펜타시큐리티의 'CryptoXchange(크립토익스체인지)'는 데이터 암호화, 웹 보안, 인증 보안 등 기본적인 기업정보보안 플랫폼을 기반으로 암호화폐 거래소의 환경적 특성에 따라 요구되는 사용자 키 관리 등 보다 엄격한 보안성을 추가로 구현한 거래소 전용 보안 솔루션이다. 'CryptoXchange'는 거래소 보안뿐 아니라 펜타시큐리티가 자체 개발한 암호화폐 지갑 'Pallet(펠렛)'과 연동함으로써 암호화폐 환경 전체에 걸쳐 처음부터 끝까지 완전한 E2E 보안을 구현한다.
크립토익스체인지와 완벽하게 연동하는 암호화폐 지갑 펠렛은 암호화폐 환경 중 가장 취약한 지점인 사용자 키 관리를 담당한다. 디바이스 보호를 위한 사용자-기기 인증, 안전한 키 생성 및 관리, 안전한 데이터 전송을 위한 E2E 암호화, 하드웨어 자체 보안위협 등 안전을 최우선적으로 고려해 설계되었다.
암호화폐 환경 보안을 위해서는 기본적으로 전체 시스템 전 계층에 대해 데이터 흐름의 처음부터 끝까지 완전한 E2E(End-to-End) 보안 시스템을 구축해야 한다. 그리고 암호화폐 보안의 핵심인 키를 안전하게 관리해야 하며, 네트워크 상에서 발생하는 키 탈취를 방지하기 위해 네트워크에 연결되지 않은 콜드 월렛 사용이 권장된다. 한국블록체인협회에서도 암호화폐 보관 시 핫 월렛과 콜드 월렛 사용 비율을 3:7로 권고하고 있다. 하지만 콜드 월렛을 사용하더라도 거래를 위해 네트워크에 연결할 때 키 탈취 위험이 있으므로 엄격한 사용자 인증 및 웹 보안, 시스템 전반에 걸친 E2E 암호화 환경 등이 적용된 환경 전반적 보안 시스템 구축이 필수적이다.
펜타시큐리티에서 블록체인 사업을 맡고 있는 심상규 공학박사는 "암호화폐가 안전하게 유통되기 위해서는 환경 전체에 대한 전반적 그리고 총체적 보안이 필요하다. 펜타시큐리티의 크립토익스체인지와 펠렛은 현재 환경뿐 아니라 미래의 블록체인 환경 보안 표준 수준 달성을 목표로 안정적으로 설계했다. 펜타시큐리티의 솔루션을 통해 보다 안전한 암호화폐 환경이 구축되길 바란다" 라고 말했다.
★정보보안 대표 미디어 데일리시큐!★
