싱가포르의 퀀텀 관련 사이버보안 위험 대응에 관한 권고 준수

• "...PQC 및 QKD와 같은 양자 보안 솔루션을 사용하여 완화할 수 있습니다..."
• "...양자 내성 솔루션이 상용화될 때 공급업체에서 이를 제공하도록 요청합니다..."

탈레스 루나 HSM과 고속 암호화기는 민첩한 암호화 접근 방식을 제공하여 금융정보분석원(FI)의 PQC 준비성을 보장합니다.

• 양자 안전성을 갖춘 탈레스 루나 HSM으로 암호키를 강화합니다. 이 솔루션은 NIST 양자 내성 최종 후보 알고리즘이 추가되어 상용화되었습니다.
  • 해시 기반 서명이 포함된 PQC FM을 사용한 양자 내성 알고리즘(QRA)(SP800-208)
  • 통합/맞춤형 PQC: 루나의 기능 모듈(FM)을 사용하거나 다양한 파트너 FM/통합을 통해 자체 포스트 퀀텀 암호를 구현하세요
  • QRNG: 양자 엔트로피와 QRNG 및 루나 HSM의 보안 키 스토리지로 양자 엔트로피를 주입합니다
• 전송 중인 데이터 보안을 위한 탈레스 고속 암호화(HSE) 네트워크 암호화 솔루션은 암호화 민첩성을 갖춘 FPGA 기반 아키텍처로 포스트퀀텀 암호화(PQC)를 지원합니다. HSE는 상용화된 최초의 양자 내성 네트워크 암호화 솔루션으로, 미래의 양자 공격으로부터 오늘날의 데이터를 장기적으로 보호할 수 있습니다. FI는 온프레미스나 클라우드에 관계없이 하나의 플랫폼으로 데이터센터와 본사 간의 네트워크 트래픽부터 백업 및 재해 복구 사이트까지 모든 곳을 암호화할 수 있습니다.

• "...FI에서 사용하는 암호화 솔루션 자산 목록을 식별 및 관리하고, 솔루션이 상용화될 때 잠재적으로 취약하고 양자 내성 대안으로 교체해야 하는 솔루션을 결정합니다..."
• "... 잠재적으로 취약한 암호화 솔루션을 이용하는 IT 및 데이터 자산을 분류합니다..."
• "...기존 시스템 인프라가 암호화 민첩성을 지원할 수 있는지 평가하고 시간이 지남에 따라 업그레이드를 고려합니다..."

금융 기관은 탈레스의 키 관리 및 양자 안전 솔루션을 통해 암호화 민첩성을 확보하고 암호화 자산 목록을 관리할 수 있습니다.

• FI는 탈레스의 키 관리 솔루션을 통해 암호화 자산 목록을 관리할 수 있습니다. FIPS 140-2를 준수하는 가상 또는 하드웨어 기기를 활용하는 탈레스 키 관리 도구와 솔루션은 민감한 환경에 수준 높은 보안을 제공하고 자체 암호화, 타사 애플리케이션의 키 관리를 일원화합니다.
• 포스트퀀텀 암호화를 지원하는 탈레스 루나 HSM 중앙 집중식 키 관리로 암호키를 보호하고 FI가 암호화 자산 목록을 효과적으로 관리할 수 있도록 지원합니다. 루나 HSM은 사용 중인 암호화 알고리즘과 키 길이, 암호화 자산 유지 관리의 소유권 및 책임 당사자, 암호화 알고리즘이 내장되거나 사용되는 특정 시스템 또는 애플리케이션에 대한 가시성을 FI에 제공합니다.
• PIN 또는 비밀번호 전송에 사용하는 비대칭 암호화는 양자 컴퓨팅에 취약합니다. 루나 HSM으로 보호되는 키 자료가 포함된 하이브리드 키 설정 솔루션은 위험을 완화할 수 있으며, 양자 안전 알고리즘을 지원하고 다양한 수학적 문제를 기반으로 키 합의 및 키 전송을 위한 여러 옵션을 포함하여 강력한 양자 안전 솔루션을 생성합니다.
• 탈레스 고속 암호화(HSE) 네트워크 암호화 솔루션은 이동 중인 데이터를 보호하고 모든 제품에서 4개의 NIST 양자 내성 공개 키 알고리즘(최종 후보)과 기타 알고리즘(최종 후보 외)을 모두 지원합니다. 이는 암호화 민첩성을 갖춘 FPGA 기반 아키텍처로 구현됩니다. HSE는 양자 난수 생성(QRNG)이 통합되어 10년 이상 양자 대비 상태를 갖추며 양자 키 분배(QKD)와 호환됩니다.

• "...기술 역량 강화..."
• "...리소스가 허용되는 경우, 양자 보안 솔루션으로 개념 증명 시험을 수행하여 FI가 잠재적 영향을 인식하게 할 것을 고려합니다..."

PQC 스타터 키트를 통해 FI는 양자 안전 솔루션을 안전하게 테스트할 수 있는 역량을 개발하고 구축할 수 있습니다. Quantinuum과 파트너십을 맺어 만든 탈레스 PQC 스타터 키트는 안전한 환경에서 양자 복원력 측정값을 테스트하는 프로세스를 가속화합니다. 이 키트는 생산 환경의 주요 관리 프로세스에 영향을 주지 않으면서도 PQC 지원 키를 테스트할 수 있는 신뢰할 수 있는 환경을 설정하여 이러한 변경 사항이 인프라에 미치는 영향을 파악할 수 있도록 지원합니다.