Luna 8 Network HSM이란 무엇인가요?
Luna 8 Network HSM은 새로운 Thales HSM 플랫폼을 기반으로 구축된 차세대 Luna HSM 기술입니다. 암호화 키, 신원, 애플리케이션 및 디지털 트랜잭션을 보호하도록 설계된 Luna 8은 양자 준비 완료(Quantum-ready) 보안, 암호화 민첩성(Crypto agility), 운영 효율성 및 확장 가능한 성능을 결합하여 조직이 미래의 암호화 문제를 대비할 수 있도록 지원합니다.
암호화 인프라를 현대화하려는 조직에게 통합, 자동화 및 확장성은 점점 더 중요한 고려 사항이 되고 있습니다. Luna 8은 포스트 양자 암호(PQC) 지원과 함께 보안 요구사항의 지속적인 변화에 맞춰 조직이 적응하는 데 필요한 유연성을 제공합니다.”
Luna 8 Network HSM 주요 기능 및 이점
포스트 양자 시대를 위한 HSM
수십 년간 축적된 Thales의 암호화 전문성을 바탕으로 개발된 Luna 8은 포스트 양자 암호(PQC) 가속 지원을 포함하여 업계 최고의 성능을 제공하는 동시에 세계 최고 수준의 보안 인증 표준을 충족하도록 설계되었습니다.
설계부터 구현된 완벽한 양자 보안과 미래 확장성
Luna 8은 네이티브 PQC 지원, 양자 내성 보호 기능, 확장 가능한 암호 민첩성 아키텍처를 결합하여 미래에 준비된 양자 안전 신뢰점(Root of Trust)을 제공합니다.
- 높은 처리량과 짧은 지연 시간을 갖춘 네이티브 PQC 지원
- 양자 내성 업데이트, 프로토콜 및 내부 보안 메커니즘
- 요구사항 진화에 맞춰 새로운 알고리즘, 표준 및 기능을 도입할 수 있도록 설계된 업그레이드 가능 아키텍처
- 이전 세대 HSM 대비 트랜잭션당 에너지 효율 20배 향상
Thales 역사상 가장 빠른 HSM
대규모 워크로드를 위해 자체 설계된 Thales 맞춤형 암호화 프로세서로 기존 암호화 및 포스트 양자 워크로드를 가속화합니다.
- PQC 인프라 환경의 고성능 ML-DSA 및 ML-KEM 연산에 최적화.
- 고성능 처리량을 지원하는 기존 암호 연산 확장.
- SSL/TLS 키 보호, 코드 서명, 디지털 ID 등을 포함한 대량 연산 및 트랜잭션을 위한 설계.
확장 가능한 멀티 테넌트 아키텍처
격리된 HSM 인스턴스와 예측 가능한 성능을 통해 엔터프라이즈 및 하이퍼스케일 환경 전반에서 안전하게 확장할 수 있습니다.
- 각 Thales HSM 장비에는 1개 또는 2개의 암호 모듈을 장착할 수 있습니다.
- 각 암호 모듈은 독립적으로 작동하여 동일한 랙 공간에서 2배의 집적도를 제공합니다.
- 암호 모듈당 최대 15개의 HSM 인스턴스를 호스팅할 수 있어 듀얼 모듈 구성 시 어플라이언스당 최대 30개의 HSM 인스턴스를 지원합니다.
하드웨어 기반의 고신뢰 키 보호
변조 감지(Tamper-evident) 기능을 갖춘 고신뢰 하드웨어 내부에서 키의 전체 수명 주기를 보호합니다.
- 키는 항상 HSM 내부에 안전하게 보호됩니다.
- Thales 자체 설계 암호화 프로세서에 대한 부채널(Side-channel) 공격 방어 기능.
- 안전한 감사 로깅, 기기 증명(Device Attestation), 쿼럼(Quorum/M-of-N 다자 승인) 인가 및 다중 요소 인증(MFA).
컴플라이언스 준수 기반의 완벽한 신뢰
고신뢰 제어 기능과 주요 보안 인증을 고려해 설계된 하드웨어 플랫폼을 통해 까다로운 규제 및 감사 요구사항을 충족하도록 지원합니다.
- FIPS 140-3 Level 3 및 공통평가기준(CC) 인증을 목표로 설계.
- GDPR, eIDAS, HIPAA, PCI DSS 등의 규정 준수 요구사항 지원.
- 유연한 보안 정책, 직무 분리(Separation of Duties), 쿼럼 인가 및 MFA를 통한 거버넌스 강화.
