하드웨어 암호화 기능이 있는 플래시 드라이브가 필요한 이유는 무엇입니까?

안녕, 하브르! 우리 중 하나에 대한 의견에서 플래시 드라이브에 관한 자료 독자들은 "TrueCrypt를 사용할 수 있는데 하드웨어 암호화 기능이 있는 플래시 드라이브가 왜 필요한가요?"라는 흥미로운 질문을 했으며 "Kingston 드라이브의 소프트웨어 및 하드웨어에 북마크가 없는지 어떻게 확인할 수 있습니까?"라는 우려를 표시하기도 했습니다. ?” 우리는 이러한 질문에 간결하게 대답했지만 그 주제는 근본적인 분석이 필요하다고 결정했습니다. 이것이 우리가 이번 포스트에서 할 일입니다.

소프트웨어 암호화와 같은 AES 하드웨어 암호화는 오랫동안 사용되어 왔지만 플래시 드라이브의 민감한 데이터를 정확히 어떻게 보호합니까? 그러한 드라이브는 누가 인증하며, 이러한 인증을 신뢰할 수 있습니까? TrueCrypt 또는 BitLocker와 같은 무료 프로그램을 사용할 수 있다면 누가 그런 "복잡한" 플래시 드라이브를 필요로 할까요? 보시다시피 댓글에서 묻는 주제는 정말 많은 질문을 제기합니다. 모든 것을 알아 내려고 노력합시다.

하드웨어 암호화는 소프트웨어 암호화와 어떻게 다릅니까?

플래시 드라이브(HDD 및 SSD 포함)의 경우 장치의 회로 기판에 있는 특수 칩을 사용하여 하드웨어 데이터 암호화를 구현합니다. 암호화 키를 생성하는 난수 생성기가 내장되어 있습니다. 사용자 비밀번호를 입력하면 데이터가 자동으로 암호화되고 즉시 해독됩니다. 이 시나리오에서는 비밀번호 없이 데이터에 액세스하는 것이 거의 불가능합니다.

소프트웨어 암호화를 사용할 때 드라이브의 데이터 "잠금"은 외부 소프트웨어에 의해 제공되며, 이는 하드웨어 암호화 방법에 대한 저렴한 대안 역할을 합니다. 이러한 소프트웨어의 단점에는 끊임없이 개선되는 해킹 기술에 대한 저항을 제공하기 위해 정기적인 업데이트가 필요하다는 것이 포함될 수 있습니다. 또한 별도의 하드웨어 칩이 아닌 컴퓨터 프로세스의 성능을 사용하여 데이터를 해독하며 ​​실제로 PC의 보호 수준에 따라 드라이브의 보호 수준이 결정됩니다.

하드웨어 암호화가 적용된 드라이브의 주요 특징은 별도의 암호화 프로세서입니다. 이 프로세서가 있으면 컴퓨터의 RAM이나 하드 드라이브에 임시로 저장할 수 있는 소프트웨어 키와 달리 암호화 키가 USB 드라이브를 떠나지 않는다는 것을 알 수 있습니다. 그리고 소프트웨어 암호화는 PC 메모리를 사용하여 로그인 시도 횟수를 저장하기 때문에 비밀번호나 키에 대한 무차별 대입 공격을 막을 수 없습니다. 로그인 시도 카운터는 자동 비밀번호 크래킹 프로그램이 원하는 조합을 찾을 때까지 공격자에 의해 계속해서 재설정될 수 있습니다.

그런데... 기사 댓글에 "Kingston DataTraveler: 차세대 보안 플래시 드라이브“사용자들은 예를 들어 TrueCrypt 프로그램에 휴대용 작동 모드가 있다는 점도 언급했습니다. 그러나 이는 큰 장점이 아니다. 사실 이 경우 암호화 프로그램은 플래시 드라이브의 메모리에 저장되므로 공격에 더욱 취약해집니다.

결론: 소프트웨어 접근 방식은 AES 암호화만큼 높은 수준의 보안을 제공하지 않습니다. 기본적인 방어에 가깝습니다. 반면 중요한 데이터의 소프트웨어 암호화는 전혀 암호화하지 않는 것보다 낫습니다. 그리고 이 사실을 통해 우리는 이러한 유형의 암호화를 명확하게 구분할 수 있습니다. 플래시 드라이브의 하드웨어 암호화는 오히려 기업 부문(예: 회사 직원이 직장에서 발급된 드라이브를 사용할 때)에 필요합니다. 소프트웨어는 사용자 요구에 더 적합합니다.

