Luna Network HSM

업계를 주도하는 성능을 제공하는 매우 안전한 위조 방지 네트워크 연결형 장치인 Luna 네트워크 하드웨어 보안 모듈(HSM)에서 암호키를 저장, 보호 및 관리하여 중요한 데이터와 애플리케이션을 보호할 수 있습니다.

이러한 네트워크 연결형 HSM을 광범위한 애플리케이션에 간편하게 통합하면 암호화 작업 속도를 높이고, 암호키 수명 주기를 보호하며, 전체 암호화 인프라에 대한 RoT(Root of Trust)를 제공할 수 있습니다.

탈레스 Luna Network HSM의 FIPS 140-2 검증 범위 내에서 키의 전체 수명 주기를 보호합니다. 하드웨어에서 암호키를 보호하는 당사의 고유한 접근 방식을 통해 당사 어플라이언스는 시장에서 가장 신뢰할 수 있는 범용 HSM으로 자리매김했습니다. 키를 HSM 외부의 '신뢰할 수 있는 계층'으로 이동하는 다른 키 저장 방식과 달리, 키 인 하드웨어 접근 방식은 키가 항상 탈레스 Luna Network HSM의 물리적 및 논리적 보호의 이점을 모두 누릴 수 있도록 보장합니다.

탈레스 Luna Network HSM을 최대 100개의 암호로 격리된 파티션으로 분리하여 각 파티션이 독립적인 HSM인 것처럼 작동합니다. 단일 HSM은 수백 개의 독립된 애플리케이션에 대한 암호키 수명 주기를 보호하는 RoT(Root of Trust)로 작용하여 엄청난 수준의 확장성과 유연성을 제공합니다.

키와 파티션이 서로 암호로 분리되므로 기업과 서비스 제공자는 동일한 하드웨어에서 여러 테넌트와 어플라이언스를 실행할 수 있습니다.

키를 FIPS 140-2 레벨 3 인증 위조 방지 하드웨어에서 항상 유지
보안 전송 모드에서 매우 안전하게 제공
사실상의 클라우드 표준
다양한 역할을 부여해 확실한 직무 분리
보안 강화를 위해 다단계 인증을 사용하는 다자 MofN
GDPR, HIPAA, PCI-DSS, eIDAS 등에 대한 규정 준수 요구 충족
보안 감사 로깅
원격 관리
모든 액세스 제어 키에 대한 다중 분할
Suite B 알고리즘 지원을 포함해 가장 강력한 암호화 알고리즘 사용
안전한 폐기

특징	세부정보
OS 지원	Windows, Linux, Solaris, AIX 가상: VMware, Hyper-V, Xen, KVM
암호화	Full Suite B 지원 비대칭: RSA, DSA, 디피헬먼(Diffie-Hellman), 명명·사용자 정의·브레인풀(Brainpool) 곡선 포함 ECC(타원 곡선 암호 – ECDSA, ECDH, Ed25519, ECIES), KCDSA 등 대칭: AES, AES-GCM, DES, Triple DES, ARIA, SEED, RC2, RC4, RC5, CAST 등 해시/메시지 다이제스트/HMAC: SHA-1, SHA-2, SM3 등 키 유도: SP800-108 카운터 모드 키 래핑: SP800-38F 난수 생성: NIST 800-90A 준수 CTR-DRBG와 함께, HW 기반 트루 노이즈 소스를 사용하여 AIS 20/31에서 DRG.4까지 준수하는 설계 방식
암호화 API	PKCS#11, Java(JCA/JCE), Microsoft CAPI 및 CNG, OpenSSL 관리용 REST API
랙 마운트 가능	표준 1U 19" 랙 마운트 장치
크기	19” × 21” × 1.725”(482.6 mm × 533.4 mm × 43.815 mm)
중량	28 lb(12.7 kg)
입력 전압	100-240 V, 50-60 Hz
전력 소비	최대 110 W, 보통 84 W
온도	작동 0° ~ 35°C, 보관 – 20° ~ 60°C
상대 습도	5% – 95%(38°C) 비응축
신뢰성	이중 핫스왑 전원 공급 장치 현장 서비스 가능 구성 요소 평균 고장 간격(MTBF) 171,308시간
인증	FIPS 140-2 레벨 3 – 비밀번호 및 다중 요소(PED) 인증 #3205 EIDAS 규정 준수를 위한 QSCD Common Criteria 인증 (PP 419 221-5)
규정 준수	UL, CSA, CE FCC, CE, VCCI, C-TICK, KC 마크 RoHS2, WEEE TAA
호스트 인터페이스	기가비트 이더넷 포트(포트 결합 IPv4 및 IPv6 사용) 4개
관리	MofN으로 명령 분할 지원
로깅	Syslog
모니터링	SNMP

Luna Network “A” HSM 시리즈: Luna Network HSM A700, A750 및 A790은 FIPS 140-2 레벨 3-인증과 암호 인증을 제공하여 간편한 관리를 지원합니다.
Luna Network “S” HSM 시리즈: Luna Network HSM S700, S750 및 S790은 다단계(PED) 인증을 지원하여 매우 높은 신뢰도가 요구되는 분야에 적합합니다.

모든 Luna PCIe HSM은 최고 성능을 제공하며, ECC, RSA, 대칭 트랜잭션을 포함한 광범위한 알고리즘을 이용합니다. 그 외 주요 제품 기능에는 강화된 위조 및 환경 장애 보호, 클라우드 환경에 관계 없는 키 소유권, 개선된 멀티테넌트, 그리고 가동 중단 없이 일관된 성능을 보장하는 듀얼 핫스왑 가능 전원 공급장치 등이 포함됩니다.

알고리즘	Luna Network HSM 700 모델	Luna Network HSM 750 모델	Luna Network HSM 790 모델
RSA-2048 서명 ops	1,000	5,000	10,000
ECC P256 서명 ops	2,000	10,000	20,000
AES-GCM 소규모 패킷 암호화 ops	2,000	10,000	20,000

매우 안전한 하드웨어 보안 모듈

KMS Technology

솔루션 문의하기