양자보안 전문기업인 이와이엘은 국가정보원 암호모듈 검증(KCMVP)을 획득했다고 30일 밝혔다. 암호모듈 검증은 국가 공공기관에서 암호모듈의 안정성과 구현 적합성을 평가하는 제도이다.
이와이엘은 암호키 생성을 위한 난수(잡음원)를 보안시스템에서 안정적으로 생성하기 위해 자사의 양자난수 생성기(Quantum Random Number Generator)를 사용해 미국 CMVP 및 국내 KCMVP의 검증을 받은 타사 암호모듈에 적용한 바 있다. 또한 암호 전문인력을 확보하고 전략적인 지원을 통해 여러 해 동안 개발과 검증을 거쳐 독자적인 검증필 암호모듈을 보유하고 있다.
기존의 대부분 검증필 암호모듈은 외산 TRNG를 사용하거나 운영체제에서 잡음원을 수집해 난수를 생성하지만, 이와이엘은 100% 자사 기술을 활용하여 고품질의 난수를 생성하는 검증필 암호모듈이라고 설명했다.
이번 KCMVP 검증필 획득으로 이와이엘의 암호모듈인 EYL 크립토립(CryptoLib) v1.0은 다양한 암호 서비스(블록암호, 전자서명, 키 설정 등)에서 적용되는 대다수 암호알고리즘을 제공하며, 자사의 양자 잡음원을 이용해 필요한 난수를 직접 생성함으로써 높은 보안성을 제공한다. EYL 크립토립 v1.0은 데이터의 암복호화와 메시지 인증을 비롯해 양자난수 기반의 키 분배와 서명, 고속으로 생성되는 높은 엔트로피를 갖는 난수 등을 지원한다.
이와이엘의 암호모듈은 경량기기에서 난수 생성의 어려움으로 인해 적용되지 못한 암호알고리즘 및 보안 프로토콜에 이와이엘의 양질의 난수를 활용함으로써 보다 안전한 보안 서비스를 제공할 수 있다.
KCMVP 검증필 획득을 통해 이와이엘은 양자난수 기반 도청방지(비화기) 솔루션, 사용자 인증, 구간 암호화 등 다양한 보안 솔루션에서 암호기능을 사용하는 모든 개체에 대한 검증필 암호모듈을 적용했으며, 이를 퀀텀 쉴즈(Quantum Shieldz)라는 새로운 브랜드로 출시했다.
또한, 앞으로도 양자난수를 제공하기 위한 추가 검증뿐만 아니라 높은 수준의 보안성을 갖는 다양한 형태의 암호모듈을 개발하고 검증해 나갈 계획이라고 밝혔다. dl-ciokorea@foundryco.com
