소프트웨어 전문기업 토마토시스템은 자사가 개발한 암호화 모듈 ‘eXCryptoLib V1.0’이 국가정보원으로부터 암호화 모듈 인증(KCMVP)을 획득했다고 15일 밝혔다.

‘암호화 모듈 인증(KCMVP)’은 국가정보원이 시행하는 보안성 평가 제도로, 국가·공공기관 및 주요 인프라에서 사용되는 정보보호 제품에 필수로 요구되는 인증이다. 이번 인증을 통해 eXCryptoLib은 정부 기준에 부합하는 안전한 암호화 기술을 갖췄음을 공식적으로 인정받았다.

‘eXCryptoLib V1.0’은 소프트웨어 라이브러리 형태의 암호화 모듈로, KCMVP에서 정의한 11개 보안 영역 중 암호모듈 관련 9개 영역에서 보안 수준 1을 만족했다. 해당 모듈은 싱글사인온(SSO), 데이터 암호화, 파일 암호화, 전자서명, DB 암호화 등 다양한 서비스에 적용 가능해 시스템의 전반적인 보안성과 신뢰성을 크게 높일 수 있다.

특히 eXCryptoLib은 Java 기반으로 개발돼 기존 C언어 기반 제품 대비 운영체제(OS) 의존성이 낮고, JRE(Java Runtime Environment)만 제공되면 다양한 환경에서 활용 가능하다. 또한 13종의 암호 알고리즘을 지원해 폭넓은 보안 요구에도 유연하게 대응할 수 있다.

토마토시스템은 이번 인증을 계기로 해당 암호화 모듈을 자사 통합인증 솔루션 ‘엑스사인온(eXSingOn)’에 탑재하고, 민감 정보를 암호화해 정보 유출, 위변조, 훼손 등 다양한 보안 위협으로부터 사용자 데이터를 보호할 계획이다. 국정원 기준에 따라 검증된 모듈을 사용함으로써 시스템 신뢰성과 국제 표준에 부합하는 보안성을 제공할 수 있게 됐다.

이상돈 토마토시스템 대표는 “최근 보안 위협이 증가하면서 공공기관은 물론 민간 기업에서도 검증된 암호모듈을 탑재한 솔루션에 대한 수요가 높아지고 있다”며 “이번 인증을 통해 자사 솔루션의 보안 경쟁력을 한층 강화하고, 공공을 비롯한 금융, 기업, 제조 등 다양한 산업 분야로 사업을 확장해 나가겠다”고 말했다.

이어 “eXCryptoLib은 SSO뿐 아니라 DB 암호화, 파일 암호화, 전송 구간 보안 등 다양한 영역에 적용 가능해 토마토시스템이 보안 전문기업으로 도약할 수 있는 기반이 마련됐다”고 덧붙였다.

한편, KCMVP 인증은 공공 중요 정보 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 국가 차원에서 검증하는 제도다. 정부·지자체·공공기관에서 활용되는 모든 정보보호 시스템에는 해당 인증을 받은 모듈의 탑재가 의무화돼 있다.