클릭 한 번에 데이터 암호화…IBM Z, 하루 120억 처리

데이터 암호화에 60억 트랜지스터 사용
차세대 메인프레임 제품군 'IBM Z' 발표
x86 플랫폼 대비 5% 비용으로 18배 빨라

IBM이 차세대 거래 시스템 'IBM Z'를 공개했다. 하루 120억건 이상의 암호화된 거래를 처리할 수 있는 IBM Z는 애플리케이션, 클라우드 서비스 혹은 데이터베이스와 관련된 모든 데이터의 상시 암호화가 가능한 획기적인 암호화 엔진을 도입한 것이 특징이다.

2019년까지 사이버 범죄로 인한 전세계 경제 피해 규모가 약 2조달러에 달할 것으로 예상되는 가운데, IBM Z의 새로운 데이터 암호화 기능은 이러한 데이터 관련 범죄에 대응할 수 있도록 설계됐다. 2013년 이후 분실 및 도난 당한 데이터의 수는 90억개를 넘어 섰다. 이 중 암호화된 데이터는 4%에 불과하다.

IBM이 강력한 차세대 거래 시스템 'IBM Z'를 공개했다. 하루 120억건 이상의 암호화된 거래를 처리할 수 있다. 애플리케이션, 클라우드 서비스 혹은 데이터베이스와 관련된 모든 데이터의 상시 암호화가 가능한 암호화 엔진을 도입한 것이 특징이다.

그 결과 대다수의 데이터가 조직화된 사이버 범죄 집단이나 개인의 사이버 테러에 취약할 뿐 아니라, 직원들이 민감한 정보에 접근해 이를 오용하는 사례도 발생하고 있다.

메인프레임 기술은 리눅스와 오픈소스 소프트웨어를 채택하면서 10년 동안 상당한 변화를 겪어왔다. IBM Z는 업계에서 가장 앞선 IBM의 암호화 기술과 핵심 보호 기술 역량을 한층 강화한 것으로, IBM Z의 고급 암호화 기능은 모든 데이터, 네트워크, 외부 장치 또는 IBM 클라우드 블록체인(Cloud Blockchain) 서비스와 같은 전체 애플리케이션 전반에 적용되며, 애플리케이션이나 비즈니스 서비스 레벨 계약의 변경을 요하지 않는다.

로스 모리(Ross Mauri) IBM Z 담당 총괄은 "데이터 암호화는 어려울 뿐 아니라 비용도 많이 들기 때문에 오늘날 도난 및 유출되는 데이터의 상당수는 공개적이고 이용이 쉽다. 우리는 클라우드 시대에 필요한 데이터 보호 엔진을 개발했고, 전세계 데이터 보안에 즉각적이며 상당한 영향을 미칠 것으로 기대한다"고 밝혔다.

IBM Z 퍼베이시브 암호화는 지난 3년간 IBM Z 시스템 설계에 참여하고 피드백을 제공했던전 세계 최고정보보안책임자(Chief Information Security Officer) 및 보안 전문가, 그리고 150여 글로벌 고객들이 강조한 데이터 보호 관련 주요 사항들을 반영했다.

IBM Z 퍼베이시브 암호화는 다음과 같은 특징을 갖고 있다.

▲모든 데이터의 상시 암호화 기술이다. IBM Z는 업계 최초로 기업들이 클릭 한 번으로 전체 애플리케이션, 클라우드 서비스 및 데이터베이스와 관련된 모든 데이터를 암호화 할 수 있는 기능을 제공한다. 오늘날 데이터 관리 양상을 살펴보면, 데이터를 한꺼번에 작은 덩어리 단위로 암호화 하고 막대한 노동력을 들여 개별 필드를 선택 및 관리하는 방식이다. 이번 시스템에 적용된 클라우드 차원의 대규모 암호화의 경우, 암호화 성능이 이전 세대인 z13에 비해 7배 향상됐는데, 이는 암호화 알고리즘 전용 실리콘(전체 시스템에서 암호화에 트랜지스터 60억개 이상을 할당) 성능을 4배 향상시켰기에 가능했다.

▲데이터 변조 방지를 위한 암호화 키를 사용한다. 기업들이 가장 우려하는 부분은 암호화 키(Key) 보호이다. 대규모 조직의 경우 암호화가 사용되는 메모리에 주기적으로 노출되는 암호화 키가 주로 해커들의 표적이 된다. IBM Z는 침입 징후가 포착되었을 때, 키가 자멸하거나 안전한 환경에서 재구성 되는 '데이터 변조 대응' 하드웨어를 통해 수백만 개의 키와 이들이 액세스, 생성 및 재사용되는 프로세스 전체를 보호할 수 있는 유일한 솔루션이다.

▲암호화된 API를 제공한다. IBM z/OS 커넥트(IBM z/OS Connect) 기술을 통해 클라우드 개발자들은 클라우드 서비스에서 IBM Z 애플리케이션 및 데이터를 쉽게 찾고 호출할 수 있는 동시에,IBM Z 개발자는 모든 클라우드 서비스를 호출할 수 있다. IBM Z는 기업들이 서비스, 애플리케이션 및 시스템을 연결하는 API를 암호화 할 수 있는 역량을 제공하며,x86 기반 시스템보다 3배 빠른 성능을 지원한다.

피터 루턴(Peter Rutten) IDC 서버 및 컴퓨트 플랫폼 그룹 소속 애널리스트는 "기존 시스템보다 더욱 광범위한 암호화 기능을 지원하는 퍼베이시브 인크립션 시스템인 IBM Z는 지난 24개월간 우리가 목격한 보안 위협과 침해에 대한 포괄적 솔루션을 제공하는 최초의 시스템"이라고 밝혔다.

김동표 기자 letmein@asiae.co.kr