최고 수준으로 데이터를 보호하는 삼성전자 SSD의 자체 암호화 기능

삼성전자, 보안 강화를 위해 정부 인증 등급 AES 256비트 암호화를 탑재한 유일한 SSD 보유 오늘 삼성전자는 하드웨어 암호화 기능을 내장하여 새로 출시한 SSD가 분실 또는 도난당한 노트북의 민감한 정보에 대한 무단 액세스에 최고 수준의 보호를 제공한다고 발표했다. 이 SSD는 가볍고 견고하며 안정적이므로 이동이 잦은 전문가와 기업용 PC를 사용하는 사람들이 더욱 유용하게 사용할 수 있다. 삼성전자 반도체 메모리 마케팅 및 제품 기획 부문 부사장인 Jim Elliott은 “이전 SSD에 비해 더 빠르고 더 안정적인 기업용 신제품 SSD는 시중에 판매되는 SSD 중 유일하게 TCG Opal 표준에 자체 암호화를 내장했다”고 말했다. 점점 더 많은 기업이 노트북을 잃어버리거나 도난당해 민감한 정보가 유출되는 일을 우려하고 있다. 그런 일이 발생하면 회사의 평판과 신용에 영향을 미칠 뿐 아니라 금전적으로도 큰 손해가 발생할 수 있기 때문이다. 레코드가 손실될 경우 고객에게 알리는 비용과 법적 수수료를 포함하여 레코드 하나당 최대 200달러의 비용이 발생한다. 삼성전자의 SSD에는 첨단 하드웨어 기반 자체 암호화 기능이 내장되어 기밀 데이터에 무단으로 액세스하지 못하도록 보호한다. 이 보안 기능은 업계를 선도하는 Trusted Computing Group의 Opal 표준을 기반으로 하며 더 강력한 256비트 AES(Advanced Encryption Standard) 키를 사용한다. 하드웨어 암호화는 상시 활성화되어 있으며 데이터 암호화와 사용자 인증이 소프트웨어에 저장되지 않고 높은 수준의 보안을 자랑하는 드라이브 컨트롤러에서 수행된다. 소프트웨어 암호화는 PC의 메인 CPU를 사용하여 암호화를 수행하며 보호된 데이터를 안전하지 않은 시스템의 메모리에 저장한다. 반면에 자체 암호화 드라이브(SED)는 SSD의 보호되는 하드웨어 내에서 성능에는 영향을 미치지 않으면서 인터페이스의 속도로 데이터를 암호화한다. 실제로 이번 달 초 Trusted Strategies에서는 ‘Full Drive Encryption with Samsung Solid State Drives(삼성 SSD를 통한 완전한 드라이브 암호화)’라는 삼성전자의 자체 암호화 SSD에 대한 연구 보고서를 공개하여 소프트웨어 암호화를 사용하는 시스템과 비교하여 자체 암호화 SSD를 탑재한 시스템의 뛰어난 성능을 보여주었다. 이 white paper에서 언급한 테스트 결과에 따르면, 자체 암호화 SSD를 탑재한 노트북 PC 시스템은 소프트웨어 암호화 SSD를 탑재한 시스템에 비해 전반적인 성능이 2.4배 높은 수준이었고, 소프트웨어 암호화 HDD를 탑재한 시스템에 비해서는 성능이 3.7배 더 높았다. 이 드라이브에는 다음과 같은 특징이 있다. • 256비트 키로 확장된 AES 암호화 기능 • 드라이브의 펌웨어를 안전하게 업데이트 가능 • FIPS 140-2 인증 취득(예정) FIPS 140-2는 National Institute of Standards and Technology(NIST)가 발표한 널리 인정된 암호화 기법 요건들이다. 삼성전자 SSD는 다양한 관리 소프트웨어를 지원한다. SSD의 자체 암호화 기능과 관리 소프트웨어는 완전 관리형 하드웨어 기반 암호화 솔루션의 핵심적인 요소로 함께 작동한다. 삼성전자 SSD가 지원하는 클라이언트 소프트웨어에는 Wave Systems(NASDAQ:WAVX)가 제공하는 EMBASSY® Trusted Drive Manager가 있다. 이 클라이언트 소프트웨어는 사용자 비밀번호의 백업 및 복구를 제공하고 첨단 보안 설정을 관리하며 Windows®에 프리부트 인증과 SSO를 지원한다. “삼성전자는 끊임없이 플래시 기반 스토리지 기기 분야를 개척하고 있으며 이 사실을 입증하는 가장 좋은 사례가 새로 출시된 자체 암호화 SSD이다.” Wave의 마케팅 및 영어 부문 부사장인 Brian Berger의 말이다. 삼성전자의 기업 PC용 SSD는 보안 측면에서도 이점이 있지만 최대 250/220MB/s의 순차적 읽기/쓰기 속도를 제공하며 대부분의 기존 HDD보다 무게가 25% 더 가볍다. 이동이 잦은 기업 사용자를 위해 보안과 성능, 편의성을 모두 갖춘 강력한 제품이다.