2018 . 05 . 30 머신 러닝 기반 사이버 면역 체계 솔루션 다크 트레이스 Darktrace 
 2018 . 05 . 11 기업 개인 정보 유출 사고 발생 시 피해 를 최소 화 하 는 방법 
 2018 . 05 . 04 개 인 영상 정보 보호법 시행 예정 , 동영상 암호 화 보메 트릭 솔루션 
 2018 . 05 . 02 다이소 몰 개인 정보 유출 사고 발생 , 암호 화 여부 가 관건 
 머신 러닝 기반 사이버 면역 체계 솔루션 다크 트레이스 Darktrace 
 작성자 : 아이 마켓 코리아 아이 마켓 코리아 / 날짜 : 2018 . 05 . 30 12 : 31 / 카테고리 : 차세대 위협 감지 - 다크 트레이스 
 2014 년 독일 의 한 대 형 제철소 는 장기간 사이버 공격 으로 용광로 가 통제 불능 에 빠져 가동 을 정지 하 는 사건 이 있 었 습니다 . 하 벡스 ( Havex Remote Trojan ) 라는 악 성 코드 가 원인 이 었 습니다 . 악 성 코드 , 랜섬 웨어 , APT 등 사이버 공격 은 날로 정교 해 지 고 있 으며 , 그 피해 도 계속 늘어날 것 은 분명 합니다 . 하지만 기존 보안 솔루션 만 으로 는 분석 은 물론 탐지 조 차 힘든 것 이 실정 입니다 . 때문 에 방대 해진 데이터 흐름 에서 사이버 면역 시스템 을 구축 해야 하 는 것 이 급선무 가 되 었 습니다 . 
 기존 보안 솔루션 들 은 외부 에서 내부 로 의 공격 방어 를 초점 으로 하 고 있 습니다 . 하지만 이것 만 으로 는 부족 합니다 . 신종 공격 방식 에 대응 하 기 위해서 는 내 외부 의 사용자 , 네트워크 , 호스트 내 알려 지 지 않 은 비 정상 적 인 이상 행위 에 도 감지 할 수 있 어야 합니다 . 
 머신 러닝 기반 사이버 면역 체계 솔루션 다크 트레이스 라면 알려 지 지 않 은 위협 에 대해서 도 감지 및 대응 이 가능 합니다 . 비지 도 학습 기반 의 머신 러닝 기법 을 활용 한 이상 행위 탐지 솔루션 으로써 , 인간 의 면역 체계 와 유사 한 네트워크 트래픽 으로 구성 되 어 있 습니다 . 
 다시 말 해 정상 적 인 상태 와 다른 상태 에 대해 스스로 인지 하 고 , 그 곳 이 어디 인지 어떤 공격 인지 를 알아내 는 방식 입니다 . 다크 트레이스 는 단말 , 서버 및 모든 디바이스 에 대한 데이터 흐름 을 통해 정상 행위 와 이상 행위 를 구분 하 고 , 지속 적 으로 학습 할 수 있 습니다 . 
 따라서 어떠 한 제한 에 구속 되 지 않 고 , 지속 적 이 고 , 지능 적 인 고도 화 된 공격 에 도 대응 이 가능 합니다 . 
 다크 트레이스 는 네트워크 환경 에 대한 자동 분석 및 350 가지 학습 기준 추출 이 가능 하 며 , 머신 러닝 을 기반 으로 하 여 정상 행위 모델 을 수립 하 고 , 지속 적 으로 발전 합니다 . 유기 적 인 이상 행위 를 감지 하 고 , 250 개 이상 의 위협 을 자동 으로 분류 하 며 , 통신 내역 의 시계열 분석 을 통한 보안 사고 의 신속 한 원인 파악 및 지원 이 가능 합니다 . 
 기존 의 룰 , 패턴 형식 의 탐지 방식 과 는 다르 게 다크 트레이스 는 트래픽 메타데이터 를 기반 으로 한 머신 러닝 방식 의 탐지 분석 을 하 며 , 모든 비 정상 적 인 이상 행위 를 탐지 하 도록 수학 적 으로 모델 링 되 어 있 습니다 . 또한 망 분리 환경 의 내부 망 및 ICS 산업 제 어망 에 도 적용 이 가능 합니다 . 
