총 2건
-
디지털 자산 플랫폼의 키 보호와 거래 서명, 어떻게 설계할까?
디지털 자산 플랫폼의 HSM 키 보호 및 거래 서명 ADOST TECH INSIGHT · DIGITAL ASSETS 디지털 자산 플랫폼의 핵심,키 보호와 거래 서명은 어떻게 설계할까? MPC·멀티시그와 HSM의 관계부터 플랫폼 협업과 해외 구축 사례까지 이미지: Thales 제공 발표자료 디지털 자산 플랫폼과 커스터디(수탁) 서비스를 도입할 때 지갑 기능과 지원 자산만큼 중요한 것이 개인키의 통제권과 거래 서명 구조입니다. 스테이블코인 발행, 토큰화 자산, 디지털 자산 수탁은 업무마다 승인 절차와 거래량이 다릅니다. 따라서 플랫폼과 보안 장비의 기능을 따로 살피는 데서 그치지 않고, 실제 거래가 어떤 경로로 승인되고 서명되는지 함께 확인해야 합니다. MPC·멀티시그·HSM은 각각 무엇을 담당할까요? MPC는 여러 참여자가 키를 나누어 연산하는 방식이고, 멀티시그는 거래 성립에 여러 서명을 요구하는 방식입니다. HSM은 개인키 또는 구성에 따른 키 재료를 보호하고 암호 연산을 수행하는 하드웨어 신뢰 기반입니다. 세 기술은 선택지 하나로 묶이지 않습니다. 지갑의 구현 방식에 따라 함께 쓰일 수 있으며, 어디에서 키를 생성하고 누가 서명을 승인하며 어떤 연산이 HSM 안에서 수행되는지가 설계의 핵심입니다. MPC 키와 서명 연산을 여러 참여자에게 분산 멀티시그 정해진 수의 별도 서명으로 거래 승인 HSM 키 보호, 접근 통제와 하드웨어 기반 서명 연산 ※ MPC·멀티시그와 HSM의 결합 방식은 각 지갑 플랫폼의 기술 구조에 따라 다릅니다. 플랫폼과 HSM은 함께 검증해야 합니다 디지털 자산 프로젝트에는 지갑·수탁 플랫폼, 블록체인 네트워크, 구축사와 보안 담당자가 함께 참여합니다. 각 제품이 개별적으로 요구사항을 충족해도 실제 업무에서 안정적으로 동작하려면 연동 검증이 필요합니다. 예를 들어 서명 요청이 HSM에 도달하는 경로, 승인 정책의 적용 위치, 장애 전환 시 키 사용 방식, 거래가 집중될 때의 처리량과 응답 시간을 함께 살펴야 합니다. 함께 확인할 네 가지① 키의 생성·보관과 소유권 ② 승인 정책과 서명 경로③ 장애 전환·백업·복구 ④ 실제 거래 패턴에서의 성능 핫·웜·콜드 지갑은 거래 빈도와 승인 시간이 서로 다릅니다. 따라서 플랫폼 공급사와 HSM 전문 인력이 초기부터 함께 서명 흐름을 설계하고, 실제 업무에 가까운 조건에서 기능과 성능을 검증하는 과정이 중요합니다. 이미 연결된 디지털 자산·커스터디 생태계 Thales는 여러 디지털 자산 플랫폼 및 블록체인 기업과의 협업·연동 사례를 소개하고 있습니다. 플랫폼의 워크플로와 고객이 통제하는 HSM 기반 키 보호를 연결하는 방식은 사업자가 기존 플랫폼을 검토할 때 참고할 만합니다. Thales 제공 발표자료의 디지털 자산 생태계. 기업별 협업 범위는 각 솔루션에 따라 다릅니다. Fireblocks + ThalesFireblocks KeyLink를 통해 Fireblocks 플랫폼의 디지털 자산 서명 흐름과 고객 소유 Luna HSM을 연결하는 공동 솔루션입니다. 솔루션 보기 Dfns + ThalesDfns의 지갑·정책·거래 워크플로와 Luna HSM의 키 보호·서명 기능을 결합한 공동 솔루션입니다. 솔루션 보기 Kaleido + ThalesKaleido의 기업용 디지털 자산·블록체인 플랫폼은 Luna HSM을 연계해 블록체인 자산을 통제하는 개인키의 보관과 서명에 활용할 수 있습니다. 파트너 소개 보기 Ripple + ThalesRipple은 Thales의 디지털 자산 기술 생태계에 포함된 협력 기업입니다. 디지털 자산 서비스에서 필요한 키 보호와 거래 서명 구조는 적용 플랫폼과 업무 요건에 맞춰 함께 검토할 수 있습니다. 세부 구현 방식은 프로젝트별로 협의합니다. Taurus + ThalesTaurus의 디지털 자산 커스터디(수탁) 플랫폼과 Thales HSM을 결합해 키 보호와 거래 통제를 지원하는 공동 솔루션입니다. 솔루션 보기 ConsenSys Quorum + Thales지갑·수탁 플랫폼 협업과는 다른 블록체인 인프라 영역의 사례입니다. Thales는 Quorum의 블록체인 식별 키 보호에 Luna HSM을 활용하는 방안을 ConsenSys와 함께 소개했습니다. 