케이사인, 국내 최초 PKI 인증 솔루션 개발 🎉

안녕하세요! 호기심 대장 부스터입니다. 🚀

독자 여러분들 좋은 아침입니다 ㅎ

 

토요일!! 드디어 기다리고 기다린 주말입니다.

일주일을 버티게해준 토요일일이 왔습니다 ㅎ

후,, 매일매일이 토요일이였으면 좋겠습니다..

 

토요일은 유일하게 늦잠을 잘 수 있는 날이라 너무 행복합니다 ㅠ

주로 늦잠을 자는 토요일에는 아침 겸 점심을 먹는 편입니다.

오늘은 간단하게 핫도그랑 콜라를 먹었습니다 ㅎ

 

독자 여러분들은 식사하셨나요?

점심을 안 드셨다면! 식사 맛있게 하세요 ㅎ

 

주말에 무엇을 하실 계획이신가요!

저는 꽃구경에 다녀 올려 고합니다 🌺

독자 여러분들도 행복한 저녁 보내셨으면 좋겠습니다.

 

오늘 소개해드릴 기업은 보안 설루션 관련 기업입니다.

바로 소개해드리겠습니다.

 

 

💌 카카오 뷰 하시나요? 💌
💖 카카오 뷰 채널 개설했어요! 친구 추가 부탁드립니다.

트리마제

호기심 많은 고등학생의 첫 경험(2)

 

 

케이사인

케이사인은 1999년에 설립된 기업으로 2014년에 코스닥에 상장되었습니다.

 

현재 PKI(Public Key Infrastructure, 전자서명 인증) 기반 공인인증서를 활용한 사용자 인증시스템 및 DB(Data Base) 보안 설루션 등을 개발하여 공공기관 및 기업 등에 제공하는 정보보호 산업을 하고 있습니다.

 

케이사인은 소프트웨어 개발 및 공급업을 영위 중인 샌즈 랩 및 인트 소프트를 종속회사로 보유하고 있습니다.

 

최근 사이버 보안에 대한 경각심이 고조되고 있는 사회적 분위기로 인하여 케이사인의 매출은 3년간 상승세가 지속되고 있습니다.

 

 

 

케이사인 👀

 

케이사인의 주요 제품에는 KSignAccess, KAMOS, KSignCASE, KSignWizsign, KSignKMS, KSignSecureDB 등이 있습니다.

KSignAccess부터 소개해드리겠습니다.

 

 

◽ KSignAccess

통합 인증 서비스의 권한 및 계정 관리 기능이 추가되어 분산화된 업무 시스템에서 편리하고 보안이 강화된 사용자의 인증 서비스를 제공하고 있습니다.

 

 

 

◽ KAMOS

 

 

관리자가 조직의 인프라 내 모든 계정을 관리하고 시스템 액세스, 권한 등의 내부 통제 기능을 통해 내부자에 의한 보안 사고를 예방하고 있습니다.

 

 

 

◽ KSignCASE

 

 

 

 

서버 구간의 암호를 통해 송·수신 데이터를 보호하고 사용자 인증서 검증 및 전자서명을 통해 부인방지를 통해 무결성을 보장하고, 인증서 상태 검증을 위해 ARL/CRL 획득하여, 인증서 폐지 여부 확인을 통한 인증서 검증도 가능합니다.

 

 

케이사인 다양한 제품을 판매도 하고, 정보보호 산업을 운영하고 있습니다.

 

◽ 정보보호산업

 

정보보호 산업이란 정보통신산업 진흥법 제32조에 의거하여 암호, 인증, 인식, 감시 등의 보안기술이 적용된 제품을 제조하여 판매하거나 보안기술 및 보안제품을 활용하여 재난, 재해, 범죄 등에 대응하고, 관련 장비 및 시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련된 산업으로 정의할 수 있습니다.

 

 

 

 

 

케이사인의 주요 매출은 고객사와의 개별 계약 또는 파트너사를 통한 계약 등으로 라이선스 제공 및 용역개발의 형태로 매출이 발생합니다.