 기존 솔루션 에서 는 탐지 하 기 어려운 새로운 악 성 코드 , APT 위협 등 의 이상 에 대한 탐지 및 대응 이 가능 하 며 , 머신 러닝 기반 탐지 로 의심 스러운 분석 대상 에 대해 실시간 탐지 가 가능 한 머신 러닝 기반 사이버 면역 체계 솔루션 다크 트레이스 에 대한 문의 는 아래 아이 마켓 코리아 담당자 에게 문 의 주 시 면 더 상세 하 게 안 내 드릴 수 있 습니다 . 
 기업 개인 정보 유출 사고 발생 시 피해 를 최소 화 하 는 방법 
 작성자 : DSSa / 날짜 : 2018 . 05 . 11 12 : 00 / 카테고리 : nCipher HSM ( Thales - HSM ) 
 개인 정보 유출 사고 는 기업 이 겪 는 꾸준 한 보안 이슈 중 의 하나 입니다 . 기업 들 은 많 은 보안 솔루션 도입 을 통해서 이 를 막 고자 노력 하 고 있 지만 개인 정보 유출 사고 는 언제 든지 일어날 수 있 는 큰 리스크 중 하나 입니다 . 
 개인 정보 유출 사고 가 발생 하 였을 때 적절 한 조치 만 취하 여도 피해 를 최소 화 할 수 있 습니다 . 반 대로 말 하 면 적절 한 조치 를 취하 지 않 았 을 경우 피해 는 기하급수 적 으로 증가 하 게 됩니다 . 개인 정보 유출 사고 시 에 피해 를 줄일 수 있 는 조치 방 안 에 대해서 안내 해 드리 겠 습니다 . 
 개인 정보 유출 사고 시 에 기업 보안 담당자 가 취해야 될 조치 는 크 게 아래 와 같 습니다 . 
 1 . 유출 된 정보 주체 개개인 에게 지체 없이 통지 ( 개인정보 보호법 제 34 조 제 1 항 ) 
 2 . 피해 최소화 를 위한 대책 마련 및 필요 한 조치 실시 ( 개인정보 보호법 제 34 조 제 1 항 ) 
 3 . 1 천 명 이상 유출 된 경우 유출 통지 결과 신고 ( 개인정보 보호법 제 34 조 제 3 항 ) 
 4 . 1 천 명 이상 유출 된 경우 에 는 추가 로 홈페이지 에 공지 ( 개인정보 보호법 시행령 제 40 조 제 3 항 ) 
 - 시한 : 유출 되 었 음 을 알 게 되 었 을 경우 지체 없이 ( 5 일 이내 ) 
 - 통지 항목 : 유출 된 개인 정보 의 항목 , 유출 시점 과 그 경위 , 피해 최소화 를 위한 정보 주체 의 조치 방법 , 기관 의 대응 조치 및 피해 구제 절차 , 피해 신고 접수 담당 부서 및 연락처 
 * 개인정보 보호법 제 75 조 제 2 항 제 8 호 ( 3 천만 원 이하 의 과태료 ) 정보 주체 에게 같 은 항 각호 의 사항 을 알리 지 않 은 자 
 2 . 피해 최소화 를 위한 대책 마련 및 필요 한 조치 실시 ( 개인정보 보호법 제 34 조 제 1 항 ) 
 - 접속 경로 차단 , 취약점 점검 및 보완 , 유출 된 개인 정보 의 삭제 등 피해 를 최소 화 하 기 위하 여 필요 한 긴급 조치 이행 
 - 긴급 조치 이행 등 에 어려움 이 있 는 경우 전문 기관 에 기술 지원 요청 
 3 . 1 천 명 이상 유출 된 경우 유출 통지 결과 신고 ( 개인정보 보호법 제 34 조 제 3 항 ) 