그러나 Kingston은 드라이브 모델(예: IronKey S1000)을 Basic 버전과 Enterprise 버전으로 나눕니다. 기능 및 보호 속성 측면에서 거의 동일하지만 기업용 버전은 SafeConsole/IronKey EMS 소프트웨어를 사용하여 드라이브를 관리하는 기능을 제공합니다. 이 소프트웨어를 사용하면 드라이브는 클라우드 또는 로컬 서버와 작동하여 비밀번호 보호 및 액세스 정책을 원격으로 시행합니다. 사용자에게는 분실한 비밀번호를 복구할 수 있는 기회가 주어지며, 관리자는 더 이상 사용하지 않는 드라이브를 새로운 작업으로 전환할 수 있습니다.

AES 암호화 기능을 갖춘 Kingston 플래시 드라이브는 어떻게 작동합니까?

Kingston은 모든 보안 드라이브에 256비트 AES-XTS 하드웨어 암호화(선택 사항인 전체 길이 키 사용)를 사용합니다. 위에서 언급했듯이 플래시 드라이브에는 지속적으로 활성화되는 난수 생성기 역할을 하는 데이터 암호화 및 해독을 위한 별도의 칩이 구성 요소 기반에 포함되어 있습니다.

장치를 USB 포트에 처음 연결하면 초기화 설정 마법사가 장치에 액세스하기 위한 마스터 비밀번호를 설정하라는 메시지를 표시합니다. 드라이브를 활성화하면 암호화 알고리즘이 사용자 기본 설정에 따라 자동으로 작동하기 시작합니다.

동시에 사용자의 경우 플래시 드라이브의 작동 원리는 변경되지 않습니다. 일반 USB 플래시 드라이브를 사용할 때처럼 장치 메모리에 파일을 다운로드하고 저장할 수 있습니다. 유일한 차이점은 플래시 드라이브를 새 컴퓨터에 연결할 때 정보에 액세스하려면 설정된 비밀번호를 입력해야 한다는 것입니다.

하드웨어 암호화 기능이 있는 플래시 드라이브가 필요한 이유와 대상은 누구입니까?

민감한 데이터가 비즈니스(금융, 의료, 정부 등)의 일부인 조직의 경우 암호화는 가장 신뢰할 수 있는 보호 수단입니다. 이런 점에서 256비트를 지원하는 플래시 드라이브는 AES 하드웨어 암호화는 개인 및 중소기업부터 대기업, 군대 및 정부 기관까지 모든 회사에서 사용할 수 있는 확장 가능한 솔루션입니다. 이 문제를 좀 더 구체적으로 살펴보려면 암호화된 USB 드라이브를 사용하는 것이 필요합니다.

• 회사 기밀 데이터의 보안을 보장하기 위해
• 고객정보를 보호하기 위해
• 기업의 이익 손실과 고객 충성도 손실로부터 보호하기 위해

일부 보안 플래시 드라이브 제조업체(Kingston 포함)가 기업에 고객의 요구와 목표를 충족하도록 설계된 맞춤형 솔루션을 제공한다는 점은 주목할 가치가 있습니다. 그러나 대량 생산 라인(DataTraveler 플래시 드라이브 포함)은 작업을 완벽하게 처리하고 기업 수준의 보안을 제공할 수 있습니다.

1. 회사 기밀 데이터의 보안 보장

2017년 런던 거주자는 공원 중 한 곳에서 감시 카메라의 위치와 도착 시 보안 조치에 대한 자세한 정보를 포함하여 히드로 공항의 보안과 관련된 비밀번호로 보호되지 않은 정보가 포함된 USB 드라이브를 발견했습니다. 고위 관료들. 플래시 드라이브에는 공항 제한 구역에 대한 전자 패스 및 액세스 코드에 대한 데이터도 포함되어 있었습니다.