Thales Luna HSM 전문가에게 문의하기
애플리케이션 에코시스템 전반에 Luna HSM 연결
업계에서 가장 광범위한 서드파티 애플리케이션 및 연동 에코시스템을 통해 다양한 활용 사례를 지원합니다. 문서화되어 즉시 사용 가능한(Out-of-the-box) Thales Luna Network HSM 연동 파트너 에코시스템을 통해 수많은 표준 애플리케이션을 신속하게 보호하세요.
안심하고 Luna 8로 마이그레이션하세요
현재 Luna 7을 사용 중이라면 Luna 8로의 전환은 간단하고 위험 부담이 적도록 설계되었습니다. Luna 8은 하위 호환성을 갖추고 있어 기존 애플리케이션 및 사용 환경이 Luna HSM Universal Client를 통해 그대로 원활히 작동하며, 비즈니스 중단을 최소화하면서 안심하고 업그레이드할 수 있습니다.
Luna 7을 찾고 계신가요?
Luna 7 Network HSM은 이를 필요로 하는 기존 고객을 위해 계속 제공됩니다. 제품에 대한 자세한 내용은 Luna 7 제품 페이지를 방문하세요.
기술은 진화합니다. 신뢰성이 중요합니다.
Luna Network HSM 고객은 업계 최고의 하드웨어 그 이상을 신뢰할 수 있습니다. Thales의 기술 전문성, 제품 지원 리소스, 펌웨어 액세스, 기술 문서, 기술 자료(지식 베이스) 및 고객 케이스 관리 서비스를 함께 누리실 수 있습니다.
강력한 제품 및 서비스 지원을 바탕으로 고객의 요구사항이 신속하게 해결됩니다.”
Gartner 및 Peer Insights™는 Gartner, Inc. 및/또는 그 계열사의 상표입니다. 모든 권리 보유. Gartner Peer Insights 콘텐츠는 개별 최종 사용자의 경험을 바탕으로 한 의견으로 구성되며, 사실에 대한 진술로 해석되어서는 안 되며, Gartner 또는 그 계열사의 견해를 대변하지도 않습니다. Gartner는 이 콘텐츠에 묘사된 공급업체, 제품 또는 서비스를 보증하지 않으며, 이 콘텐츠와 관련하여 상품성 또는 특정 목적에의 적합성에 대한 보증을 포함하여 그 정확성 또는 완전성에 대해 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다.
Thales Luna HSM의 초기 설정 및 배포는 매우 훌륭하고 매끄러우며, 처음 접하는 주니어 엔지니어라도 누구나 익숙하게 다룰 수 있습니다.”
추천 자료
추천 자료
HSM 구매 가이드
인증 현황, 배포 유연성, 통합 호환성, 확장성, 운영 제어 권한, 양자 내성 준비 상태 등 HSM 벤더를 선택할 때 고려해야 할 핵심 요소를 확인해 보세요.
자주 묻는 질문 - FAQ
Luna Network HSM 8의 사양은 어떻게 되나요?
우수한 성능:
- ML-DSA-65 및 ML-KEM-768을 통한 초고속 PQC 암호화 연산 제공
- 높은 처리량의 기존 암호화 연산 확장
최고 수준의 보안 및 규정 준수:
- 키는 항상 변조 감지 하드웨어 내부에 보관
- GDPR, eIDAS, HIPAA, PCI-DSS 등의 규정 준수 요구사항 충족
- 강력한 직무 분리를 위한 다중 역할 정의
- M-of-N 쿼럼 인가 및 다중 요소 인증(MFA)
- 부채널 공격 방어
- 기기 증명을 통한 고신뢰 배포 보장
- 양자난수생성기(QRNG)를 포함한 온보드 듀얼 엔트로피 소스
- 외부 엔트로피 소스 지원
- Luna Backup HSM을 통한 하드웨어 기반 키 백업
손쉬운 확장 및 운영 비용 최적화:
- 장비당 1~2개 독립 모듈 장착으로 2배 집적도 제공
- 모듈당 최대 15개, 어플라이언스당 최대 30개 인스턴스 지원
- 보안 컨테이너에서 여러 펌웨어 버전 동시 실행
- API 및 CLI 도구를 통한 관리 자동화
- 기존 IT 인프라 모니터링/로깅 도구 연동
- 대역 외 진단 및 하드웨어 사용률 메트릭
보안 인증 - (*진행 중):
- FIPS 140-3 Level 3*
- Common Criteria*
- eIDAS 2 규정 준수를 위한 적격 전자서명 및 전자직인 생성 장치(QSCD) 등재*
- 브라질 INMETRO 승인 (구 ITI)*
- 싱가포르 NITES 공통평가기준(Common Criteria) 체계 인증*
- NATO SECRET(나토 비밀) 등급 사용을 위한 NATO 공식 승인*
* 진행 중
전체 기술 사양 목록은 Luna 8 Network HSM 제품 개요를 다운로드하십시오
Thales Luna의 일반적인 활용 사례는 무엇입니까?