 - 1 천 명 이상 개인 정보 가 유출 된 경우 에 는 유출 통지 및 조치 결과 를 지체 없이 행정 안 전부 또는 전문 기관 ( 한국 인터넷 진 흥원 ) 에 신고 
 * 개인정보 보호법 제 75 조 제 2 항 제 9 호 ( 3 천만 원 이하 의 과태료 ) 조치 결과 를 신고 하 지 않 은 자 ( 행정 안 전부 또는 전문 기관 에 통지 결과 등 을 신고 하 지 않 은 경우 ) 
 4 . 1 천 명 이상 유출 된 경우 에 는 추가 로 홈페이지 에 공지 ( 개인정보 보호법 시행령 제 40 조 제 3 항 ) 
 - 1 천 명 이상 개인 정보 가 유출 된 경우 개별 통지 와 함께 유출 된 사실 을 인터넷 홈페이지 7 일 이상 게재 
 * 홈페이지 등 에 공지 하 지 않 거나 7 일 미만 개제 하 는 경우 : 시정 명령 
 개인 정보 의 유출 시 에 는 유출 사고 의 경위 와 유출 규모 와 세부 적 인 유출 정보 , 유출 사실 등 에 대해서 정확히 고객 들 에게 명시 를 해야 합니다 . 
 시행 을 앞두 고 있 는 유럽 의 GDPR ( 개인 정보 보호 규정 [ General Data Protection Regulation , 個人 情報 保護 規程 ] ) 에서 는 데이터 제어 주체 의 책임 항목 이 존재 합니다 . 
 1 . 기업 은 정책 준수 에 대한 책임 이 있 다 . 적절 한 거버넌스 구조 와 정책 을 보유 하 고 있 어야 하 며 , 이 를 항시 지켜야 한다 . 
 2 . 기업 은 데이터 보호 및 프라이버시 중심 디자인 ( privacy by design ) 을 도입 해야 한다 . 
 3 . 특정 유형 혹은 규모 의 기업 중 유럽 연합 과 공식 적 인 관계 가 수립 되 지 않 은 곳 이 라면 유럽연합 대변인 을 지정 해야 한다 . 
 4 . 데이터 처리 를 위한 서드 파티 를 임명 할 때 상당 한 주의 를 기울여야 한다 . 그리고 올바른 계약서 를 작성 해야 한다 . 
 5 . 직원 수 가 250 명 이상 이 거나 특정 유형 의 데이터 를 보유 하 고 있 다면 , 처리 과정 에 대한 기록 을 남겨야 하 며 , 규제 기관 이 요청 할 때 언제 라도 제공 할 수 있 어야 한다 . 
 6 . 유출 사고 가 일어났 을 때 지역 규계 기관 에 72 시간 내 에 알려야 한다 . 위협 수준 이 높 다면 데이터 주체 에 도 알려야 한다 . 
 7 . 데이터 제어 자 는 규모 와 다루 는 데이터 유형 에 따라 DPO 를 임명 해야 한다 . 
 추가 로 , GDPR 의 데이터 보호 기본 원칙 에 는 다음 과 같 은 항목 이 포함 되 어 있 습니다 . 5 ) 필요 없 는 데이터 라면 반드시 삭제 하 고 , 가지 고 있 는 데이터 는 적절 하 게 보호 해야 한다 . 
 개인 정보 유출 사고 에 있 어서 데이터 의 안전 한 보호 는 매우 중요 합니다 . 특히 , 데이터 의 암호 화 여부 에 따라서 유출 사고 의 규모 가 달라집니다 . 개인 정보 는 안 전하 게 암호 화 되 서 보호 되 어야 하 며 , 이 를 복호 화 할 수 있 는 암호 키 또한 물리 적 으로 완전 분리 되 어 안전 한 곳 에 보관 되 어야 합니다 . 
