Secure Key Management. Effortless Compliance.

HSM-Powered Security. Total Key Lifecycle Control.

Protect Your Digital Assets with Advanced KMS, NeoKeyManager

표준에서 요구하는 데이터 보안의 핵심인 암호 키 관리를 위한 솔루션

NeoKeyManager-STD

NeoKeyManager는 다양한 엔터프라이즈 애플리케이션과 암호 시스템이 하나의 프로토콜로 통신할 수 있도록 상호 운용성을 보장하고 기업의 핵심 자산인 데이터와 디바이스를 보호하기 위한 가장 효과적인 방법을 제공합니다.

#KMS #키 관리 #암호 키 #ISMS #CSMS #보안감사 #보안 키 #암호화 #HSM #KMIP #GDPR #PCIDSS

암호 키 관리는 개인정보보호법, 전자금융감독규정, ISMS-P, PCI-DSS, GDPR, ISO/IEC 27002 등 국내 및 국제표준에서 요구하고 정보 보안을 위해 필수로 도입해야 하는 부분으로, NeoKeyManager는 개인정보 및 데이터를 더욱 안전하게 보호하기 위해 암호 키를 분리 보관할 수 있도록 하며 다양하고 검증된 알고리즘 제공과 효율적인 관리를 지원합니다.

주요 특징

OASIS KMIP v3.0 국제 표준 프로토콜 지원

상호운용성 국제표준(KMIP) 인증을 획득하여 타 시스템 간의 효율적인 통합이 가능합니다.

국내외 표준의 다양한 알고리즘 키 관리 지원

국내/외에서 검증된 표준 알고리즘을 지원하여 높은 보안성을 확보합니다.
　· 다양한 Algorithm & Key Length 지원
　　- Symmetric Encryption : AES, PBKDF2, ARIA, SEED, TDES, GCM
　　- Key Length : 128, 192, 256, 512bit Support
　　- Hash Algorithm : SHA-1/SHA-2 Family(256, 384, 512bit), HAS160, MD2, MD5
　　- Asymmetric Encryption : RSA(1024, 2048, 3072, 4096bit), DSA(1024, 2048, 3072, 4096bit)
　　- Digital Signing : EC, ECDSA

암호 키 분리 보관

키 관리는 안전성 뿐 아니라 편의성까지 고려해야 합니다.

주요 기능

권한관리 통한 접근제어 기능 제공

관리 콘솔의 사용자 관리 등록 화면에서 역할(Security Officer/Group Admin/Auditor)을 선택하여 저장함으로써 사용자 권한 별 화면 접근 통제 기능과 메일 알림 기능을 제공합니다.

로그 자동 저장 제공

관리 콘솔의 키 연산 로그/ 엔드 포인트 접속로그/ 감사 로그 등의 로그 메뉴를 통해, 키 사용에 대한 모든 감사 로그를 제공하며 엑셀 형태의 다운로드 기능을 제공합니다.

암호화(SSL/TLS)통신

키 관리 시스템과 대상 시스템 간 통신 구간 보안 통신(SSL/TLS)을 통하여 암호 키 배포 및 관리를 지원합니다.

상호 운용성 증대

KMIP 국제 키 관리 표준 프로토콜을 준수하여 높은 호환성을 제공하며, KMIP 미지원 솔루션 또는 환경에는 연동용 REST API를 제공합니다.

이중화 구성 통한 무중단 서비스 제공

별도의 장비 없이 자체적으로 이중화 가능하고, 백업/복구 기능을 지원합니다.

대시보드

관리 웹에서 대시보드 형태로 시스템 현황(CPU, Memory, 디스크 사용량, 프로세스 상태 등)을 쉽게 확인할 수 있습니다.

산업 분야

Software & IT Services Telecommunications Retail & Consumer Goods Aerospace & Defense Government & Public Sector Financial Services

제품 수명 주기(EOL/EOS) 정책 안내

1. 용어 정의 (Definitions)

● EOL (End of Life)
　- EOL은 특정 NeoKeyManager 제품 또는 버전에 대해 신규 판매, 신규 라이선스 발급, 기능 확장이 종료되는 시점을 의미합니다.
　　· 신규 도입은 불가
　　· 기존 고객은 EOS 시점까지 정상 사용 가능
● EOS (End of Service)
　- EOS는 해당 제품 또는 버전에 대해 기술 지원, 유지보수, 보안 패치 제공이 종료되는 시점을 의미합니다.
　　· EOS 이후에도 소프트웨어 실행 자체는 가능
　　· 단, 신규 취약점 패치 및 기술 지원은 제공되지 않음

2. NeoKeyManager 제품 Lifecycle 정책 개요
MDS인텔리전스는 NeoKeyManager를 지속적으로 진화하는 보안 소프트웨어(SW) 솔루션으로 운영하며, 다음과 같은 Lifecycle 원칙을 따릅니다.

　✔ 명확한 EOL/EOS 기준 수립
　✔ 충분한 사전 공지 기간 제공
　✔ 고객 전환(Migration)을 고려한 단계적 정책 적용
　✔ 보안 요구사항 변화에 선제적으로 대응

3. EOL / EOS 정책 적용 절차
NKM의 EOL 및 EOS는 다음과 같은 단계적 절차로 운영됩니다.

　① 사전 공지 (Advance Notice)
EOL 및 EOS 예정 시점은 최소 12개월~24개월 이전에 사전 공지됩니다.
공지는 공식 고객 안내 메일, 공문, 유지보수 협의 등을 통해 전달됩니다.

　② EOL 도달
신규 판매 및 신규 도입 종료
기존 고객은 EOS 시점까지 정상 사용 및 지원 가능

　③ EOS 도달
　　· 정기 유지보수 및 보안 패치 제공 종료
　　· 기술 문의 및 장애 대응 종료
　　· 고객은 권장 신버전으로 전환 필요

4. EOS 이후 보안 운영에 대한 안내
　보안 소프트웨어의 특성상, EOS 이후 장기간 구버전을 유지하는 것은 보안 리스크를 증가시킬 수 있습니다.
　이에 따라 MDS인텔리전스는:
　　· EOS 이전에 충분한 전환 기간을 제공하며
　　· 보안 정책, 암호 알고리즘, 키 관리 체계가 강화된 최신 NKM 버전 도입을 권장합니다.
　　· EOS는 보안 결함이나 사고를 의미하지 않으며, 더 안전한 구조로의 전환을 위한 정상적인 기술 Lifecycle 관리 정책입니다.

5. 왜 NeoKeyManager는 Lifecycle 정책을 명확히 운영하는가?
　보안 환경은 다음과 같이 빠르게 변화합니다
　　· 암호 알고리즘 정책 강화
　　· 국제 표준(KMIP 등) 변화
　　· 산업별 보안 규제 고도화
이러한 환경에서 구버전을 무기한 유지하는 것이 오히려 보안 위험이 될 수 있습니다.
NKM의 EOL/EOS 정책은 보안을 강화하기 위한 선제적·책임 있는 운영 전략입니다.

6. 문의 및 추가 안내
　✔ EOS/EOL 관련 상세 일정
　✔ 고객별 전환 계획
　✔ 기술적 영향 분석
을 담당 영업 또는 기술 지원 채널을 통해 개별 안내드립니다.

문의: nkm_biz@mdsit.co.kr