아울시스템즈, 구간 암호화 '아울링크 V1.1' 출시…검증필 암호모듈 탑재

(공정경제) 박광하 기자 = 데이터베이스(DB) 보안 전문 기업 아울시스템즈가 구간 암호화 제품 '아울링크(OWLink) V1.1' 버전을 출시했다고 12일 밝혔다.

아울링크 V1.1은 기존 구간 암호화 초기 버전에서 자사 검증필 암호화 모듈인 '아울크립토(OWLCrypto) V1.0' 기술을 탑재하고 지원 환경을 확대해 업그레이드한 제품이다.

아울링크는 기밀성, 무결성, 인증, 가용성, 안전한 키관리 등 개방된 통신 구간에서 필요한 보안 요건들을 충족한다.

TCP/IP, 무선, 웹 등 대부분의 통신 환경에서 데이터의 안전한 송수신을 보장하고 PC, 서버, 임베디드 등 다양한 디바이스를 지원한다.

특히, TLS 1.2 이상의 보안 수준을 만족하는 자체 프로토콜을 적용하고 한국형 암호화 모듈 검증 프로그램(KCMVP)을 통과한 아울크립토 모듈을 탑재해 데이터 암호의 안전성을 보장하고 안전한 인증서 발급 및 상호 인증 기능을 제공한다.

또한, 보안성 측면에서 ARIA, SEED, LEA 등 다양한 암호 알고리즘을 지원하고, CBC, CTR, OFB, CFB와 같은 여러 운영 모드를 제공한다.

재생 공격(Replay Attack) 방지 기능, 전·후방향 보안성(Forward & Backward Secrecy)을 지원하며, 안전한 세션 키 관리가 가능하다. DB에 저장 되는 세션 키는 사용자 설정 주기에 따라 만료 처리해 보안성을 더욱 강화했다.

4개의 함수 적용만으로 시스템 구현이 가능한 애플리케이션 프로그래밍 인터페이스(API)를 제공해 라이브러리 관리가 편하다. 다양한 세션 키 관리 옵션, DB접근제어, 데이터 관리 API를 제공한다.

아울러, API 호출 오류 시 오류 메시지를 리턴하는 디버깅 API를 제공한다. 오류 메시지는 국문과 영문을 지원하며, 다양한 DB와 연동해 셧다운 후 재구동 시 세션 키 복원 및 서버 인증서 자동 갱신 기능을 지원한다.

강병승 아울시스템즈 대표는 "이번 출시한 아울링크는 양자내성암호(PQC)를 고려해 설계된 제품으로, 향후 추가 업그레이드 버전에서는 PQC 기술을 추가 탑재해 양자컴퓨터 시대에도 고객 시스템을 안전한 암호 체계로 보호하고 유연하게 전환할 수 있는 기능을 제공하겠다"고 밝혔다.