분석가들은 이러한 상황이 발생하는 이유는 회사 직원들의 사이버 문맹 때문이라고 말합니다. 직원들은 자신의 부주의로 인해 비밀 데이터를 “유출”할 수 있습니다. 하드웨어 암호화 기능이 있는 플래시 드라이브는 이 문제를 부분적으로 해결합니다. 왜냐하면 해당 드라이브를 분실한 경우 동일한 보안 담당자의 마스터 비밀번호 없이는 해당 드라이브의 데이터에 액세스할 수 없기 때문입니다. 어쨌든 이는 암호화로 보호되는 장치에 대해 이야기하더라도 직원이 플래시 드라이브를 취급하도록 교육을 받아야 한다는 사실을 부정하는 것은 아닙니다.

2. 고객정보 보호

모든 조직에서 더욱 중요한 작업은 손상 위험이 없어야 하는 고객 데이터를 관리하는 것입니다. 그건 그렇고, 서로 다른 비즈니스 부문 간에 가장 자주 전송되는 것은 이 정보이며 원칙적으로 기밀입니다. 예를 들어 금융 거래, 병력 등에 대한 데이터가 포함될 수 있습니다.

3. 이익 손실 및 고객 충성도 보호

하드웨어 암호화 기능이 있는 USB 장치를 사용하면 조직에 대한 파괴적인 결과를 방지하는 데 도움이 될 수 있습니다. 개인정보 보호법을 위반한 기업은 거액의 벌금을 물릴 수 있습니다. 그러므로 다음과 같은 질문을 던져야 합니다. 적절한 보호 없이 정보를 공유하는 위험을 감수할 가치가 있습니까?

재정적 영향을 고려하지 않더라도 발생하는 보안 버그를 수정하는 데 소요되는 시간과 자원의 양은 그만큼 중요할 수 있습니다. 또한, 데이터 침해로 인해 고객 데이터가 손상되면 회사는 브랜드 충성도에 위험을 초래할 수 있으며, 특히 유사한 제품이나 서비스를 제공하는 경쟁업체가 있는 시장에서는 더욱 그렇습니다.

하드웨어 암호화 기능이 있는 플래시 드라이브를 사용할 때 제조업체의 "북마크"가 없음을 누가 보장합니까?

우리가 제기한 주제에서 이 질문은 아마도 주요 질문 중 하나일 것입니다. Kingston DataTraveler 드라이브에 대한 기사의 댓글 중에서 우리는 또 다른 흥미로운 질문을 발견했습니다. "귀하의 장치는 제XNUMX자 독립 전문가로부터 감사를 받습니까?" 음... 그건 논리적인 관심사입니다. 사용자는 USB 드라이브에 약한 암호화나 비밀번호 입력 우회 기능과 같은 일반적인 오류가 없는지 확인하고 싶어합니다. 그리고 기사의 이 부분에서는 Kingston 드라이브가 진정으로 안전한 플래시 드라이브의 상태를 받기 전에 어떤 인증 절차를 거쳐야 하는지에 대해 설명합니다.

신뢰성은 누가 보장하나요? "Kingston이 해냈습니다. 보장합니다."라고 말할 수 있을 것 같습니다. 그러나 이 경우 제조업체가 이해관계자이므로 그러한 진술은 올바르지 않습니다. 따라서 모든 제품은 독립적인 전문 지식을 갖춘 제3자에 의해 테스트됩니다. 특히, Kingston 하드웨어 암호화 드라이브(DTLPGXNUMX 제외)는 CMVP(암호화 모듈 검증 프로그램)에 참여하고 있으며 FIPS(연방 정보 처리 표준) 인증을 받았습니다. 드라이브는 GLBA, HIPPA, HITECH, PCI 및 GTSA 표준에 따라 인증을 받았습니다.

1. 암호화 모듈 검증 프로그램

CMVP 프로그램은 미국 상무부 산하 국립표준기술연구소(National Institute of Standards and Technology)와 캐나다 사이버보안센터(Canadian Cyber ​​​​Security Center)의 공동 프로젝트입니다. 이 프로젝트의 목표는 입증된 암호화 장치에 대한 수요를 자극하고 장비 조달에 사용되는 연방 기관 및 규제 산업(예: 금융 및 의료 기관)에 보안 측정 기준을 제공하는 것입니다.

