ISMS-P 인증 기업도 ‘뚫렸다’...펜타시큐리티 ‘디아모’로 실효성 있는 보안 구현 작성일 11-26 34 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GS2Dv0sASp"> <figure class="figure_frm origin_fig" contents-hash="a969d36d205c5cb74c4e2cd79cfa4553e197c2b3ead0933327a9831f27a081b8" dmcf-pid="HvVwTpOcv0" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/26/dt/20251126110747313bsbb.png" data-org-width="640" dmcf-mid="Y8LGU65TTU" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/26/dt/20251126110747313bsbb.png" width="658"></p> </figure> <p contents-hash="25c8e3476f04e3a2414f8f3ab0fd8fbb9c766026f9f31dd458b1308cdd3ca1ab" dmcf-pid="XTfryUIkh3" dmcf-ptype="general"><br> 올해 SK텔레콤, 예스24, KT, 롯데카드 등 ISMS-P 인증을 보유한 대형 기업들이 잇따라 해킹 피해를 입으면서 인증만으로는 정보 유출을 막을 수 없다는 지적이 제기되고 있다. 국회 자료에 따르면 2020년 이후 ISMS-P 인증 기업 중 32곳에서 개인정보 유출 사고가 발생했다. 인증 취득 자체가 아니라, 인증 기준을 실질적으로 구현하고 지속적으로 관리하는 것이 진짜 보안임을 보여주는 사례다.</p> <p contents-hash="c6214b311bbbca6991a8f933e65fcf5d1fba3fc229bb0bfa6c5f93ae250372d2" dmcf-pid="Zy4mWuCECF" dmcf-ptype="general">ISMS-P 인증은 개인정보 암호화, 키 관리, 암호 알고리즘의 적정성 등 필수 보호조치를 요구한다. 조직 내부에서 개발한 독자 알고리즘은 심사 과정에서 ‘검증 불가’로 간주되어 인증을 받기 어렵기 때문에 기업들은 ISMS-P 인증을 위해 검증된 상용 암호화 제품을 도입하고 있다. 하지만 인증 취득을 위한 최소 기준을 충족하는 것과 주요 데이터를 실제로 안전하게 보호하는 것은 전혀 다른 문제다.</p> <p contents-hash="95a58663ef4d71c44bc97736b5fd1056b2d36eb8dac4fdb1f3d30cb8c71b6665" dmcf-pid="5W8sY7hDyt" dmcf-ptype="general">그렇다면 ISMS-P 인증 기준을 충족하면서도 실질적인 데이터 보호 효과를 구현할 수 있는 암호화 솔루션은 무엇일까. 국내 암호화 시장에서는 펜타시큐리티의 ‘디아모(D.AMO)’가 독보적 위치를 차지하고 있다. 2004년 국내 첫 데이터 암호기술 상용화 제품으로 출시된 디아모는 지난 17년간 누적 조달 점유율 55%를 기록하며 암호화 시장 1위를 유지하고 있다. 전 세계 1만 4,000여 개 서버에 적용되며 글로벌 시장에서도 기술력을 인정받고 있다.</p> <p contents-hash="7fa47416c583c787f60b0f9fc632e2af3e9b3fb0864ed11b409ec482d69e99d2" dmcf-pid="1Y6OGzlwy1" dmcf-ptype="general">디아모는 고객의 레거시 환경부터 클라우드 환경에 이르는 OS, Database, Application 등 IT 시스템 전 계층에 암호화를 제공한다. 고객 환경에 최적화된 기술을 적용해 성능과 보안성을 동시에 만족시킨다는 평가를 받는다.</p> <p contents-hash="5260e850657970ffa893808d11e114a7f5b48c2d7e1ab63f094cdade51460159" dmcf-pid="tGPIHqSrT5" dmcf-ptype="general">펜타시큐리티는 디아모와 함께 암호화 키를 안전하게 관리하는 ‘디아모 KMS(D.AMO KMS)’를 제공한다. 디아모 KMS는 데이터베이스, 서버, 애플리케이션 등 기업의 주요 자산을 암호화하는 과정에서 발생하는 키를 중앙에서 안전하게 생성·보관·운영할 수 있게 한다. 조달청 기준 국내 키 관리 시스템 시장에서 70% 이상을 점유하며, CC인증, GS 1등급, KCMVP 등 공신력 있는 인증을 획득해 기술력을 검증받았다.</p> <p contents-hash="49c210cfadd1c5f010424560c781a753f420a0d9718732765c69542e10f304b7" dmcf-pid="FHQCXBvmWZ" dmcf-ptype="general">또한 ‘디아모 컨트롤 센터(D.AMO Control Center)’를 통해 대규모 데이터베이스 환경의 암호화를 통합 관리할 수 있다. 사용자는 다양한 시스템 계층에 존재하는 암호화 제품의 현황, 장애 원인, 시스템 상태, 라이선스 등의 운영 정보를 하나의 시스템으로 통합 관리할 수 있다.</p> <p contents-hash="bc5f20695c8587f0b7a4eea191e5a1c5ecfc09d2c52bb805001830b655068ca2" dmcf-pid="3E0nDWaevX" dmcf-ptype="general">펜타시큐리티는 20년간 축적한 암호화 기술과 국내 최다 레퍼런스를 바탕으로 차별화된 입지를 구축하고 있다. 특히 대용량 데이터를 처리하는 핵심 기관 및 기업에 디아모를 적용하며 기술력과 안정성을 검증받았다. 행정안전부, 외교부를 비롯한 공공기관, 금융기관, 국내 주요 대기업, 대형 의료기관 등 1만여 고객사가 펜타시큐리티와 함께하고 있다.</p> <p contents-hash="2f2be6222c1977ca616499fe712de39e3e056e02cd65026e9b9d910f7979a3d9" dmcf-pid="0DpLwYNdWH" dmcf-ptype="general">정태준 펜타시큐리티 기획실장은 “최근 ISMS-P 인증 기업들의 연쇄 해킹 사고는 인증 취득 자체보다 실질적인 보안 구현이 중요하다는 것을 보여준다”며 “ISMS-P는 암호화를 기본 요구사항으로 두고 있지만, 최소 기준만 충족하는 것이 아니라 주요 데이터 전체를 검증된 기술로 보호해야 실효성 있는 보안이 가능하다. 디아모는 컴플라이언스 충족은 물론, 실제 침해 사고에도 대응할 수 있는 강력한 데이터 보호 체계를 제공한다”고 말했다.</p> <p contents-hash="283948da4c49ad77f6da0681a465b88738e895e07934eca4a3804b71405c0a1a" dmcf-pid="pwUorGjJSG" dmcf-ptype="general">전미진 기자 junmijin83@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 AI 품은 협업툴 잔디, 상황별 행동으로 기업 지식 연결하는 차세대 협업 인프라로 진화 11-26 다음 태평양 물고기 속 수은, 중국 공장에서 왔다...바람 타고 이동 11-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
