2024-05-26 20:05 (일)
탈레스 Luna HSMs, 최초로 FIPS 140-3 레벨 3 인증 획득
상태바
탈레스 Luna HSMs, 최초로 FIPS 140-3 레벨 3 인증 획득
  • 길민권 기자
  • 승인 2024.04.11 18:15
이 기사를 공유합니다

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.

FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드 검토와 함께 기능 테스트가 모두 포함된다.

FIPS 140-2는 1998년부터 사용되고 있다. FIPS 140-3의 목표는 국제 표준에 더욱 밀접하게 일치하는 것이며, PQC와 같은 요구 사항이 진화하고 오늘날의 기술에 보다 적합한 것이다.

FIPS 140-3은 국제 표준에 더욱 밀접하게 부합하며 오늘날의 기술에 더 적합하다. 또한 접근 방식이 더욱 유연하고 모듈화되었다.

탈레스 측은 “FIPS 140-3에는 PQC(Post-Quantum Cryptography) 알고리즘을 인증하는 기능도 도입된다. 이러한 변경을 통해 암호화 모듈은 양자 공격으로 인한 문제와 위협을 해결할 수 있다. FIPS 140-3 검증 보안 솔루션을 구현하는 것은 양자 안전 암호화와 민첩한 보안 태세를 구축하는 데 필수적인 부분으로, 조직이 현재와 미래에도 보호를 받을 수 있도록 보장한다”고 설명했다.

1998년 FIPS 140-2가 제정된 이후 기술은 인증을 포함하여 많은 산업분야 및 조직에 영향을 주고 많은 변화를 겪었다. 140-2와 140-3의 전체 차이점 목록과 전환으로 인한 이점을 알고 싶다면 FIPS 140-3 웹페이지(클릭)에서 확인이 가능하다.

고객은 고객 지원 포털에서 최신 펌웨어를 다운로드하여 보안 정책을 검토하여 이 인증을 확인하기만 하면 되고, 모든 FIPS 140-2 인증서는 2026년 9월 21일자로 만료된다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★