IBM - Hyper Protect Crypto Services
기본 정보
IBM Hyper Protect Crypto Services는 높은 보안성과 변조 방지 기능을 제공하는 암호화 키 관리 및 암호화 기능을 제공하는 클라우드 서비스입니다. 이 서비스는 조직이 민감한 데이터를 보호하고 GDPR, HIPAA, PCI DSS와 같은 보안 및 개인 정보 보호 규정을 준수하는 데 도움을 줍니다.
Hyper Protect Crypto Services는 FIPS 140-2 레벨 4 인증 하드웨어 보안 모듈(HSM)을 사용하여 암호화 키를 저장하고 보호합니다. 이러한 HSM은 물리적인 변조에 저항하고 사이버 공격에 대한 높은 수준의 보안을 제공하기 위해 설계되었습니다.
이 서비스는 키 생성, 키 관리, 디지털 서명, 암호화 및 복호화와 같은 다양한 암호화 서비스를 제공합니다. AES, RSA, ECC와 같은 산업 표준 암호화 알고리즘을 지원하며 다양한 응용 프로그램 및 서비스와 통합할 수 있습니다.
하드웨어 보안 모듈이란
하드웨어 보안 모듈(HSM)은 암호화 키를 생성, 저장, 관리하고 민감한 데이터를 보호하는 데 사용되는 전용 암호 장치입니다. 암호 기능을 시스템의 나머지 부분으로부터 물리적 및 전자적으로 격리시켜 고 수준의 보안을 제공하도록 설계되었습니다.
HSM의 작동 방식은 특정 모델 및 제조업체에 따라 다를 수 있지만 일반적으로 다음 단계가 발생합니다:
키 생성: HSM은 안전한 난수 생성기를 사용하여 무작위 암호화 키를 생성합니다.
키 저장: 키는 HSM 내부에 안전하게 저장되어 권한이 있는 사용자 또는 프로세스만이 액세스할 수 있습니다.
키 관리: HSM은 키 회전, 백업 및 폐기를 포함한 다양한 키 관리 기능을 제공합니다.
암호화 작업: HSM은 암호화, 복호화, 디지털 서명 및 키 교환을 포함한 다양한 암호 작업을 수행합니다. 이러한 작업은 HSM의 안전한 환경 내에서 수행되어 무단 액세스와 변조를 방지합니다.
감사 로깅: HSM은 모든 암호 작업 및 액세스 시도를 로깅하며, 이는 규정 준수 및 보안 감사 목적으로 사용될 수 있습니다.
HSM은 안전한 온라인 거래, 디지털 인증서, 안전한 통신 및 데이터 암호화를 포함한 다양한 응용 분야에 사용될 수 있습니다. 금융, 보건의료 및 정부와 같이 높은 수준의 보안이 필요한 산업에서 자주 사용됩니다.
전반적으로 HSM이 제공하는 높은 수준의 보안으로 인해 HSM에서 원시 키를 추출하는 것은 매우 어렵고, 그러한 시도는 보안 위반으로 간주될 수 있습니다. 그러나 특정 상황에서는 키 복구 절차와 같은 특정 목적을 위해 권한이 있는 인원에 의해 원시 키가 추출될 수 있습니다.
Last updated