 암호 화 된 데이터 는 유출 되 어도 사용 할 수 없 는 데이터 가 되 어 안 전하 며 , 복호화 를 시키 기 전 까지 는 절대 알 수 없 습니다 . 하지만 암호 키가 유출 되 면 암호 화 된 데이터 를 해독 할 수 있 는 열쇠 가 됩니다 . 금고 위 에 열쇠 를 두 지 않 는 것 처럼 암호 키는 데이터 와 물리 적 으로 완전 다른 위치 에 보관 되 어야 합니다 . ( 해킹 시 에 도 안 전하 게 보관 될 수 있 는 위치 ) 
 아이 마켓 코리아 에서 는 정형 데이터 ( 데이터베이스 ) 뿐 만 아니 라 비 정형 데이터 ( 이미지 , 로그 , 영상 , 음성 등 ) 을 안 전하 게 암호 화 할 수 있 는 고성능 의 암호 화 솔루션 인 보메 트릭 트랜스 페어런트 인 크 립 션 제품 과 암호 키를 안 전하 게 물리 적 으로 분리 된 공간 에서 저장 하 고 암호 화 성능 을 향상 시키 며 , 암호 키 에 대한 접근 제 어 , 생 성 / 폐기 까지 가능 한 Thales HSM ( 탈레스 HSM ) 을 공급 하 고 있 습니다 . 
 ( 탈레스 HSM Solo ) 
 ( 보메 트릭 암호 화 장비 ) 
 위 의 2 가지 솔루션 을 통해서 서버 오버로드 없 는 고 성능 암호 화 및 암호 키 에 대한 안전 한 관리 및 접근 제어 가 가능 합니다 . 
 암호 화 솔루션 에 대한 자세 한 정보 는 아래 의 링크 를 참고 해 주 시 기 바랍니다 . 
 1 . 암호 화 솔루션 보메 트릭 트랜스 페어런트 인 크 립 션 : http : / / itblog . imarketkorea . com / 342 
 2 . 암호 키 보관 , 생 성 및 관리 , 접근 제 어 솔루션 탈레스 HSM : http : / / itblog . imarketkorea . com / 277 
 위 2 가지 의 보안 솔루션 을 통해 안전 한 개인 정보 보호 환경 을 구축 하 시 기 바랍니다 . 
 개인 영상 정보 보호법 시행 예정 , 동영상 암호 화 보메 트릭 솔루션 
 작성자 : 아이 마켓 코리아 아이 마켓 코리아 / 날짜 : 2018 . 05 . 04 21 : 31 / 카테고리 : 보메 트릭 암호 화 솔루션 
 개인 영상 정보 보호법 이 곧 시행 될 예정 입니다 . 제정 을 앞두 고 영상 및 사진 정보 등 비 정형 데이터 의 암호화 가 주목 받 고 있 습니다 . 
 영상 정보 처리 기술 이 발달 함 에 따라 영상 정보 처리 기기 의 설치 · 운영 이 증가 하 고 있 는 반면 국가 사회 전반 을 규율 하 는 개인 영상 정보 보호 원칙 과 기준 이 마련 되 지 못해 개인 영상 정보 의 오 · 남용 및 사생활 침해 등 에 대한 우려 가 증가 하 고 있 기 때문 입니다 . 
 이 와 같 은 데이터 들 은 촬영 이 쉽 기 때문 에 더욱 이 유출 방지 에 힘써야 합니다 . 이런 문제 를 해결 하 기 위한 솔루션 으로 는 보메 트릭 이 있 습니다 . 보메 트릭 은 정형 데이터 와 비 정형 데이터 모두 안 전하 게 암호 화 할 수 있 는 장점 을 가지 고 있 습니다 . 
