MDS인텔리전스 "국제보안표준 기관 OASIS에서 KMIP 3.0 평가 인증 획득"

[파이낸셜뉴스] 임베디드 솔루션 전문기업 MDS테크의 연결회사 MDS인텔리전스는 OASIS(Organization for the Advancement of Structured Information Standards) 표준화 협회가 주관하는 키 관리 시스템(KMS) 국제 표준 KMIP 3.0 신규 버전에 대한 서버와 클라이언트간 상호 운용성 테스트에 참여해 높은 점수를 기록하는 등 평가 인증을 획득했다고 18일 밝혔다.

MDS인텔리전스는 이번 테스트에서 IBM을 포함 글로벌 KMS 관련 8개 기업 중 KMIP Server는 종합점수에서 상위 3위, KMIP Client SDK에서는 만점을 기록하는 등 아시아에서 유일하게 KMIP 표준을 준수하는 회사로 인정을 받았다.

OASIS는 사이버 보안, 블록체인, 사물 인터넷(IoT), 클라우드 컴퓨팅의 개방형 표준을 개발하는 비영리 단체다.

Google, IBM, 마이크로소프트, NIST 등을 비롯해 현재 65개 이상의 국가에서 약 118개 조직 및 기관이 활동하고 있다.

KMIP(Key Management Interoperability Protocol) 표준은 상호 운용성으로 다양한 엔터프라이즈 애플리케이션과 암호 시스템이 하나의 프로토콜로 통신 가능하도록 해 암호화 키 보호, 관리를 위해 개발됐다.

현대 사회에서 기업의 핵심 자산인 데이터와 디바이스를 보호하기 위한 가장 효과적인 방법이다.

KMIP 3.0은 클라우드에서도 쉽게 적용이 가능해 암호 키 관리에 어려움을 겪는 기업들에게 큰 도움이 된다. 최근 국내에서 크게 이슈로 떠오른 제로트러스트 보안의 핵심인 데이터 및 통신구간 암호화에 사용하는 암호 키 및 SSL 인증서를 KMIP를 통해 중앙관리, 접근 관리 및 생명주기 관리해 사이버 보안을 크게 강화할 수 있을 것으로 전망된다고 회사측은 설명했다.

금융 시장은 물론 최근 자동차 시장에서도 사이버 보안 위협을 대응하기 위해 ISO/SAE 21434, TISAX, NIST CSF 표준을 준수하고 표준에 명시된 암호 키 관리를 해야만 해외 시장 진출이 가능하다. 자동차 시장은 금융, 일반 IT 시장과 다르게 제어기에 들어가는 수많은 보안 키를 사용하고 협력 업체와 이 보안 키에 대해 관리를 같이 해야 하는 만큼 제조에 따라 양산 장비까지 보안 키를 안전하게 보호해야 하는 수요가 증가하고 있다. MDS인텔리전스는 이런 환경에 KMIP 표준을 도입시켜 공급망에 적합한 상/하위 구조의 키를 관리하는 최적의 체계를 만들어 기업의 보안성을 높이고 확장성을 가지도록 했다.

MDS인텔리전스는 이번 테스트를 통해 OASIS로부터 국내 KMIP 표준에 관한 대표성을 부여받았다. 이 회사는 국내는 물론 해외 시장 진출을 계획하는 제조사들을 대상으로 KMIP 표준에 부합한 암호 키 솔루션인 네오키매니저(NeoKeyManager)를 공급해 보안 시장을 주도하고 있다.

MDS인텔리전스의 미래성장사업본부장인 서상수 전무는 “자사의 성과는 한국 정보보호 업계가 글로벌 시장으로 도약할 수 있는 밑거름이 될 것”이라며 “앞으로도 국내 기술력 향상을 통해 기술 세계화에 더욱 최선을 다할 것”이라고 말했다.

[e-mail] 김경아 기자