장치는 NVLAP(National Voluntary Laboratory Accreditation Program)에서 인증한 독립적인 암호화 및 보안 테스트 실험실에서 일련의 암호화 및 보안 요구 사항에 따라 테스트됩니다. 동시에 각 실험실 보고서는 연방 정보 처리 표준(FIPS) 140-2를 준수하는지 확인하고 CMVP의 확인을 받습니다.

FIPS 140-2 준수로 검증된 모듈은 22년 2026월 22일까지 미국 및 캐나다 연방 기관에서 사용하도록 권장됩니다. 그 후에는 여전히 사용할 수 있지만 아카이브 목록에 포함됩니다. 2020년 140월 3일에 FIPS XNUMX-XNUMX 표준에 따른 검증 신청 접수가 종료되었습니다. 장치가 검사를 통과하면 XNUMX년 동안 테스트되고 신뢰할 수 있는 활성 장치 목록으로 이동됩니다. 암호화 장치가 검증을 통과하지 못한 경우 미국 및 캐나다 정부 기관에서의 사용은 권장되지 않습니다.

2. FIPS 인증은 어떤 보안 요구 사항을 부과합니까?

인증되지 않은 암호화 드라이브에서도 데이터를 해킹하는 것은 어렵고 소수의 사람들만이 할 수 있으므로 인증을 받은 가정용 소비자용 드라이브를 선택할 때 굳이 고민할 필요는 없습니다. 기업 부문에서는 상황이 다릅니다. 보안 USB 드라이브를 선택할 때 회사는 종종 FIPS 인증 수준을 중요하게 생각합니다. 그러나 모든 사람이 이러한 수준이 무엇을 의미하는지 명확하게 알고 있는 것은 아닙니다.

현재 FIPS 140-2 표준은 플래시 드라이브가 충족할 수 있는 네 가지 보안 수준을 정의합니다. 첫 번째 수준은 적당한 보안 기능 세트를 제공합니다. 네 번째 수준은 장치의 자체 보호에 대한 엄격한 요구 사항을 의미합니다. 레벨 XNUMX와 XNUMX은 이러한 요구 사항의 등급을 제공하고 일종의 황금 평균을 형성합니다.

1. 레벨 XNUMX 보안: 레벨 XNUMX 인증 USB 드라이브에는 하나 이상의 암호화 알고리즘 또는 기타 보안 기능이 필요합니다.
2. 두 번째 보안 수준: 여기서 드라이브는 암호화 보호를 제공할 뿐만 아니라 누군가가 드라이브를 열려고 시도하는 경우 펌웨어 수준에서 무단 침입을 감지하는 데도 필요합니다.
3. 세 번째 보안 수준: 암호화 "키"를 파기하여 해킹을 방지하는 것입니다. 즉, 침투 시도에 대한 대응이 필요하다. 또한 세 번째 수준은 전자기 간섭에 대한 더 높은 수준의 보호를 보장합니다. 즉, 무선 해킹 장치를 사용하여 플래시 드라이브에서 데이터를 읽는 것은 작동하지 않습니다.
4. 네 번째 보안 수준: 암호화 모듈의 완전한 보호를 포함하는 가장 높은 수준으로, 무단 사용자의 무단 액세스 시도에 대한 탐지 및 대응 가능성을 최대화합니다. XNUMX급 인증을 받은 플래시 드라이브에는 전압과 주변 온도를 변경해 해킹을 허용하지 않는 보호 옵션도 포함됐다.

다음 Kingston 드라이브는 FIPS 140-2 레벨 2000 인증을 받았습니다: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. 이러한 드라이브의 주요 특징은 침입 시도에 대응하는 능력입니다. 비밀번호를 XNUMX회 잘못 입력하면 드라이브의 데이터가 파괴됩니다.

Kingston 플래시 드라이브는 암호화 외에 어떤 다른 기능을 수행할 수 있습니까?

플래시 드라이브의 하드웨어 암호화, 내장된 바이러스 백신, 외부 영향으로부터의 보호, 개인 클라우드와의 동기화 및 아래에서 논의할 기타 기능과 함께 완벽한 데이터 보안이 구출됩니다. 소프트웨어 암호화를 사용하는 플래시 드라이브에는 큰 차이가 없습니다. 악마는 디테일에 있다. 그리고 여기에 무엇이 있습니다.

