FIPS 140-2 레벨 3 인증에 이어 PCI 인증 획득
[보안뉴스 호애진] 세이프넷(www.safenet-inc.com)은 자사의 루나 EFT(Luna Electronic Funds Transfer) 하드웨어 보안 모듈(Hardware Security Module; 이하 HSM)이 미 신용카드협회 보안표준위원회(Payment Card Industry Security Standards Council; 이하 PCI SSC)로부터 PCI HSM 컴플라이언스 인증을 획득했다고 밝혔다.
세이프넷 루나 EFT는 암호 키와 고객 PIN(Personal Identification Number) 및 카드소지자 데이터 등 여러 민감한 정보를 보호하도록 설계된 솔루션으로 높은 성능을 제공하고 조작이 어려운 것이 특징이다.
세이프넷의 루나 EFT HSMs은 이번 PCI 컴플라이언스 획득을 통해 고객 및 카드소지자가 기본 컴플라이언스 요구사항을 충족하고, 비즈니스의 다른 주요 자산을 보호하는 기술을 활용할 수 있도록 지원한다.
세이프넷은 PCI SSC가 발행하는 컴플라이언스 권한을 얻기 전, 이번 인증을 획득해 금융 및 유통 기업들이 PCI가 설정한 레벨 1부터 12까지의 인증 규준을 충족할 수 있도록 지원할 예정이다.
한편, 세이프넷 루나 EFT는 미국 연방정부의 정보처리 표준인FIPS(Federal Information Processing Standard)의 140-2 레벨 3 인증을 획득한 바 있다. 이는 미 연방 정부의 컴퓨터 보안 규정 중 암호화에 대한 부분으로 레벨 3의 경우 암호화 모듈 자체의 안전성은 물론 장비 분해 등 외부 물리적인 공격까지 탐지 및 방어할 수 있다는 인증이다.
[호애진 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>