Thales Luna HSM은 PKI 및 인증기관(CA) 키 보호, TLS 개인 키 보안, 소프트웨어 서명 자격 증명 보호, 데이터베이스 및 애플리케이션 암호화 키 보안, 전자 서명 및 트랜잭션 서명 지원, 온프레미스 및 클라우드 환경 전반의 중앙 집중식 암호화 서비스 제공 등에 널리 사용됩니다. 추가적인 활용 사례로는 포스트 양자 암호 준비, 디지털 자산, 통신 보안 및 IoT 기기 보안 등이 있습니다.
HSM이 기업 사이버 보안을 어떻게 강화시킬 수 있습니까?
하드웨어 보안 모듈(HSM)은 암호화 키를 소프트웨어나 외부 신뢰 계층에 노출하지 않고 변조 방지(Tamper-resistant) 하드웨어 내부에 안전하게 보호함으로써 사이버 보안을 강화합니다. 전용 하드웨어 환경에서 키를 안전하게 격리 보관함으로써, 데이터·애플리케이션·신원·거래 및 디지털 서비스를 보호하는 암호화 작업을 안전하게 수행할 수 있습니다.
또한 HSM은 접근 제어, 직무 분리, 보안 감사 로깅, 쿼럼 인가 및 다중 요소 인증(MFA)을 적용하여 키 관리에 대한 강력한 거버넌스를 지원합니다. 규제가 엄격하거나 위험도가 높은 환경에서 운영되는 조직의 경우, HSM은 암호화, 서명, 인증, 인증서 보호 및 기타 중요 보안 기능을 위한 높은 신뢰 수준의 신뢰점(Root of Trust)을 제공합니다.
HSM 기술은 최근 어떻게 발전하고 있나요?
최근 HSM의 발전 방향은 조직이 포스트 양자 암호(PQC)를 준비하고, 암호화 서비스를 보다 효율적으로 확장하며, 복잡한 IT 환경 전반에서 운영을 간소화할 수 있도록 지원하는 데 집중되어 있습니다. 현대의 HSM은 단순한 키 저장 장치를 넘어 신규 알고리즘 지원, 안전한 멀티 테넌시, 자동화, 모니터링 및 중앙 집중식 암호화 서비스를 제공하는 '암호 민첩성(Crypto-agile) 플랫폼'으로 진화하고 있습니다.
Luna 8은 네이티브 PQC 지원, 양자 안전 운영 모델, 안전한 멀티 테넌트 격리, 서비스 품질(QoS) 제어, 자동화를 위한 API/CLI 도구, 모니터링 및 로깅 연동, 개선된 하드웨어 집적도 등을 통해 이러한 최신 기술 혁신을 집약했습니다. 또한 대량 연산, 암호 민첩성, 부채널 방어 및 장기적 로드맵 관리를 위해 특별히 설계된 Thales 맞춤형 암호화 프로세서로 구동됩니다.
Thales Luna HSM은 타사 제품 대비 어떤 경쟁력이 있습니까?
Thales Luna HSM은 엔터프라이즈, 클라우드, 하이브리드 환경 전반에서 최고 수준의 하드웨어 기반 키 보안을 제공하도록 설계되었습니다[cite: 1, 2, 3, 4]. PeerSpot에서 '범용 HSM 1위'로 인정받은 Luna HSM은 강력한 보안 통제, 폭넓은 애플리케이션 연동, 유연한 확장성 및 수년간 축적된 암호화 전문성을 결합하여 기업의 핵심 암호 키와 디지털 인프라를 안전하게 보호합니다[cite: 1, 2, 3, 4].
