enQase, NIST FIPS 140-3 암호 모듈 인증 획득

FIPS 140-3 인증의 의미

FIPS 140-3는 미국 연방 정부가 민감 정보 보호에 사용되는 암호 모듈에 요구하는 현행 보안 표준이다. CMVP 검증을 통과한 모듈은 정부 기관, 방위·국방 공급망, 금융·의료 등 규제 산업에서 공식 인정 요건을 충족한 것으로 간주된다. 이번에 enQase가 취득한 인증은 '전체 레벨 1(Overall Level 1)' 등급의 소프트웨어 암호 모듈로, CMVP 활성 목록에 등재됐다.

인증 모듈의 적용 범위

enQase FIPS 140-3 암호 모듈은 네트워크 장비, 서버, 어플라이언스, 에지 디바이스, IoT 시스템, 기업 애플리케이션 등 다양한 환경에 배포 가능한 소프트웨어 기반 암호 엔진으로 설계됐다. 검증 기관은 DEKRA 사이버보안 인증 연구소다. 해당 모듈은 NIST 컴퓨터 보안 자원 센터(CSRC)에서 인증서 #5346로 확인할 수 있다.

포스트 양자 전환과의 연계

이번 인증은 enQase가 '크립토 애질리티(암호 민첩성)' 역량을 내세우며 추진해 온 포스트 양자 보안 전략의 일환으로 제시됐다. 기업과 정부 기관들이 기존 공개키 기반 암호 체계를 양자 내성 알고리즘으로 교체하는 작업을 본격화하는 시점에, FIPS 140-3 검증은 전환 과정에서 도입하는 모듈의 신뢰성을 제3자가 보증한다는 점에서 실질적 가치를 갖는다.

기술적 맥락과 한계

FIPS 140-3 레벨 1은 소프트웨어 구현 단계의 기본 요건을 충족하는 등급으로, 물리적 변조 방지나 고급 보안 경계를 요구하는 레벨 2~4에 비해 보안 강도 요건은 상대적으로 낮다. 따라서 고위험 물리적 환경에 적용하기 위해서는 추가적인 하드웨어 보안 모듈(HSM) 등과의 결합이 검토돼야 한다. enQase는 현재 미국 및 국제 특허 15건을 보유하고 있다고 밝혔으나, 인증 모듈에 구현된 알고리즘의 구체적 내역은 이번 보도 자료에서 명시되지 않았다.