Marsh의 Oliver Wyman, 경영 컨설팅 회사 CR3 Partners 인수

마이크로소프트, 애저 보안 강화 위해 마벨의 FIPS 140-3 Level-3 인증 HSM 도입

데이터 인프라 반도체 솔루션 선도 기업인 마벨 테크놀로지(Marvell Technology, Inc., NASDAQ: MRVL)는 마이크로소프트가 애저(Azure) 내 암호화, 키 관리 및 보안 기능 강화를 위해 마벨의 LiquidSecurity HSM(하드웨어 보안 모듈)을 FIPS 140-3 Level-3 표준으로 업데이트한다고 6일 발표했습니다.

이번 업데이트는 마이크로소프트의 내부 보안 태세를 더욱 강화하고 고객에게 제공하는 보안 서비스 포트폴리오를 향상시키기 위한 조치입니다. 마벨의 LiquidSecurity 1 및 LiquidSecurity 2 HSM은 지난 6월 미국 국립표준기술연구소(NIST)로부터 FIPS 140-3 Level-3 인증을 획득했습니다.

FIPS 140-3 인증은 많은 금융 기관 및 정부 기관에서 요구하는 엄격한 보안 표준으로, 현재까지는 주로 온프레미스 환경의 전통적인 HSM에서만 이용 가능했습니다.

마이크로소프트 애저 클라우드 보안 엔지니어링 부사장인 Soumya Subramanian은 "마벨이 NIST FIPS 140-3 Level-3 인증을 획득한 LiquidSecurity HSM은 우리의 애저 키 볼트(Azure Key Vault) 및 애저 키 볼트 관리형 HSM 서비스의 기반이 되며, 이를 통해 우리는 지속적으로 새로운 서비스를 혁신하고 있다"며 "마벨과의 협력을 통해 애저 고객에게 현재 퍼블릭, 주권 또는 정부 클라우드 환경에서 이용 가능한 가장 안전하고 규정을 준수하는 키 관리 서비스를 제공할 수 있게 되었다"고 밝혔습니다.

FIPS 140(Federal Information Processing Standard)은 NIST가 제정한 보안 요구사항으로, 미국과 캐나다가 공동으로 관리하는 암호 모듈 검증 프로그램(CMVP)의 일부입니다. 이 표준은 암호 모듈이 충족해야 하는 보안 요구사항을 명시하며, 다양한 애플리케이션 및 환경에 적용될 수 있도록 네 가지 수준의 강화된 보안 등급을 제공합니다.

많은 정부 기관 및 금융 기관은 암호화 및 키 관리를 위해 NIST FIPS 인증 HSM 사용을 의무화하고 있습니다. 이러한 인증 획득을 위한 엄격한 테스트 절차로 인해 HSM의 사용은 모든 시장에서 확대되었으며, 활용 사례도 다양해지고 있습니다.

FIPS 140-3은 FIPS 140-2에 비해 여러 새로운 보안 강화 기능을 도입했습니다. 이 새로운 NIST FIPS 140-3 인증은 FIPS 140-2 인증을 점차 대체할 예정이며, FIPS 140-2는 2026년 9월 21일부로 '역사 목록'으로 전환될 예정입니다.

최적화된 프로세서를 통한 암호화 혁신

LiquidSecurity 장치는 보안 강화를 위한 복잡성을 제거하기 위해 개발되었습니다. HSM은 글로벌 상거래의 핵심 요소로서, 안전한 키 보호 및 관리, 신용카드 결제, ATM 출금, 로그인 서비스 및 기타 대규모 거래의 인증 및 암호화 프로세스를 수행합니다.

전통적인 HSM은 일반적으로 1U 및 2U 서버 어플라이언스 형태로 제공되며 표준 마이크로프로세서를 사용합니다. 이러한 어플라이언스는 HSM 사용자가 직접 관리하며 온프레미스에 배포됩니다. 반면, LiquidSecurity HSM은 OCTEON® DPU를 기반으로 하는 PCIe 기반 장치로, 밀집된 멀티테넌트 클라우드 환경에서의 사용을 위해 설계되었습니다.

현재 세계 10대 클라우드 서비스 제공업체 중 6곳이 운영에 LiquidSecurity를 사용하고 있습니다. 단일 LiquidSecurity2 카드는 100,000쌍의 암호화 키를 관리하고 초당 백만 건 이상의 연산을 처리할 수 있습니다. 이를 통해 클라우드 서비스 제공업체는 기존 HSM에 비해 훨씬 적은 전력, 랙 공간 및 하드웨어로 HSM 서비스를 제공할 수 있습니다. 또한, HSM 사용자는 하드웨어 관리의 복잡성에서 벗어나 HSM 서비스 구독의 편리함을 누릴 수 있습니다. 클라우드 기반 HSM 모델은 안전한 의료 기록 및 기타 거래를 위한 암호화 서비스 도입의 장벽을 낮추고 있습니다.

ABI Research에 따르면, 클라우드 기반 HSM 시장의 매출은 현재 15% 미만에서 2028년까지 40% 이상으로 성장할 것으로 예상됩니다.

ABI Research의 선임 분석가인 Michela Menting은 "마벨은 클라우드 기반 HSM 수요를 활용할 수 있는 독보적인 위치에 있으며, 이 분야의 업계 리더로 남아 있다"며 "FIPS 140-3은 보다 다양하고 큰 HSM 서비스 시장을 향한 최신 이정표를 나타낸다"고 말했습니다.

마벨의 커스텀 컴퓨트 및 스토리지 부문 수석 부사장 겸 총괄 관리자인 Will Chu는 "마벨은 2015년부터 HSM을 클라우드 기반 장치로 전환하는 노력을 선도해 왔다"며 "마이크로소프트는 HSM 시장 현대화라는 비전을 공유해 왔으며, 우리는 마이크로소프트와 긴밀히 협력하여 애저 고객이 클라우드 규모로 배포되는 가장 까다로운 애플리케이션을 위한 최신 보안 표준의 혜택을 누릴 수 있도록 지원하게 되어 기쁘다"고 덧붙였습니다.

마벨(Marvell)은 전 세계를 연결하는 데이터 인프라 기술을 제공하기 위해 고객과의 파트너십을 기반으로 솔루션을 구축하고 있습니다. 25년 이상 세계 유수의 기술 기업들로부터 신뢰받아 온 마벨은 고객의 현재 요구와 미래의 야망에 맞춰 설계된 반도체 솔루션을 통해 전 세계 데이터를 이동, 저장, 처리 및 보호하고 있습니다. 깊은 협업과 투명성을 통해 기업, 클라우드, 자동차 및 통신 아키텍처의 미래를 더 나은 방향으로 변화시키고 있습니다.