SSL 보안서버 구축 전문기업 한국기업보안(대표 전귀선)은 AATL 인증서 기반 전자서명 솔루션 'USIGN(유사인)'을 출시했다고 14일 밝혔다.
'유사인'은 자필 서명을 디지털로 변환한 형태의 전자서명과 공개 키 기반 구조(PKI)의 디지털 서명이 모두 가능한 통합 전자서명 솔루션이다.
AATL(Adobe Approved Trust List) 국제 표준 인증서를 채택하여 미국 ESIGN, 유럽 eIDAS, FDA CFR 21 Part 11, SAFE-BioPharma 등 국내외 전자서명법 규정에 따른 효력을 가지며 USIGN에서 서명된 문서는 Adobe 프로그램(Adobe Acrobat Reader/DC)을 통해 안전하고 유효한 서명임을 자동으로 확인할 수 있다.
유사인은 MS Office, 한컴오피스, 텍스트, 이미지 등의 파일을 업로드하는 동시에 원본 문서 내의 의심스러운 콘텐츠를 무해화하여 안전한 PDF로 재구성하고 전자서명을 진행한다. 이용자가 문서 업로드부터 전자서명까지 원클릭으로 쉽고 빠르게 진행할 수 있는 것이 장점이다.
문서를 확인할 시점에 인터넷이 연결되지 않았거나 인증서의 만료일이 지났더라도 서명의 유효성을 검증·확인할 수 있는 LTV(Long-Term Validation) 기능이 탑재됐으며 상호 계약서의 경우 본인인증 옵션을 통해 서명의 위·변조를 방지할 수 있다.
한국기업보안은 특히 USIGN의 전자서명 키(KEY) 보관 방법을 강조했다. 유사인은 전자서명 보안의 핵심이라 할 수 있는 키를 서버가 아닌 HSM에 별도로 보관하여 보안을 강화했다.
HSM(Hardware Security Module)이란 암호키를 생성하고 저장하는 전용 장치로, HSM에 저장된 정보는 외부로 복사, 재생성이 허용되지 않는다. 또한, 자체적으로 난수를 생성하고 암호키 탈취 공격에 방어할 수 있어 보안이 뛰어나다.
유사인은 탈레스 사의 암호화 어플라이언스를 서버와 별도로 운영하여 키를 외부 환경으로부터 안전하게 보관함과 동시에 전자서명 처리 속도를 1초당 1만건 수준으로 끌어올렸다.
한국기업보안 전귀선 대표는 "유사인은 보안서버 인증서 전문기업이라는 자사의 강점을 살려 보안성을 강화한 전자서명 솔루션이다"라며 "합리적인 가격에 비대면 전자서명, 전자결재 도입을 고려하는 기업의 믿음직한 파트너가 될 것이다"라고 말했다.
이어 "자필서명을 디지털 형태로 변환하는 전자서명과 동시에 국제 표준에 따라 세계 각국에서 법적 효력을 갖는 디지털 서명이 가능하다"라며 "특히 외국과 문서를 주고받는 경우가 많은 기업을 대상으로 하는 피싱 사기 예방에 효과적이다"라고 말했다.
◈ 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 개최(MPIS 2021)
-개최일: 2021년 7월 6일(화)
-장소: 서울 양재동 더케이호텔서울 2층 가야금홀
-참석대상: 국내 모든 의료기관 개인정보보호•정보보안 책임자 및 실무자 / IT시스템 관리자 / 의료 관련 공공기관 담당자 등 300여 명
-보안교육이수: 7시간 인정
-비용: 병원 및 의료관련 공무원은 무료 참관 (이외 유료)
-사전등록: 클릭
★정보보안 대표 미디어 데일리시큐!★
