[첨단 헬로티]

통합 정보보안 솔루션 전문기업 한컴시큐어(대표 김상철, 이상헌)는 인터넷전문은행인 케이뱅크에 이어 카카오뱅크에도 암호 키(Key) 관리 솔루션 ‘제큐어키매니저(XecureKeyManager)’를 공급했다고 3일 밝혔다.

암호 키는 데이터를 암호화 및 복호화시키는 알고리즘에 필요한 핵심 정보 값을 말한다. 

서비스 개시 5일 만에 가입자수 100만 명을 돌파한 카카오뱅크는 통일된 정책에 따른 강력한 보안을 위해 모든 업무 프로세스에 한컴시큐어의 암호 키 관리 솔루션인 ‘제큐어키매니저’를 도입했다. 암호 키 생성부터 폐기까지 모든 라이프사이클을 중앙에서 시스템적으로 관리함으로써 암호 키 보안에 대한 불안감을 해소했다고 한컴시큐어는 전했다.

한컴시큐어에 따르면 ‘제큐어키매니저’는 암호 키 관리 국제 표준인 OASIS의 KMIP(Key Management Interoperability Protocol)를 준수하며, 다양한 솔루션과 호환된다. 미국 NIST의 FIPS 140-2 레벨3 인증을 받은 탈레스 하드웨어 보안 모듈(HSM, Hardware Security Module)과 연동돼 군사 기밀 처리 수준의 높은 보안성과 안전성을 제공한다.

한컴시큐어 관계자는 “HSM과 연동된 ‘제큐어키매니저’는 사용자마다 새로운 암호 키를 발급함으로써 국내 암호화 기술로 적용할 수 있는등급의 보안성을 갖추었다. 따라서 일반 은행의 뱅킹 시스템보다 안전한 거래가 보장된다”고 말했다.

이상헌 한컴시큐어 대표는 “카카오뱅크에는 기존의 방식보다 강도 높은 보안 기능을 추가하면서도 고객사 환경에 최적화된 보안 솔루션을 적용하였다”면서 “성공적으로 서비스를 개시한 인터넷 은행 거래에 대한 소비자들의 신뢰가 한 층 높아질 것으로 기대된다”고 말했다.