탈레스 설계한 암호화 프로세서로 구동... 신뢰할 수 있는 보안 기능과 PQC 등 차세대 기술 지원

[보안뉴스=한세희 기자] 탈레스(Thales)는 차세대 하드웨어 보안 모듈 ‘루나 8’(Luna 8)을 출시한다고 6일 밝혔다.

양자내성암호(PQC) 전환을 위해 조직이 암호화 키를 안전하게 저장, 보호, 관리할 수 있도록 한다. 새롭게 부상하는 양자 위협, 확대되는 AI 워크로드, 강화되는 규제 속에서 민감한 데이터와 애플리케이션, 디지털 신원 보호에 필요한 성능, 보안성, 암호 민첩성을 제공한다.



루나 8은 공개키 기반구조(PKI), 인증서 관리, 인증, 디지털 서명, 신원 관리 등 엔터프라이즈 서비스의 기반이 되는 암호화 키를 보호한다. 기존 투자를 유지하면서 양자내성암호로 원활하게 전환하도록 지원한다.

암호화 연산 속도를 수십 배 향상시켰고, 하이퍼스케일 환경에서도 성능 저하 없이 빠르게 증가하는 암호화 워크로드를 지원하고 유연한 확장을 가능하게 한다.

또 아키텍처가 업그레이드 가능한 구조라 새로운 알고리즘과 표준, 기능을 손쉽게 도입할 수 있어 장기적으로도 안전하고 유연한 운영을 지원한다. 기존 애플리케이션을 변경하지 않고도 동일한 주변 장치와 인터페이스를 사용할 수 있다.

루나 8은 다양한 암호화 애플리케이션을 지원하도록 설계된 통합 하드웨어 어플라이언스로 제공된다. 향후 페이쉴드 11K(payShield 11K) 지원도 추가, 세계 은행과 결제 서비스 제공업체가 사용하는 결제 트랜잭션, PIN, 민감한 암호화 키를 보호하는 결제 HSM 영역까지 플랫폼을 확장할 예정이다.

토드 무어 탈레스 데이터 보안 제품 부사장은 “양자 컴퓨팅은 기존 암호화 표준에 전례 없는 수준의 위험을 초래하고 있고, 기업은 암호 민첩성을 확보해 포스트 양자 시대에 대비해야 한다”며 “탈레스가 자체 설계한 암호화 프로세서로 구동되는 루나 8은 기존 알고리즘과 포스트 양자 알고리즘 모두에 대해 고성능 지원을 제공하며, 고객이 보안 통제권을 유지할 수 있도록 돕는다”고 말했다.

루나 8은 탈레스의 새로운 HSM 플랫폼을 기반으로 한 첫 번째 차세대 HSM이다. 현재 네트워크 어플라이언스 형태로 제공되며, 확장 가능한 성능과 양자 내성 및 위변조 방지 보안 기능을 제공한다. FIPS 140-3 레벨 3 및 EU 국제공통평가기준(CC) 등 엄격한 보안 표준을 충족하기 위해 독립적 평가를 받고 있다.

[한세희 기자(hahn@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>