 

고객사와 개별 계약을 진행하는 경우, 고객사로부터 제품 문의 및 소개 요청을 받아 납품하는 인바운드 방식과 케이사인의 영업팀이 먼저 고객에게 제품을 소개하거나 제안하여 납품하는 아웃바운드 방식이 있습니다.

 

파트너사를 통한 계약의 경우, 파트너사가 고객사에 제품을 소개하거나 제안하고, 계약이 성사될 시 파트너사가 판매비용의 일정 부분을 수수료 형태로 지급받고 있습니다.

 

케이사인은 현재 DB 암호화, PKI 인증, SSO(Single Sign On)/EAM(Extranet Access Management), 통합계정관리, 모바일 보안설루션 등을 개발하여 행정안전부, 한화생명, 현대해상 등 국내 금융기관 및 공공기관, 대학 등 2,100여 개의 고객사에 제공하고 있습니다.

 

반응형

 

 

 

◻ 사이버 보안

 

사이버 보안은 정보보호라고도 하며, IT 시스템의 하드웨어 및 소프트웨어, 데이터 등이 보안 위협으로 인해 도난당하거나 손상되는 것을 방지하기 위한 서비스 또는 솔루션 등을 의미합니다.

최근 금융권 및 방송사를 대상으로 한 사이버테러, 랜섬웨어 등에 의한 시 스템 및 데이터 침해 사례가 증가하며 사이버 보안에 대한 관심이 높아지고 있고, 사이버 보안 기술에는 보안 소프트웨어, 네트워크 암호화, 인증 및 접근제어, 네트워크 모 니터링, 영상감시, 생체인식, 망분리 등이 있습니다.

 

◾ 보안 소프트웨어

 

보안 소프트웨어는 악성코드를 감시하고, 방화벽을 통해 네트워크의 취약점을 보완하는 소프트웨어로 백신, IP 필터링, 악성코드 제거 소프트웨어 등이 대표적이며, 네트워크 암호화는 통신망으로 전달되는 정보를 공격 자가 가로채거나 위변조 하는 것을 방지하기 위한 기술입니다.

 

◾ 인증 및 접근제어

인증 및 접근제어는 인증에 따라 사용자를 인식하고 사용자에 따라 정보의 접근을 차등화하는 기술로, 내부 또는 사설 인증시스템을 통해 인증서를 확인하고 접근 권한을 부여하고 있고, 네트워크 모니터링은 DDoS와 같이 네트워크를 마비시키는 공격을 인지하여 네트워크 대역폭을 유동적으로 관리하고, 공격 상황을 관리자에게 알려 빠른 대응을 유도하는 기술입니다.

 

 

 

◾ 영상감시

영상감시는 하드웨어가 위치한 시설에서 인가받지 않은 출입자를 인식하거나, 물리적인 공격행위를 감지하는 기술이며, 생체인식은 데이터로만 존재하는 인증서를 보완하기 위한 인증 방식으로 지문, 홍채, 안면 등 위조하기 어려운 사용자의 생체 정보를 이용하는 설루션입니다.

 

◾ 망분리

 

망분리는 보안이 강조되는 시스템을 인터넷망에서 분리하는 기술로, 내부 사용자들만 접속할 수 있으므로 온라인 공격을 원천 봉쇄할 수 있고, 최근 보안 위협은 은밀하고 정교하게 진화하고 있으며, 이를 막기 위해 단순히 개별 위협 요소들을 차단하는 기존 방식이 아닌 위협요소 간 상관관계를 분석하는 빅데이터 기반의 지능형 보안기술에 대한 연구가 활발히 진행되고 있습니다.

 

 

 

 

 

현재 케이사인의 주요 매출원은 사이버 보안 중에서도 DB 보안 분야이며, DB 보안은 내부 및 외부의 위협으로부터 DB 및 DB 내부에 포함된 개별 데이터를 보호하고, 이를 위해 관련 업체에 보안 설루션을 배포 또는 판매하는 광범위한 보안 소프트웨어 및 서비스 등을 하고 있습니다.

