메인으로

시스템 보안 반도체 전문기업 라닉스(대표이사 최승욱)가 독자 기술로 개발한 하드웨어 기반 진성난수발생기(TRNG·True Random Number Generator) 보안 IP에 대해 미국 국립표준기술연구소(NIST)의 CMVP(Cryptographic Module Validation Program) ESV(Entropy Source Validation) 국제 검증 인증을 최종 획득했다고 3일 밝혔다.

진성난수발생기(TRNG)는 반도체 내부의 미세한 물리적 현상에서 발생하는 무작위적 엔트로피를 추출해 예측 불가능한 난수를 생성하는 원천 하드웨어 보안 기술이다. 생성된 난수는 암호키 생성과 전자서명, 기기 및 사용자 인증, 보안 세션 형성 등 신뢰성이 요구되는 보안 시스템 전반의 자원으로 활용된다.

보안 체계에서는 강력한 암호 알고리즘을 적용하더라도, 난수의 예측 가능성이 높거나 엔트로피가 충분하지 않을 경우 암호키가 유출되거나 해킹에 노출될 위험이 증가한다. 이에 따라 검증된 엔트로피 소스 확보는 보안칩 전체의 방어 역량과 안전성을 결정짓는 핵심 요인으로 꼽힌다. 라닉스는 외부 소프트웨어나 외부 솔루션 의존 없이 반도체 내부에서 하드웨어 형태로 이를 구현했다고 설명했다.

이번에 획득한 ESV 인증은 암호화 시스템에 사용되는 ‘엔트로피 소스(Entropy Source)’의 무작위성과 난수 품질 등을 국제 표준 규격에 따라 검증 및 평가하는 제도다. 라닉스는 이번 검증을 통과하면서 하드웨어 기반 엔트로피 소스에 대한 국제 검증을 확보하게 됐다.

TRNG IP는 라닉스가 상용화를 앞둔 KCMVP 3.0 규격 대응 하이브리드(양자내성암호 PQC 및 레거시 암호 통합 지원) 보안칩 ‘RQ2722’와 차세대 차량용 고성능 Secure Element 보안칩 ‘RS2352’에도 이미 적용돼 있다.

라닉스는 해당 핵심 보안 IP를 자사의 다양한 보안 반도체 및 SoC(System on Chip) 제품군으로 라인업을 확대 적용하는 한편, 자동차, 국방, IoT, 산업용 시스템반도체 설계 기업들을 대상으로 보안 IP 라이선스 공급 및 협업을 추진할 방침이다.

정홍구 보안기술총괄 본부장은 “이번 TRNG IP의 ESV 인증뿐만 아니라, 자사가 보유한 HSM 기반 종합 보안 기술들 역시 NVLAP 공인을 받은 제3자 시험기관을 통해 CAVP 및 FIPS 140-3 규격 중심의 CMVP 검증 평가를 완료하고, 현재 NIST에 최종 인증서 발급을 위한 평가보고서 제출이 완료된 상태”라며, “지난 10여 년간 레거시 암호 알고리즘부터 양자내성암호(PQC)에 이르기까지 보안 기술 개발을 지속해 왔다. 앞으로도 국내외 공인 인증 획득을 통해 글로벌 하드웨어 보안 시장에서의 입지를 다져나갈 것"이라고 말했다.

김성혜 한경닷컴 기자 shkimmy@hankyung.com