KT 기업보안 프로그램 시큐어볼트 국제 CC인증 획득

KT가 서비스중인 'KT 시큐어볼트(Secure Vault)'가 국제 CC(Common Criteria) 인증을 취득했다. KT 시큐어볼트는 국내최초로 화이트박스 암호화(White Box Cryptography) 기술이 적용된 기업 보안 프로그램이다.

17일 KT에 따르면 KT 시큐어볼트는 해킹에 대한 걱정 없이 파일을 안전하게 관리할 수 있는 게 특징이다. 화이트박스 암호화 기술은 소프트웨어적으로 보안을 유지하는 기술로 암호키가 메모리에 남지 않아 보안성이 강할 뿐 아니라 암호화 방법이 간편하고 파일 이동에 제약이 없다.

KT는 해당 기술을 자체 개발했을 뿐 아니라 생체인증, 비밀번호 등과 결합하는 방식으로 보안성을 더 강화해 국제 정보보안 공통기준인 CC 인증평가를 받아 국내 최초로 기능시험과 침투시험을 모두 통과했다.

KT 시큐어볼트는 또 편리하도록 UI를 설계, 사용자는 보안이 필요한 파일을 V드라이브에 넣는 것만으로도 어떤 파일이든 쉽게 암호화할 수 있다. 기존의 암호화 기술은 기술적으로 서비스 제공자가 암호를 풀 수 있기에 사용자가 불안감을 가질 수 밖에 없었지만 KT 시큐어볼트를 이용할 경우 사용자만 암호화된 파일을 열람할 수 있고 해당 내용을 서비스 제공자조차 볼 수 없는 구조로 설계해 사용자 신뢰도가 높다는 게 KT측의 설명이다.

KT 관계자는 "KT 시큐어볼트의 국제 CC인증을 통해 KT의 보안기술 경쟁력을 입증하게 됐다"며 "사용자 중심의 편리하고 안정적인 보안 혁신기술을 지속적으로 개발하겠다"고 말했다.


김세형 기자 [e-mail]