결제와 PKI를 한 장비에서 처리할 수 있습니까?

예, Excrypt HSM Platform과 CryptoHub는 두 부하를 하나의 플랫폼에서 함께 처리합니다. 분리는 최대 75개의 가상 HSM과 250개의 파티션을 통해 이루어집니다. Classic 제품군에서는 역할이 분리되어 있으며, Vectera Plus는 범용 애플리케이션을, Excrypt SSP Enterprise v.2는 결제를 담당합니다.

FIPS와 PCI 관련 정보는 얼마나 신뢰할 수 있습니까?

Futurex는 FIPS 140-3 Level 3를 명시하지만 인증 번호는 공개하지 않으므로, 저희는 이를 제조사 발표로 분류합니다. PCI 관련 정보도 페이지마다 차이가 있으며, CryptoHub의 경우 한 페이지에는 140-3 대신 FIPS 140-2 Level 3가 적혀 있습니다. 입찰에서는 각 정보를 출처와 함께 명시합니다.

보유 중인 Classic 제품군 장비는 어떻게 됩니까?

Vectera Plus, Excrypt Plus, Excrypt SSP Enterprise v.2는 지금도 계속 판매됩니다. 저희가 확인한 판매 종료 발표는 없습니다. Excrypt HSM Platform이 후속 제품이며, Excrypt Plus에서는 SSP Enterprise v.2로 이어지는 경로가 있습니다.

장비는 평소에 누가 운영합니까?

이는 귀사가 결정합니다. 장비를 직접 운영하거나, 운영을 저희에게 맡기거나, VirtuCrypt를 이용할 수 있습니다. 저희는 핵심 기반시설 운영기관 및 규제 산업의 기업과 함께 일하며, 역할, 로그, 비상 대응 경로를 이에 맞추어 설계합니다.

Futurex HSM: Excrypt와 CryptoHub

Futurex 한눈에 보기

하드웨어 보안 모듈은 인증된 장비 안에서 암호 키를 생성하고 저장하며, 이를 평문 상태로 외부에 노출하지 않습니다. Futurex는 이때 두 영역을 하나로 결합합니다. PIN과 카드 키를 다루는 결제와 PKI 같은 범용 애플리케이션이 같은 플랫폼에서 작동합니다. 장비 한 대는 최대 75개의 가상 HSM과 애플리케이션용 250개의 파티션을 제공합니다.

암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 저희는 Excrypt 플랫폼의 파티션 구성, Classic 제품군의 명령어 체계, VirtuCrypt 클라우드로의 이전 경로를 잘 알고 있으며, 귀사의 프로젝트를 선택 단계부터 통합을 거쳐 운영까지 이끌어 갑니다.

제품군: Excrypt HSM Platform, CryptoHub, Classic Enterprise, KMES
최고 인증 등급: FIPS 140-3 Level 3, PCI PTS HSM v4 (제조사 발표 기준)
양자내성 방식: ML-KEM과 ML-DSA, SLH-DSA는 예정
운영 형태: 1U 어플라이언스, PCIe 카드, VirtuCrypt 클라우드

시리즈 상세 정보

시리즈 01

Excrypt HSM Platform

Excrypt HSM Platform은 최신 하드웨어로 Classic 제품군을 대체하며, Futurex는 개별 모델 번호를 공개하지 않습니다. 장비 한 대는 최대 75개의 가상 HSM과 애플리케이션용 250개의 파티션을 제공하며, 초당 최대 4만 건의 RSA-2048 서명을 처리합니다. Futurex는 2025년 6월에 이 제품이 양자내성 방식을 갖춘 PCI HSM 인증 모듈 중 유일하다고 발표했으며, 이는 제조사 발표입니다.

장비 이미지 보기

모델

Excrypt HSM Platform: 모델
Excrypt HSM 1U 어플라이언스	초당 최대 10만 건의 결제 처리
Excrypt HSM PCIe 카드	자체 서버에 장착
Excrypt HSM in VirtuCrypt	Futurex 데이터센터의 클라우드 인스턴스

폼 팩터: 1U 어플라이언스, PCIe 카드, 클라우드 인스턴스
운영: 자체 데이터센터, VirtuCrypt 클라우드

인증

FIPS 140-3 Level 3, 인증 번호 없는 제조사 발표
목록 페이지 기준 PCI PTS HSM v4
제품 페이지 기준 PCI HSM 인증

특징

장비당 최대 75개의 가상 HSM과 250개의 파티션
초당 최대 4만 건의 RSA-2048 서명, 10만 건의 결제 처리
ML-KEM과 ML-DSA를 기본으로 지원, SLH-DSA는 예정
양자 기반 난수 생성기
구형 장비 명령어를 위한 Excrypt Universal Interface
PKCS#11, JCA와 JCE, CNG, OpenSSL, REST

제조사 정보

시리즈 02

CryptoHub

CryptoHub는 소프트웨어 정의 플랫폼으로, 결제용 HSM과 범용 HSM, 키 관리, 인증기관을 장비 한 대에 통합합니다. 여러 테넌트가 서로 분리되어 작동하며, 어플라이언스는 최대 75개의 가상 HSM을 갖춘 2U 장비로 제공됩니다. 이 외에도 가상 버전, 컨테이너 버전, Futurex가 운영하는 CryptoHub Cloud가 있습니다. 인증 등급에 대한 정보는 페이지마다 차이가 있습니다. 어플라이언스 페이지는 FIPS 140-3 Level 3를 언급하지만, 클라우드 페이지는 FIPS 140-2 Level 3와 PCI HSM을 언급합니다.