 관리자 의 권한 세분화 로 안전 성 강화 
 커널 레벨 의 파일 단위 암호 화 ( raw device 포함 ) 및 정책 기반 접근 통제 수행 
 어플리케이션 수정 전혀 없이 정형 데이터 ( DBMS ) 및 비 정형 데이터 ( 일반 파일 ) 암호 화 지원 
 다양 한 개발 언어 지원 ( Java , . Net 등 , 샘플 코드 포함 ) 
 보메 트릭 의 대표 제품 은 보메 트릭 트랜스 페어런트 인 크 립 션 입니다 . 이 는 국내 경쟁사 제품 과 달리 파일 단위 로 암호 화 를 수행 하 며 데이터베이스 에 존재 하 는 정형 데이터 뿐 만 아니 라 로그 파일 , 이미지 파일 , 영상 파일 등 의 비 정형 데이터 에 도 동일 한 암호 화 와 접근 제어 기술 을 제공 합니다 . 이 를 통해 고객 은 오라클 , MS - SQL , DB 2 와 같 은 여러 종류 의 데이터베이스 는 물론 로그 파일 , 이미지 데이터 , 영상 데이터 , 음향 데이터 등 의 비 정형 데이터 까지 도 암호 화 할 수 있 습니다 . 
 보메 트릭 트랜스 페어런트 인 크 립 션 은 쉽 고 빠른 구축 , 파일 시스템 논리 볼륨 계층 위 에 추가 되 는 형태 의 투명 한 암호 화 기술 , 구축 에 필요 한 노력 과 시간 과 비용 을 줄일 수 있 다는 점 이 큰 장점 입니다 . 또한 안 전하 고 중앙 집중 화 된 키 관리 시스템 을 제공 하 고 모든 파일 에 대해 자동 으로 실시간 고성능 암호 화 적용 이 가능 하 며 , 디스크 I / O 동작 이 보호 된 데이터 에서 실행 될 때 에 만 암호 화 및 해독 작업 을 수행 하 여 암호 화 를 작동 시켜도 트랜잭션 적 인 영향 을 피할 수 있 습니다 . 
 보메 트릭 은 1 . 데이터베이스 의 스키마 및 어플리케이션 소스 변경 없이 암호 화 적용 가능 2 . 데이터 저 장소 내 의 민감 정보 를 포함 하 는 PDF 파일 에 대해 접근 통제 를 통한 안전 한 보호 3 . 관리자 계정 에 의한 데이터 조회 통제 등 의 이익 및 효과 를 가지 고 있 습니다 . 
 정형 데이터 뿐 만 아니 라 비 정형 데이터 까지 안 전하 게 암호 화 하 고 관리 및 운영 도 편리 한 보메 트릭 에 대한 문의 는 아이 마켓 코리아 담당자 에게 연락 주 시 면 상세히 안 내 드립니다 . 
 다이소 몰 개인 정보 유출 사고 발생 , 암호 화 여부 가 관건 
 작성자 : DSSa / 날짜 : 2018 . 05 . 02 16 : 19 / 카테고리 : nCipher HSM ( Thales - HSM ) 
 국내 에서 가장 규모 가 큰 생활 용품 쇼핑몰 인 다이소 의 온라인 쇼핑몰 ' 다이소 몰 ' 이 해킹 공격 으로 인해서 대량 의 개인 정보 가 유출 되 는 사고 가 벌어졌 습니다 . 이번 사고 는 내부 가 아니 라 외부 에 의해서 벌어진 사건 으로 취약 한 온라인 쇼핑몰 의 개인 정보 관리 실태 를 그대로 보여 주 는 사건 입니다 . 
 해킹 은 올해 4 월 10 일 경 에 이루 어 졌으며 , 고객 정보 일부 가 유출 된 것 으로 의심 되 고 있 습니다 . 한국 인터넷 진 흥원 ( KISA ) 에서 현재 조사 가 이루어지 고 있 습니다 . 
 아직 까지 해킹 사고 의 경위 와 유출 규모 , 그리고 개인 정보 유출 이 어느 정도 까지 되 었 는지 본인 이 직접 확인 할 수 있 는 서비스 는 공개 되 지 않 고 있 습니다 . 다이소 몰 에서 는 단순히 해킹 관련 사고 에 대해서 공지 만 하 고 비밀 번호 변경 안내 만 하 고 있 습니다 . 이 에 따른 고객 의 불만 이 커지 고 있 는 상황 입니다 . 