1. 킹스턴 DataTraveler 2000

USB 드라이브를 예로 들어보겠습니다. Kingston 데이터 트래블러 2000. 이는 하드웨어 암호화 기능이 있는 플래시 드라이브 중 하나이지만 동시에 케이스에 자체 물리적 키보드가 있는 유일한 드라이브입니다. 이 11개 버튼 키패드는 DT2000을 호스트 시스템과 완전히 독립적으로 만듭니다(DataTraveler 2000을 사용하려면 키 버튼을 누른 다음 비밀번호를 입력하고 키 버튼을 다시 눌러야 합니다). 또한 이 플래시 드라이브는 IP57 수준의 물과 먼지 보호 기능을 갖추고 있습니다(놀랍게도 Kingston은 포장이나 공식 웹사이트 사양 어디에도 이에 대해 명시하지 않습니다).

DataTraveler 2000 내부에는 40mAh 리튬 폴리머 배터리가 들어 있으며, Kingston은 구매자에게 배터리를 충전할 수 있도록 드라이브를 사용하기 전 최소 한 시간 동안 USB 포트에 드라이브를 연결하라고 조언합니다. 그건 그렇고, 이전 자료 중 하나에서 보조 배터리에서 충전된 플래시 드라이브에 어떤 일이 일어나는지 알려드렸습니다.: 걱정할 이유가 없습니다. 시스템이 컨트롤러에 요청하지 않기 때문에 충전기에서 플래시 드라이브가 활성화되지 않습니다. 따라서 누구도 무선 침입을 통해 데이터를 훔치지 않습니다.

2. 킹스턴 DataTraveler Locker+ G3

Kingston 모델에 대해 이야기하면 DataTraveler Locker+ G3 – 플래시 드라이브에서 Google 클라우드 스토리지, OneDrive, Amazon Cloud 또는 Dropbox로 데이터 백업을 구성하는 기능으로 주목을 받고 있습니다. 이러한 서비스와의 데이터 동기화도 제공됩니다.

독자들이 우리에게 묻는 질문 중 하나는 "백업에서 암호화된 데이터를 가져오는 방법은 무엇입니까?"입니다. 매우 간단합니다. 사실은 클라우드와 동기화할 때 정보가 해독되며 클라우드에서의 백업 보호는 클라우드 자체의 기능에 따라 달라집니다. 따라서 이러한 절차는 전적으로 사용자의 재량에 따라 수행됩니다. 그의 허락 없이는 어떤 데이터도 클라우드에 업로드되지 않습니다.

3. Kingston DataTraveler Vault 개인 정보 보호 3.0

하지만 Kingston 장치는 DataTraveler Vault 개인 정보 보호 3.0 또한 ESET의 Drive Security 바이러스 백신이 내장되어 있습니다. 후자는 바이러스, 스파이웨어, 트로이 목마, 웜, 루트킷 및 다른 사람의 컴퓨터에 대한 연결에 의한 USB 드라이브 침입으로부터 데이터를 보호합니다. 바이러스 백신은 잠재적인 위협이 감지되면 드라이브 소유자에게 즉시 경고합니다. 이 경우 사용자는 바이러스 백신 소프트웨어를 직접 설치하고 이 옵션에 대한 비용을 지불할 필요가 없습니다. ESET Drive Security는 XNUMX년 라이선스가 포함된 플래시 드라이브에 사전 설치되어 있습니다.

Kingston DT Vault Privacy 3.0은 주로 IT 전문가를 대상으로 설계되었습니다. 이를 통해 관리자는 이를 독립 실행형 드라이브로 사용하거나 중앙 집중식 관리 솔루션의 일부로 추가할 수 있으며, 비밀번호를 구성 또는 원격으로 재설정하고 장치 정책을 구성하는 데에도 사용할 수 있습니다. Kingston에는 USB 3.0보다 훨씬 빠르게 보안 데이터를 전송할 수 있는 USB 2.0도 추가되었습니다.

전반적으로 DT Vault Privacy 3.0은 데이터를 최대한 보호해야 하는 기업 부문 및 조직에 탁월한 옵션입니다. 공용 네트워크에 위치한 컴퓨터를 사용하는 모든 사용자에게도 권장될 수 있습니다.

Kingston 제품에 대한 자세한 내용은 다음으로 문의하십시오. 회사의 공식 웹 사이트.

출처 : habr.com