네트워크 차단 보관으로 원격 네트워크 침투 방지
- 연중무휴 전문가 기술 서비스 및 아키텍처 설계 지원
- 에코시스템 혜택 (전체 기능 포함)
- 표준 루트 키 발급 콘솔 소프트웨어 포함
암호화 신뢰 루트는 어떻게 작동하나요?
하드웨어 수준의 장벽을 통해 키 수명 주기를 외부 시스템과 완전히 격리하여, 고성능의 암호문 고속 오프로드 통신을 수행합니다.
1. 하드웨어 격리 생성
진난수 생성기(TRNG)를 이용하여, FIPS 인증된 물리적 하드웨어 경계 내에서만 핵심 마스터 키를 안전하게 생성하여 소프트웨어 운영체제 환경에서의 메모리 스캔 및 유출 위험을 제거합니다.
2. 중앙 집중식 암호화 저장
키는 강력한 암호화 상태로 변조 방지 세라믹 케이스 내부에 저장됩니다. 파티션 격리 및 탄력적 스토리지(SKS) 기술을 통해 분산된 키의 정책 일관성을 통합 모니터링 및 자동으로 관리합니다.
3. 전용 하드웨어 오프로드 연산
비즈니스 시스템이 암복호화, 디지털 서명 또는 서명 검증 요청을 보내면, 비즈니스 패킷이 HSM 내부로 진입합니다. 전용 하드웨어 칩이 모든 암호화 연산을 인수 및 오프로드하여, 밀리초 단위로 처리하고 결과를 반환하여 원본 서버 지연을 줄입니다.
Hardware trust root
Thales HSM 핵심 강점 매트릭스
안전하지 않은 순수 소프트웨어 계층 암호 방식을 버리고, 금융 결제, 정부·공공기관 등 핵심 디지털 자산을 위한 물리적 분해 방지의 근본적인 기반을 구축합니다.
버전별 가격 보기하드웨어 수준 키 전체 수명 주기 관리
암호화 키를 안전하게 생성, 저장, 교체 및 폐기하며, 전 과정이 FIPS 140-3 인증 하드웨어 내에서 실행되어 악성 프로세스 스캔 등 소프트웨어 위협으로부터 격리됩니다.
물리적 분해 방지 능동 보호
변조 방지 하드웨어 케이스, 물리적 부채널 공격 방어 설계. CC EAL 4+ 인증을 통과했으며, 오류 주입 또는 불법 분해가 감지되면 마스터 키가 능동적으로 수 초 내에 제로화됩니다.
고성능 암호화 및 테넌트 격리
전용 하드웨어가 암호화 처리를 오프로드하여 RSA/ECC 속도에서 업계를 선도합니다. 확장 가능한 스토리지(SKS)를 지원하며, 단일 물리 HSM을 100개의 독립 가상 HSM으로 유연하게 분할할 수 있습니다.
미래 지향적인 양자 대비 민첩성
포스트 퀀텀 암호화(PQC)와 전통적인 국가 암호, ECC 알고리즘 업그레이드를 전면적으로 미리 지원합니다. 하드웨어 교체 없이 유연하게 알고리즘을 교체할 수 있어 미래의 컴퓨팅 위협에 대응합니다.
여러 환경에 유연한 배포와 300+ 에코시스템 파트너 통합
온프레미스(Network/PCIe/USB), 퍼블릭 클라우드, 이기종 하이브리드 클라우드 배포에 네이티브로 지원하며, 키를 환경 간 자유롭게 마이그레이션하여 클라우드 벤더 종속을 효과적으로 방지합니다. Microsoft PKI, IBM Cloud, Adobe 서명 등 300여 개 주요 에코시스템과 깊이 통합되어 전체 통합 개발 비용을 대폭 절감합니다.
하드웨어 보안 모듈 핵심 적용 분야
디지털 자산과 기업 규정 준수 감사부터 멀티 클라우드 신뢰 관리까지, 물리적 수준의 고도화된 방어로 현대 정보 보안 기반을 통합 강화합니다.