이번 Luna 8 출시를 통해 Thales는 양자 컴퓨팅 대비 보안, 고성능 암호 처리, 멀티테넌트 확장성, 암호 민첩성(Crypto-agility) 및 운영 유연성을 갖춘 포트폴리오를 완성했습니다[cite: 1, 2, 3, 4]. Luna 8은 차세대 플랫폼과 자체 개발 암호 프로세서를 기반으로 기존 알고리즘은 물론 양자 내성 암호(PQC) 알고리즘에서도 높은 처리 성능을 발휘합니다[cite: 1, 2, 3, 4]. ABI Research 보고서에 따르면 Thales는 글로벌 HSM 출하량 1위 리더의 위치를 확고히 유지하고 있습니다[cite: 1, 2, 3, 4].
Thales Luna HSM을 클라우드 보안 환경과도 연동할 수 있습니까?
네, 지원합니다[cite: 1, 2, 3, 4]. Thales Luna HSM은 클라우드, 하이브리드 클라우드, 멀티 클라우드 환경 전반을 지원하며, 클라우드 애플리케이션과 서비스에 사용되는 암호 키를 기업이 직접 통제하고 보호할 수 있도록 지원합니다[cite: 1, 2, 3, 4]. 이를 통해 클라우드가 주는 유연성을 그대로 활용하면서도 암호 키의 소유권, 접근 권한, 사용 정책에 대한 엄격한 보안 거버넌스를 유지할 수 있습니다[cite: 1, 2, 3, 4].
Luna HSM은 BYOK(Bring Your Own Key), HYOK(Hold Your Own Key), 데이터베이스 암호화, 디지털 신원 인증, 코드 서명, SSL/TLS 키 보호, 애플리케이션 보안 등 다양한 보안 요구사항을 충족합니다[cite: 1, 2, 3, 4]. 특히 Luna 8은 REST API, CLI 도구, 모니터링/로깅 연동, 컨테이너 환경의 Luna Client 등 현대적인 운영 환경을 폭넓게 지원하여 분산된 인프라에서도 손쉽게 HSM 기반 보안을 구축하고 관리할 수 있습니다[cite: 1, 2, 3, 4].
기존 Luna 7 사용 고객은 Luna 8로 어떻게 마이그레이션 할 수 있습니까?
Luna 8은 기존 고객이 업무 중단을 겪지 않고 자연스럽게 전환할 수 있도록 설계되었습니다[cite: 1, 2, 3, 4]. 친숙한 인터페이스, 기존 Luna 운영 워크플로, 통합 유니버설 클라이언트(Universal Client) 지원뿐만 아니라 기존에 사용 중인 암호 키 자산의 원활한 마이그레이션 기능을 제공하여 뛰어난 호환성을 보장합니다[cite: 1, 2, 3, 4].
Luna 7 고객은 기존 애플리케이션과 시스템 환경을 그대로 유지하면서 처리 속도 향상, 멀티테넌트 확장성, 양자 내성 암호 대비 기능을 즉시 도입할 수 있습니다[cite: 1, 2, 3, 4]. 익숙한 운영 방식을 유지하면서도 향후 요구되는 고처리량 작업과 대규모 분산 구조에 선제적으로 대비할 수 있습니다[cite: 1, 2, 3, 4].
Luna 8은 포스트 양자 암호(PQC) 도입 프로젝트에 적합합니까?
네, 완벽히 부합합니다[cite: 1, 2, 3, 4]. Luna 8은 양자 안전 신뢰 기반, 네이티브 PQC 알고리즘 지원, 암호 민첩성 구조를 바탕으로 기업이 양자 내성 암호 체계로 원활히 전환할 수 있도록 지원합니다[cite: 1, 2, 3, 4]. ML-DSA 및 ML-KEM과 같은 주요 PQC 표준 연산을 고속으로 처리할 수 있어, 기존 레거시 암호화 워크로드를 안정적으로 운영하는 동시에 단계적인 PQC 전환 테스트 및 마이그레이션을 안전하게 수행할 수 있습니다[cite: 1, 2, 3, 4].
또한 양자 내성 보안 업데이트, 최신 보안 프로토콜, 내부 보안 메커니즘을 적용하였으며, 양자난수생성기(QRNG) 탑재 및 외부 엔트로피 소스 연동을 지원합니다[cite: 1, 2, 3, 4]. 지속적인 펌웨어 업그레이드가 가능한 유연한 아키텍처 덕분에 향후 PQC 표준 규격이나 알고리즘이 변경되더라도 장비 교체 없이 민첩하게 대응할 수 있습니다[cite: 1, 2, 3, 4].
Luna HSM 포트폴리오 살펴보기
Luna HSM 제품군 및 관련 서비스를 통해 모든 요구 사항에 맞춘 유연한 배포를 지원합니다.
