'KT 시큐어볼트' 국제 CC 인증 취득

[글로벌이코노믹 신진섭 기자] KT는 ‘화이트박스 암호화(White Box Cryptography)’ 기술이 적용된 기업 보안 프로그램 ‘KT 시큐어볼트(Secure Vault)’가 국제 CC(Common Criteria) 인증을 취득했다고 17일 밝혔다.

‘KT 시큐어볼트’는 사용자의 PC에 있는 파일을 자동으로 암호화하고 사용자 권한별로 접근을 통제하는 기업 대상 보안 프로그램이다. KT 시큐어볼트 사용자는 파일 보안 수준에 따라 암호화 여부를 선택할 수 있다.
화이트박스 암호화 기술은 소프트웨어적으로 보안을 유지하는 기술로 암호키가 메모리에 남지 않아 보안성이 강할 뿐 아니라 암호화 방법이 간편하고 파일 이동에 제약이 없다는 장점이 있다. KT는 이 기술을 자체 개발했을 뿐 아니라 생체인증, 비밀번호 등과 결합하는 방식으로 보안성을 더 강화해 국제 정보보안 공통기준인 CC 인증 평가를 받았다. 또 국내 최초로 기능시험과 침투시험을 모두 통과했다.

또 KT 시큐어볼트에는 ‘랜섬웨어’의 동작을 탐지해 감염된 파일의 업로드를 즉시 차단하고 원본 복원이 가능한 백업 기능이 탑재돼 있다. . 랜섬웨어는 네트워크를 통해 침입해 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 인질로 금전을 요구하는 악성 프로그램을 말한다.

KT 시큐어볼트는 올해 안에 ‘기가오피스(GiGA Office)’, ‘LTE노트북’ 등 KT의 다양한 기업상품에 적용해 Windows, iOS, Android, MacOSX 등 운영체계까지 지원되는 시범서비스를 선보일 예정이다.


신진섭 기자 jshin@g-enews.com