Proven by Intelligence
보이지 않는 안전을 인텔리전스로 증명하다.
미디어 소식을 한눈에 확인하세요.
암호화 데이터와 암호 키 같은 곳 두면 보안은 무효
AI 에이전트 폭증, 클라우드 전환 등으로 키 및 인증서 관리 복잡도 증가... 정보 유출, 서비스 장애 등 큰 피해 우려
양자내성암호(PQC) 도입에도 키 관리 필수
키 및 인증서 관리 솔루션 전문기업 집중 분석: 펜타시큐리티, 한국기업보안
5월 온라인에서 주민등록번호를 대신하는 연계정보(CI) 등 3954만건의 계정 정보가 빠져나간 티빙 침해 사고는 내부 접속 키 관리 부실이 가장 큰 원인으로 조사됐다. 공격자는 티빙 내부 개발 환경 접속키를 탈취해 사내 개발 프로젝트에 무단 접속했다. 여기 소스코드엔 운영 환경 접속 키가 암호화 안 된 채 하드코딩돼 있었다. 이를 이용해 이용자 DB까지 도달해 고객 정보를 빼낼 수 있었다. 티빙은 결국 노출된 접속 키를 모두 폐기해야 했다.
[중략]
안전하고 효율적인 키 관리 위한 KMS
키 관리 시스템(KMS)은 암호화에 쓰이는 암호 키의 생성과 저장, 주입과 분배, 사용, 갱신, 백업과 복구, 폐기에 이르는 전체 생애주기를 중앙에서 안전하고 일관되게 관리 및 보호하는 보안 체계를 말한다.
암호화된 데이터와 암호 키를 논리적·물리적으로 분리 보관해 데이터 암호화를 넘어 암호 키 자산 자체를 안전하게 보호한다. KMS는 △키 생애주기 관리 △접근 제어 및 권한 분리 △HSM 연계 및 격리 △감사 기록 및 이상 탐지 등의 기능을 갖는다.
AI 에이전트, 양자 위협... 시장을 바꾼다
암호화 키와 인증서 관리 시장은 최근 변화를 맞고 있다. 키 관리 소홀에 따른 대형 유출 사고가 잇다르는 가운데, AI 발전에 따라 AI 에이전트 등 NHI가 폭발적으로 증가하고 있다. 산업계에선 암호 키와 인증서 관리 시장 변화를 이끄는 동력으로 △머신 아이덴티티와 AI 에이전트 증가 △SSL/TLS 인증서 유효기간 단축 △양자내성암호(PQC) 전환과 암호 민첩성 확보 등을 꼽는다.
과거 사용자 계정과 일부 서버에 국한됐던 보안 대상이 클라우드 워크로드와 API, IoT 기기, 자동차, AI 에이전트 등으로 확대되고 있다.
MDS인텔리전스 관계자는 “생성과 종료가 빈번한 기계 신원을 수작업으로 관리하기 어려워지면서 업무 목적과 유효기간에 맞는 키 및 인증서 발급과 회수 자동화가 중요해졌다”며 “여러 환경에 분산된 암호자산에 일관된 정책을 부여하는 것이 과제”라고 밝혔다.
(△ 출처: 보안뉴스)
제조와 OT로 확산되는 시장
이에 따라 관련 시장 규모도 커지고 있다. 시장조사 기업 모르도인텔리전스(Mordor Intelligence)에 따르면, 글로벌 기업용 키 관리 시장 규모는 2026년 34억6000만달러에서 2031년 92억6000만 달러 규모로 성장할 전망이다. 연평균 21.76%의 성장률이다. 글로벌 HSM 시장은 글로벌 HSM 시장은 올해 20억4000만달러에서 2032년 48억달러로 연평균 15.3% 성장할 것으로 마켓앤마켓(MarketsandMarkets)은 예측했다.
[중략]
자동차 산업의 변화와 관련, MDS인텔리전스는 “소프트웨어 정의 차량(SDV) 전환과 무선 소프트웨어 업데이트(OTA) 확대로 전자제어유닛(ECU), 차량-클라우드 통신, 진단, 생산 공정 등 키가 쓰이는 지점이 늘었다”며 “사업장마다 흩어져 있던 인증서를 통합 관리하려는 제조와 건설, IT 서비스 등 비규제 산업 대기업 문의가 늘고 있다”고 밝혔다.
[후략]