 누구 의 개인 정보 가 유출 되 었 는지 확인 절차 이전 에 , 어떤 데이터 가 유출 이 되 었 는지 , 그리고 암호 화 조치 는 잘 이루어져서 유출 된 고객 정보 가 안전 한지 에 대한 안내 가 없 기 때문 에 고객 들 은 더 불안해하 고 있 습니다 . 
 개인 정보 , 비밀 번호 등 이 암호 화 처리 만 잘 되 어 있 다면 , 개인 정보 가 유출 되 어도 큰 걱정 은 없 습니다 . 유출 된 데이터 가 암호 화 되 어 있 고 암호 키 만 잘 보호 되 었 다면 해커 가 유출 한 데이터 는 쓸모 가 없 기 때문 에 큰 피해 는 없 을 수 있 습니다 . 
 행정자치부 가 고시 한 개인 정보 의 안전 성 확보 조치 기준 이 잘 적용 되 어 있 다면 , 해킹 은 당하 여도 유출 시 에 피해 를 최소 화 시킬 수 있 습니다 . 
 「 개인 정보 의 안전 성 확보 조치 기준 」 ( 행정자치부 고시 ) 에서 는 고유 식별 정보 , 비밀 번호 및 바이오 정보 등 암호 화 의 적용 여부 및 적용 범위 등 을 규정 하 고 있 다 . 이 기준 에서 는 정보 통신망 을 통해 송신 하 거나 저장 하 는 경우 암호 화 등 의 안전 성 확보 조치 에 대한 세부 기준 을 제시 하 고 있 다 . 
 “ 고유 식별 정보 ” 는 개인 을 고유 하 게 구별 하 기 위하 여 부여 된 식별 정보 를 말 하 며 주민 등록 번호 , 여권 번호 , 운전 면허 번호 , 외국인 등록 번호 가 여기 에 해당 한다 . 
 “ 비밀 번호 ” 란 정보 주체 또는 개인 정보 취급자 등 이 개인 정보 처리 시스템 , 업무 용 컴퓨터 또는 정보 통신망 등 에 접속 할 때 식별자 와 함께 입력 하 여 정당 한 접속 권한 을 가진 자 라는 것 을 식별 할 수 있 도록 시스템 에 전달 해야 하 는 고유 의 문자열 로서 타인 에게 공개 되 지 않 는 정보 를 말 한다 . 
 “ 바이오 정보 ” 란 지문 , 얼굴 , 홍채 , 정맥 , 음성 , 필적 등 개인 을 식별 할 수 있 는 신체 적 또는 행동 적 특징 에 관한 정보 로서 그 로부터 가공 되 거나 생성 된 정보 를 포함 한다 . 
 내부망 에 주민 등록 번호 를 저장 하 는 경우 , 「 개인정보 보호법 」 제 24 조 의 2 , 동법 시행령 제 21 조 의 2 에 따라 「 개인 정보 의 안전 성 확보 조치 기준 」 제 7 조제 4 항 ( “ 개인 정보 영향 평가 ” 나 “ 암호 화 미 적 용시 위험 도 분석 ” ) 과 관계 없이 암호 화 하 여야 한다 . 이 경우 에 는 다음 의 기간 이전 까지 암호 화 적용 을 완료 하 여야 한다 . 
 100 만 명 미만 의 정보 주체 에 관한 주민 등록 번호 를 보관 하 는 개인 정보처 리자 : 2017 년 1 월 1 일 
 100 만 명 이상 의 정보 주체 에 관한 주민 등록 번호 를 보관 하 는 개인 정보처 리자 : 2018 년 1 월 1 일 
 [ DB 서버 암호 화 구축 방식 예시 - 개인 정보 암호 화 조치 안내서 참고 ] 
 DB 서버 암호 화 방식 의 경우 에 는 암 ㆍ복호화 모듈 이 DB 서버 에 설치 되 고 DBMS 에서 플러그인 ( plug - in ) 으로 연결 된 암 ㆍ복호화 모듈 을 호출 하 는 방식 입니다 . 
