HSM 하드웨어 보안 모듈

HSM은 암호 키의 생성, 보관과 사용을 보호된 경계 안에서 수행하도록 설계한 하드웨어 보안 모듈입니다.

키가 외부로 쉽게 추출되지 않게 하고 지정된 암호 작업을 모듈 안에서 수행할 수 있습니다. 실제 보장 범위는 제품 구조와 운영 모드 및 검증 범위에 따라 다릅니다.

인증기관의 서명 키를 HSM 안에서 사용하고 일반 서버에는 키 원문을 두지 않는 구성이 있습니다.

물리 장비형과 서비스형 제공 방식이 있으며 HSM과 KMS는 같은 분류가 아닙니다. KMS는 키 관리 서비스이고 내부 구현에 HSM을 사용할 수 있습니다.

HSM을 사용해도 허용된 API를 오용하는 공격까지 자동 차단되지는 않습니다. 관리자 분리, 백업과 복구, 제품의 실제 검증 상태를 확인해야 합니다.