[정보통신신문=박광하기자]

데이터 암호화 솔루션 기업인 데이터로커(DataLocker)의 암호화 보안 USB '센트리 원(Sentry ONE)'이 프랑스국가사이버보안국(ANSSI)의 엄격한 감사 및 테스트를 거쳐 보안 비자를 획득했다.

데이터로커 한국 총판인 소프트와이드시큐리티는 'Sentry ONE'이 ANSSI의 최고 보안 등급인 CSPN(Certification de Sécurité de Premier Niveau)을 획득했다고 최근 밝혔다. 인증을 획득한 Sentry ONE은 유럽 규제 산업용으로 인증한 최초이자 유일한 보안 USB라고도 덧붙였다.

CSPN 인증은 장치가 최고 수준의 보안 및 인증 표준을 준수하는지 검증해 공공 행정, 공공 서비스 및 기업이 안전하고 신뢰할 수 있는 유휴 데이터 전송을 최대한 활용할 수 있도록 지원한다.

Anders Kjellander 데이터로커 제품 부사장은 "CSPN 평가를 진행한 뛰어난 엔지니어들이 수개월 동안 20개가 넘는 Sentry ONE 장치를 모든 가능한 벡터, 물리적, 펌웨어, 소프트웨어로 공격했고, 데이터는 예상대로 항상 보호됐다"고 말했다.

하드웨어 기반 암호화 USB인 Sentry ONE은 미국 국립표준기술연구소(NIST)의 연방정보처리규격인 FIPS 140-2 레벨 3 인증 제품으로, 물리적 보호를 위한 위변조 방지 등의 고급 보안을 제공한다. 8GB부터 128GB의 용량으로 출시됐다.

제품은 CSPN, FIPS 140-2 Level 3 인증을 받았으며, 상시 작동하는 하드웨어 기반 AES 256-bit XTS 모드 암호화를 지원한다.

데이터에 액세스하려면 비밀번호 인증이 필요하며, 비밀번호를 10회 잘못 입력하면 데이터와 암호화 키를 삭제한다.

신뢰할 수 없는 시스템에서 사용하는 경우 읽기전용모드에서 잠금을 해제해 악성코드가 드라이브 전송되는 것을 방지하고, 저장된 데이터의 변경/삭제 금지 기능을 수행한다.

일정 시간 동안 사용하지 않으면 승인되지 않은 제3자의 데이터 액세스를 방지하기 위해 자동으로 잠김 기능을 갖고 있다.

'SafeConsole' 중앙관리 솔루션으로 승인된 관리자가 감사 로그를 가져오고, IP를 기준으로 사용을 제한하고, 비밀번호를 잊어버린 경우 재설정하고, 분실 시 원격으로 삭제하거나 사용할 수 없게 만드는 등의 관리 기능을 지원한다.

USB만 단독으로 사용하거나, SafeConsole 솔루션을 추가 구매해 중앙 관리 기능을 활용할 수 있다.

SafeConsole은 연간 라이선스로 제공되며, 온프레미스 혹은 클라우드 서비스로 사용할 수 있다.

소프트와이드시큐리티는 "Sentry ONE은 미국 NIST의 FIPS 140-2 레벨 3에 이어 ANSSI의 CSPN 인증을 획득하면서 미국과 유럽의 검증된 보안 인증을 동시에 획득한 유일한 암호화 보안 USB"라며 "민감한 데이터를 보호하기 위해 높은 수준의 USB 보안을 요구하는 조직에 적합할 것"이라고 말했다.

Sentry ONE에 대한 정보는 소프트와이드시큐리티 웹사이트를 통해 확인할 수 있다.

박광하 기자 다른기사 보기