디지털 신뢰 기반
고수준 데이터 보안
신원 및 접근 보안
결제 및 거래 보호
클라우드 및 신기술 융합
글로벌 공인 보안 규정 준수
디지털 신뢰 기반
기업 내부 PKI 루트 인증서 수명 주기 관리, 네트워크 전체 SSL/TLS 엣지 암호화 통신, 상용 소프트웨어 코드·문서 서명, 권위 있는 제3자 타임스탬프 서비스까지 깊이 지원하며, 물리적으로 격리된 가장 신뢰할 수 있는 신뢰의 원천을 제공합니다. 모든 디지털 인증서와 서명의 기반을 항상 순수하게 유지하고 소프트웨어 시스템에서 루트 키가 유출될 위험을 차단합니다.
고수준 데이터 보안
정부·기업의 핵심 구조화 데이터베이스 투명 암호화(TDE), 대량의 비구조화 민감 파일과 이메일 전 구간 암호화에 깊이 통합됩니다. 업무 시스템 본연의 높은 처리량을 해치지 않으면서 토큰화 기술 키를 안전하게 관리해 '데이터는 사용 가능하되 보이지 않게'를 실현하고, 내부자의 DB 유출과 외부 해커의 탈취를 효과적으로 방지합니다.
신원 및 접근 보안
높은 동시성을 요구하는 정부·기업의 클라우드 디지털 신원 인증 센터, 특권 접근 관리(PAM), 스마트 카드 및 하드웨어 토큰의 전체 수명 주기 발급 및 통제를 위해 물리적으로 격리된 암호 연산 공간을 제공합니다. 근본적인 수준에서 디지털 신원 위조, 자격 증명 탈취, 특권 계정의 무단 도용을 원천적으로 방지합니다.
결제 및 금융 거래 보호
높은 규정 준수가 요구되는 금융 거래 처리, 기존 네트워크 뱅킹 백엔드 암호화 장비 교체, 블록체인 디지털 자산 지갑 보안 보관, 금융 민감 데이터 토큰화(Tokenization)를 위해 특별히 설계되었습니다. 밀리초 수준의 속도 저하 없는 동시 암호화 방어 버퍼를 제공하여, 매우 민감한 핵심 자금 거래 흐름을 24시간 내내 보호합니다.
클라우드 및 신기술 융합
현대적인 멀티 클라우드·멀티 테넌트·이기종 환경의 키 수명 주기 중앙 관리(KMS)에 대응하여 단일 클라우드 벤더 종속을 깹니다. 동시에 대량의 IoT 기기에 출하 시점부터 전용 신뢰 루트 자격 증명을 주입하고, 탈중앙화 블록체인 노드의 고위험 스마트 계약 원장을 안전하게 보호합니다.
글로벌 공인 보안 규정 준수 감사
모든 하드웨어 아키텍처와 키 관리 수명 주기 메커니즘은 최신 표준의 FIPS 140-3 Level 3(강력한 암호화 백업 메커니즘 포함), Common Criteria EAL 4+, 그리고 국가 상용 암호 표준 인증을 획득했습니다. 다국적 기업과 정부 기관이 PCI DSS, GDPR, eIDAS 등 가장 까다로운 국제 데이터 프라이버시 규정 준수 요건을 원활하게 충족할 수 있도록 종합적으로 지원합니다.
자주 묻는 질문
HSM과 소프트웨어 암호화의 근본적인 차이점은 무엇인가요?
HSM은 키 생성, 저장 및 연산을 모두 변조 방지 하드웨어 내에 가두어 키 평문이 장치 밖으로 절대 노출되지 않도록 합니다. 서버가 침해되더라도 키를 내보낼 수 없으므로, 이는 순수 소프트웨어 방식이 제공할 수 없는 물리적 수준의 보호입니다.
Thales HSM에는 어떤 제품 폼팩터가 있나요?