 응용 프로그램 의 수정 이 거의 필요 하 지 않 아 구현 용이성 이 뛰어나 지만 , 기존 DB 스키마 와 대응 하 는 뷰 ( view ) 를 생성 하 고 암호 화 할 테이블 을 추가 하 는 작업 이 필요 합니다 . 
 어플리케이션 서버 의 성능 에 는 영향 을 주 지 않 지만 DBMS 에서 DB 서버 의 암 · 복호화 모듈 을 플러그인 으로 호출 할 때 추가 적 인 부하 가 발생 하 여 성능 이 저하 될 수 있 습니다 . 
 암 복호화 모듈 
 암 복호화 요청 
 DBMS 엔진 
 DB 서버 의 부하 
 색인 검색 
 배치 처리 
 필요 하 지 않 음 
 DB 스키마 수정 
 거의 필요 하 지 않 음 ( 암호 화 할 DB 스키마 지정 필요 ) 
 DBMS 자체 암호 화 방식 은 별도 의 암호 화 모듈 을 사용 하 는 것 보다 안정 성 도 떨어지 고 성능 의 저하 가 있 습니다 . 무엇 보다 암호 키를 물리 적 으로 같 은 저 장소 에 저장 하 기 때문 에 해킹 시 에 암호 키 까지 탈취 당할 우려 가 있 기 에 보안 에 취약 합니다 . 
 DBMS 서버 의 암호 화 부하 를 경감 시켜 주 고 고 성능 의 암호 화 알고리즘 을 적용 시켜 주 며 , 암호 키를 물리 적 으로 별도 의 보관소 에 저장 하 여 관리 ( 접근 제어 ) , 생 성 , 폐기 까지 가능 한 하드웨어 장비 를 HSM ( 하드웨어 암호 화 모듈 ) 이 라고 합니다 . 
 H / W 기반 의 암호 연산 ( 키 생성 , 전자서명 , 키 저장 및 백업 기능 ) 을 제공 
 ※ 호스트 서버 의 암호 연산 부하 를 경감 하 고 , 서버 가용성 을 증가 
 키 의 사용 에 대한 정책 시행 
 비대칭형 암호 연산 에 사용 되 는 개인 키 를 하드웨어 보안 처리 하 고 안 전하 게 관리 
 FIPS ( Federal Information Processing Standards ) 는 미국 연방 정부 기관 에서 사용 하 는 정보 처리 기계 와 방식 을 표준 화 하 기 위해 미국 국립 표준 · 기술 연구소 ( NIST ) 가 제정 하 는 표준 규격 으로 FIPS - PUB ( Publica - tion ) 라는 명칭 으로 발행 됩니다 . 
 FIPS - 140 - 2 은 NIST ( National Institute of Standards and Technology ) 가 후원 하 는 암호 화 모듈 인증 입니다 . 
 FIPS - 140 - 2 는 가장 낮 은 수준 에서 가장 높 은 수준 까지 4 단계 까지 규정 되 어 있 습니다 . 
 레벨 1 - 데이터 암호 화 표준 인 DES 와 3 중 암호 화 인 3 DES , AES ( Advanced Encryption Standard ) 를 포함 하 는 NIST 표준 암호 화 알고리즘 이 적절 하 게 구축 되 어 있 음 을 의미 
 레벨 2 - 장비 에 어떠 한 이상 징후 라도 포착 되 면 이 를 교정 할 수 있 도록 해 준다는 것 을 의미 한다 . 레벨 3 는 암호 화 모듈 로서 , 물리 적 인 공격 에 노출 될 경우 저장 된 키 를 삭제 
 레벨 3 - 제품 은 인증 된 액세스 를 요구 
 레벨 4 - 수퍼 쿨링 ( supercooling ) 과 같 은 물리 적 인 액세스 제어 를 통과 하 려는 시도 에 대한 공격 으로부터 의 보호 기능 을 제공 
 탈레스 HSM 에 대한 제품 문의 및 견적 은 아래 아이 마켓 코리아 담당자 에게 연락 주 시 기 바랍니다 . 
 전체 : 334 , 407