SSL 보안서버 구축 전문기업 한국기업보안이 보안성을 극대화한 전자서명 솔루션을 선보인다.
한국기업보안은 AATL(Adobe Approved Trust List) 인증서 기반 전자서명 솔루션 ‘USIGN(유사인)’을 공식 출시했다고 22일 밝혔다.
‘USIGN’은 자필 서명을 디지털로 변환한 형태의 전자서명과 공개 키 기반 구조(PKI)의 디지털 서명이 모두 가능한 통합 전자서명 솔루션이다.
AATL 국제 표준 인증서를 채택해 미국 ESIGN, 유럽 eIDAS, FDA CFR 21 Part 11, SAFE-BioPharma 등 국내외 전자서명법 규정에 따른 효력을 가지며 USIGN에서 서명된 문서는 어도비 아크로뱃 리더 프로그램을 통해 안전하고 유효한 서명임을 자동으로 확인할 수 있다.
또한 USIGN은 MS오피스, 한컴오피스, 텍스트, 이미지 등의 파일을 업로드하는 동시에 원본 문서 내의 의심스러운 콘텐츠를 무해화 해 안전한 PDF로 재구성하고 전자서명을 진행한다. 이용자가 문서 업로드부터 전자서명까지 원클릭으로 쉽고 빠르게 진행할 수 있다는 얘기다.
특히 문서를 확인할 시점에 인터넷이 연결되지 않았거나 인증서 만료일이 지났더라도 서명 유효성을 검증·확인할 수 있는 LTV(Long-Term Validation) 기능을 탑재했으며 상호 계약서의 경우 본인인증 옵션을 통해 서명의 위·변조를 방지할 수 있다.
USIGN의 전자서명 키(KEY) 보관 방법도 주목할 만 하다. USIGN은 전자서명 보안의 핵심이라 할 수 있는 키를 서버가 아닌 HSM(Hardware Security Module)에 별도로 보관해 보안을 강화했다.
HSM은 암호키를 새로 만들고 저장하는 전용 장치로 HSM에 저장된 정보는 외부로 복사·재생이 허용되지 않는다. 또한 자체적으로 난수를 생성하고 암호키 탈취 공격에 방어할 수 있어 보안이 뛰어나다.
아울러 USIGN은 탈레스의 암호화 어플라이언스를 서버와 별도 운영해 키를 외부 환경으로부터 안전하게 보관함과 동시에 전자서명 처리 속도를 1초당 1만 건 수준으로 끌어올렸다.
한국기업보안 전귀선 대표는 “USIGN은 보안서버 인증서 전문기업의 강점을 살려 보안성을 강화한 전자서명 솔루션”이라며 “합리적 가격에 비대면 전자서명·전자결재 도입을 고려하는 기업의 믿음직한 파트너가 될 것”이라고 말했다.