Luna 네트워크 HSM(랙 마운트), PCIe HSM 카드(서버 내장), USB 휴대용 HSM 세 가지 폼팩터를 제공하며, 단일 장비로 100개의 가상 파티션을 지원하고 최대 32노드 클러스터 고가용성을 구성할 수 있어 개발 테스트부터 금융 프로덕션까지 모든 시나리오에 적합합니다.
어떤 규정 준수 인증 요구 사항을 충족하나요?
FIPS 140-3 Level 3 및 CC EAL4+ 이중 인증을 통과하여, PCI DSS, GDPR 및 등급 보호에서 요구하는 키 관리에 대한 엄격한 요구 사항을 충족하며, 금융 결제와 정부 시스템의 규정 준수 기준선입니다.
미래의 양자 컴퓨팅 위협에 어떻게 대응하나요?
Thales HSM은 포스트 퀀텀 암호화(PQC) 민첩한 업그레이드 기능을 내장하여, NIST 표준화된 양자 내성 알고리즘으로의 원활한 마이그레이션을 지원하며, 현재의 암호 자산을 '저장 후 해독' 위협으로부터 보호합니다.
기존 비즈니스 시스템과 빠르게 통합할 수 있나요?
데이터베이스, PKI, 클라우드 플랫폼, 블록체인 등 300개 이상의 주요 에코시스템과 긴밀하게 통합되어, 표준 PKCS#11, JCE, CNG 인터페이스 및 BYOK 클라우드 통합 기능을 제공하여 주요 애플리케이션을 기본적으로 바로 사용할 수 있습니다.
디지털 인증서 운영을 수동 관리에서 자동화로
SSL/TLS 인증서 탐지, 신청, 배포부터 지속적인 모니터링, 알림, 자동 갱신까지, sslTrus는 기업이 통합된 디지털 인증서 자동화 운영 체계를 구축하여 인증서 규모 증가와 유효기간 단축에 따른 관리 부담을 줄이도록 돕습니다.
- 개요
- 인증서 신청
- 인증서 배포
- 프로브 관리
- 규정 준수 및 알림
- 설정
전체 개요
총 인증서 수
12,458
신청 중
34
만료 예정 (30일 이내)
15
만료됨
2
자동 배포 건수 (30일 추이)
향후 6개월 만료 위험 예측
전체 규정 준수율 통계
96%
인증서 최신 보안 기준 충족
엔드포인트 및 클라우드 자산 분포
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
디지털 인증서 관련 보안 제품
SSL 자동화 운영(CLM)
네트워크 전반의 모든 인증서를 통합 자동화 운영, 실시간 모니터링 및 완전 자동 검색 및 배포. sslTrus의 강력한 운영 엔진으로 인적 오류로 인한 인증서 만료 및 네트워크 중단 위험을 방지합니다.
CaaS 서비스형 인증서
가벼운 클라우드 네이티브 구독제 모델로 퍼블릭 클라우드와 비즈니스 노드에 민첩한 자동 배포를 실현합니다.
원격 코드 서명
클라우드 HSM을 통해 고동시성 서명을 제공하며 핵심 코드 프라이빗 키를 도메인 외부로 유출하지 않고 보호합니다.
코드 서명 인증서
상용 소프트웨어와 전자상거래에 높은 신뢰 수준의 업계 표준 변조 방지 인증을 제공합니다.
이메일 보안 인증서
엔터프라이즈급 S/MIME 이메일 서명 및 암호화 서비스를 제공하여 피싱 및 데이터 도청을 원천 차단합니다.
SSL/TLS 인증서
모든 디지털 신뢰의 기반. 전 세계적으로 신뢰할 수 있는 디지털 인증서로, 기업 애플리케이션, 서버, 게이트웨이 및 웹사이트의 전체 HTTPS 강력 암호화를 빠르게 구현합니다.
최신 소식 및 모범 사례 살펴보기
sslTrus의 최신 소식, 업계 보안 동향 및 심층 기술 가이드를 확인해 보세요.