 

 

 

 

DB 보안은 DB의 접근제어, 암호화, 취약점 분석 등을 통해 이루어지고 있습니다.

 

DB 접근제어는 사용자가 DBMS에 로그인할 때, 미리 정의된 보안 규칙에 따라 권한 여부를 판단하여 통제하는 기술로, 개인정보 등 민감 정보 마스킹 기능, 각종 보고서 생성 기능, 로그 통합 기능 등의 맞춤형 기능을 선별적으로 제공할 수 있고, DB 자체를 암호화하는 기술로, DB에 저장된 데이터를 해독 불가능한 형식의 암호문으로 변환하는 역할을 수행하고 있습니다.

 

 

 

 

◾ DB 보안 설루션

 

케이사인은 DB 보안 설루션 SecureDB를 개발하여 판매하고 있습니다.

SecureDB는 DB 파일을 직접 암호화하고, 세분화된 접근제어 기능을 제공하며 선택적인 감시 기능으로 사후 책임 추적을 가능하게 하는 통합 DB 보안제품입니다.

 

SecureDB는 플러그인, API, 커널, 어플라이언스, 토큰(SPIN) 방식 등 다양한 방식으로 정형 및 비정형 데이터를 암호화해 보호하는 것이 특징입니다.

 

정형 데이터 암호화는 전통적인 플러그인과 API 방식이 적용되고, 비정형 데이터 암호화는 API, 커널 방식이 활용되고 있고, 이 중에서도 케이사인의 암호화 특화 기술은 토큰 암호화 방식입니다.

 

 

 

 

이 방식은 주민등록번호, 카드번호와 같은 개인정보 암호화 시 기존의 숫자나 형태, 구조를 그대로 유지하면서도 난수표 같은 판독 불가능한 대체 값(PIN)을 자동으로 생성하고, 수백만 개의 개인정보를 암호화 데이터와 매칭 시키는 식별데이터 매핑 기술이 적용되었으며, 주요 정보를 별도 영역에 분리·암호화하여 저장함으로 접근을 통제하고 있습니다.

 

케이사인은 대용량 데이터를 고성능 처리할 수 있는 기술을 개발하여 DB 암호화 시 발생하는 급격한 데이터 처리속도 저하를 해결하였고,. 이러한 기술력을 인정받아 2010년 삼성그룹 표준화 제품으로 선정되었으며, 국가정보원 암호검증 인증 및 한국정보통신기술협회(TAA) GS 인증을 획득하여 행안부, 국토부, 경찰청 등 주요 정부 기관에 보안 시스템을 구축하였습니다.

 

케이사인은 현재 클라우드 환경에 적합하도록 DB 암호화 설루션을 업그레이드하였으며, 암호 키 관리 설루션도 기능을 확대하고, 사용자 편의성을 위한 UI 고도화를 진행하고 있습니다.

 

 

 

 

◾  PKI 설루션

 

PKI는 암호화 및 복호화키로 구성된 공개키를 이용하여 송수신 데이터를 암호화하고, 인터넷 사용자가 보유한 암호를 이용하여 거래자 신원을 확인하는 방식의 사용자 인증 시스템으로 우리가 사용하는 공인인증서가 대표적인 PKI 시스템입니다.

 

케이사인은 국내 최초로 공인인증서비스 PKI 인증 설루션을 개발하였으며, 현재 공인인증뿐만 아니라 사설인증, 각종 기기인증, QR코드인증 등 다양한 인증 솔루션을 보유하고 있습니다.

 

현재 점차 폐지되어 가고 있는 공인인증제도를 대신하여 모바일을 통해 일회용 비밀번호를 생성하는 모바일 OTP와 FIDO기반의 생체인증을 통해 다양한 그룹웨어, 포털, 금융서비스에서 이용 가능한 설루션인 Wizpass를 개발하여 제공하고 있습니다.