공동 기술 소개 보기 이미지에는 여섯 기업이 함께 표시돼 있지만 협업의 형태와 확인 가능한 기술 자료는 서로 다릅니다. 실제 적용 범위는 선택한 제품·버전과 구축 환경에 따라 확인해야 합니다. 홍콩 SFC는 고객 가상자산의 98%를 콜드 스토리지에 보관하도록 하며, HSM 기반 방식을 예시로 듭니다. 키 생성·접근 통제·백업 요건은 적용 서비스에 맞춰 설계합니다. SFC 지침 원문 해외 구축 사례에서 보는 실제 적용 9 / 11 홍콩 인가 VATP 11곳 중 9곳이 Thales HSM 사용 Thales 제공 홍콩 시장 발표자료의 작성 당시 집계입니다. 현재 점유율 또는 홍콩 감독당국의 HSM 채택 통계는 아닙니다. 홍콩의 인가 가상자산 거래 플랫폼 HKVAX는 Luna HSM을 디지털 자산 수탁 구조에 통합했습니다. Thales가 공개한 사례에는 키 생성·보관·사용과 거래 서명, 핫·콜드 지갑의 분리, 역할별 접근 통제, 재해 복구 절차가 담겨 있습니다. 실제 플랫폼에 HSM을 적용할 때 보안과 운영을 함께 설계한 사례입니다. 또 다른 홍콩 사업자 HashKey Group의 공개 사례는 소프트웨어 지갑 중심 환경에서 하드웨어 기반 키 보호로 전환한 과정을 보여줍니다. 이 사례에 사용된 HSM 제품은 HKVAX의 Luna HSM과 구분해서 보아야 합니다. 두 사례는 디지털 자산 사업에서 키 보호가 플랫폼 통합과 운영 절차로 이어진다는 점을 보여줍니다. 공개 구축 사례 자세히 보기HKVAX의 Luna HSM 수탁 사례HashKey Group의 HSM 도입 사례 디지털 자산 보안 아키텍처는 플랫폼 선택 이후에 장비를 덧붙이는 방식보다, 플랫폼의 서명 구조와 키 통제 요건을 함께 정의하고 검증할 때 업무에 맞게 완성됩니다. 운영할 자산과 지갑 유형, 거래량, 복구 목표에 따라 적합한 구성도 달라집니다. 디지털 자산 플랫폼의 HSM 연동을 검토 중이신가요? ADOST는 지갑·수탁 플랫폼 업체와 함께 키 관리, 서명 경로, 백업·복구 및 성능 검증 범위를 검토할 수 있습니다. 적용하려는 플랫폼과 업무 요건에 맞춰 Luna HSM 구성 방안을 논의해 보세요. 자료: Thales, Luna HSM for Digital Assets 발표 자료 및 Thales 공개 파트너·고객 사례. 홍콩 VATP 9/11 수치는 제공 발표자료 기준이며 작성 시점과 개별 채택 명단은 별도 확인되지 않았습니다. 각 기능·연동 방식은 제품과 구성에 따라 달라질 수 있습니다.
-
차세대 Luna 8을 만나보세요
Luna 8 Network HSM 기술 소개 양자내성암호(PQC) 대응 ML-KEM, ML-DSA 등 양자내성암호 기술을 통해 향후 양자컴퓨팅 환경에 대비할 수 있습니다. 안전한 암호키 보호Network HSM은 기업의 중요 암호키를 전용 하드웨어 내부에서 안전하게 생성·저장·관리합니다.암호키의 생성부터 사용, 백업, 폐기까지 전체 수명주기를 보호합니다. 안전한 암호 연산암호화·복호화, 전자서명·검증, 키 생성 등 주요 암호 연산을 HSM 내부에서 수행합니다.이를 통해 암호키가 외부 시스템에 노출되는 위험을 최소화합니다. 강력한 접근 통제역할 기반 접근 제어를 통해 관리자와 운영자의 권한을 분리하고 중요 키에 대한 접근을 통제합니다.논리적으로 분리된 보안 영역을 구성하여 여러 시스템을 독립적으로 운영할 수 있습니다. 안정적인 서비스 운영고가용성 구성을 통해 장비 장애 발생 시에도 암호화 서비스를 안정적으로 지속할 수 있습니다.PKCS#11, JCA/JCE, Microsoft CNG 등 표준 인터페이스를 통해 다양한 애플리케이션과 연동됩니다. 다양한 암호 기술 지원RSA, ECC, AES, SHA 등 표준 암호 알고리즘을 지원합니다.Crypto Agility를 통해 새로운 암호 알고리즘과 보안 표준 변화에도 유연하게 대응할 수 있습니다. 다양한 보안 환경에 적용PKI, SSL/TLS, 데이터베이스 암호화, 전자서명, Code Signing, 클라우드 등 다양한 환경에 적용할 수 있습니다.Network HSM은 데이터와 애플리케이션, 인증 및 디지털 거래를 보호하는 핵심 보안 인프라입니다.