 

 

 

이 기술은 기존 인증서의 키 관리 취약성을 강화하고 별도의 설치 프로그램 없이 전자서명이 가능한 차세대 인증 서비스로 사물인터넷(IoT)의 기기인증, 보안 영역까지 활용 영역을 확대해 나가고 있습니다.

 

최근 기업 및 공공기관 등에서 지속적으로 업무시스템의 수가 증가하고 있으며, 처리 업무도 세분화됨에 따라 업무의 효율 개선을 위한 통합 인증 제품의 수요가 증가하고 있습니다.

 

케이사인은 분산된 업무시스템을 1회 로그인으로 추가 인증 과정 없이 이용할 수 있도록 해주는 통합인증(SSO) 설루션을 개발하여 제공하고 있고, 케이사인의 통합인증 제품은 2019년 CC인증을 획득하고 정부기관 및 대학 등에 판매되고 있습니다.

 

 

 

 

 

케이사인은 모바일 공인인증서 설루션인 WizSign을 개발하여 제공하고 있습니다.

 

WizSign은 모바일 환경에서 송·수신되는 데이터를 암호화 및 복호화하고, 전자서명으로 사용자를 인증해주는 설루션으로, 한국인터넷진흥원(KISA)의 ‘무선단말기와 PC 간 공인인증서 전송을 위한 기술규격’을 준수하고, 공개키 암호 표준인 PKCS#12를 기반으로 안전한 인증서 전송을 보장하고, 국가정보원 암호모듈을 탑재하였으며, GS인증 1등급을 받아 보안성 및 신뢰성을 확보하였습니다.

 

 

 

케이사인은 2018년 PKI 블록체인 기술을 기반으로 암호화폐 전자지갑 Touch x Wallet을 개발하였습니다.

전자지갑은 암호화폐 거래용 키를 보호하는 소프트웨어 또는 하드웨어를 일컬으며, 거래용 키는 암호화폐 소지자가 블록체인의 거래 이력에 접근해 암호화폐 잔액을 확인하고 인출 거래를 승인할 때 사용되고 있습니다,

 

케이사인이 개발한 Touch x Wallet은 하드웨어 전자지갑으로 비트코인, 이더리움, 리플 등 암호화폐 10종을 지원하며, 3.8mm 두께의 카드형 몸체에 터치 인터페이스 기능을 포함한 지문인식 센서, 정보표시용 전자종이 디스플레이(EPD), 내장 배터리를 탑재하고 있고, 전자지갑은 EAL 5등급 CC 인증 금융보안 칩, 지문인증 기술을 내장하여 높은 보안성을 자랑합니다.

 

 

 

 

🔑_Point

 

케이사인은 토큰 암호화 방식을 활용한 DB 보안 설루션을 개발하였으며, 대용량 데이터를 고성능 처리할 수 있는 기술을 개발하였습니다.

 

케이사인은 블록체인에도 관심이 많은데 블록체인 기반의 관리비 절감 기술 및 비대면 근무환경 보안 서비스 기술을 개발했고, 암호화폐 전자지갑 Touch x Wallet 등의 개발하여 성장 중입니다.

 

다양한 기술을 보유하고 블록체인 기술도 활용하고 있는 케이사인에 관심을 가져보는 것도 좋을 것 같습니다.

 

 

💖 카카오 뷰 채널 개설했어요! 친구 추가 부탁드립니다 💖
http://pf.kakao.com/_rxdkTb

트리마제

공감(하트), 구독은 저의 삶의 원동력입니다!💖
공감(하트), 구독 부탁드립니다! 👍



본 글은 기업 공부 및 투자판단을 위한 참고용 글이며 투자손실에 대한 책임은 없습니다

 

 

서호전기, 무인 자동 RMGC 제어 시스템 세계 최초 적용 👀

서호전기, 무인 자동 RMGC 제어 시스템 세계 최초 적용 👀