모델

CryptoHub: 모델
CryptoHub HSM	최대 75개의 가상 HSM을 갖춘 2U 어플라이언스
CryptoHub 가상 버전	가상 어플라이언스 또는 컨테이너
CryptoHub Cloud	Futurex가 운영

폼 팩터: 2U 어플라이언스, 가상 어플라이언스, 컨테이너, 클라우드 서비스
운영: 자체 데이터센터, 가상화, CryptoHub Cloud

인증

어플라이언스용 FIPS 140-3 Level 3, 제조사 발표
CryptoHub Cloud 페이지 기준 FIPS 140-2 Level 3
CryptoHub Cloud 페이지 기준 PCI HSM

특징

하나의 플랫폼에 담긴 결제용 HSM과 범용 HSM
클라우드 키를 포함한 전체 수명 주기의 키 관리
POS 단말기, 현금자동입출금기, IoT 기기를 위한 키 주입
인증기관, 토큰화, 데이터베이스 암호화
멀티테넌트 지원, 한 장비에 여러 영역
FIPS 등급 정보는 제품 페이지마다 차이가 있음

제조사 정보

시리즈 03

VirtuCrypt

VirtuCrypt는 Futurex가 운영하는 클라우드로, 2025년 12월 기준 16곳의 데이터센터에서 제공되었습니다. 이 서비스는 세 가지 등급으로 나뉩니다. 전체 운영을 담당하는 Enterprise, 거래 건별로 과금되는 Elements, 자체 데이터센터 설비를 확장하는 Plus입니다. 결제 분야에서 Futurex는 PCI PTS HSM v4를 명시하며, FIPS 140-2와 140-3 Level 3, ML-KEM, ML-DSA도 함께 언급합니다.

모델

VirtuCrypt: 모델
Enterprise	Futurex 클라우드에서 전체 운영을 담당하는 등급
Elements	거래 건별 과금
Plus	자체 데이터센터 설비의 확장

폼 팩터: 클라우드 서비스
운영: Futurex 클라우드, 자체 데이터센터의 확장, AWS, Azure, Google Cloud 마켓플레이스

인증

FIPS 140-2와 FIPS 140-3 Level 3, 제조사 발표
PCI HSM
결제를 위한 PCI PTS HSM v4

특징

16곳의 데이터센터, 2025년 12월 기준
양자내성 방식을 위한 ML-KEM과 ML-DSA
AWS, Azure, Google Cloud 마켓플레이스를 통한 이용
Excrypt Touch를 통한 자체 키 반입
세 가지 등급: Enterprise, Elements, Plus

제조사 정보

시리즈 04

Vectera Plus

Vectera Plus는 이전 세대인 Classic Enterprise 제품군의 범용 HSM으로, 지금도 계속 판매됩니다. 이 1U 장비는 최대 8192비트의 RSA와 ECC를 연산합니다. 가상 HSM과 파티션이 애플리케이션을 분리하며, 자체 코드는 Secure Code Environment에서 실행됩니다. FIPS 140-2 Level 3와 PCI PTS, PCI HSM 인증을 갖추고 있습니다. X9 TR-39도 포함되며, 클라우드 버전은 VirtuCrypt에서 제공됩니다.

모델

Vectera Plus: 모델
Vectera Plus	범용 애플리케이션을 위한 1U 어플라이언스
Vectera Plus in VirtuCrypt	동일 시리즈의 클라우드 버전

폼 팩터: 1U 어플라이언스, 클라우드 인스턴스
운영: 자체 데이터센터, VirtuCrypt 클라우드

인증

FIPS 140-2 Level 3
PCI PTS와 PCI HSM
X9 TR-39

특징

최대 8192비트의 RSA와 ECC
한 장비에서 가상 HSM과 파티션
자체 코드를 위한 Secure Code Environment
REST, PKCS#11, JCE, CNG, OpenSSL 인터페이스
VirtuCrypt를 통한 클라우드 버전

제조사 정보

시리즈 05

Excrypt SSP Enterprise v.2

Excrypt SSP Enterprise v.2는 Classic Enterprise 제품군의 결제용 HSM으로, Excrypt SSP9000 및 SSP9000 Enterprise와 하위 호환됩니다. 성능에 대해서는 출처마다 수치가 다릅니다. 제품 페이지는 초당 최대 5만 건의 거래를, 발표 자료는 2만 건 이상을 언급합니다. 그 아래 단계인 Excrypt Plus는 초당 5,000건의 거래와 250개의 파티션을 제공하며, SSP Enterprise v.2로의 업그레이드 경로도 갖추고 있습니다.

모델

Excrypt SSP Enterprise v.2: 모델
Excrypt SSP Enterprise v.2	제품 페이지 기준 초당 최대 5만 건의 거래
Excrypt Plus	초당 5,000건의 거래, 250개의 파티션
Excrypt SSP9000과 SSP9000 Enterprise	호환성을 유지하는 구형 장비

폼 팩터: 1U 어플라이언스
운영: 자체 데이터센터

인증

FIPS 140-2 Level 3
PCI PTS HSM
Excrypt Plus용 PCI PTS HSM v3
X9 TR-39

특징

Classic Enterprise 제품군의 결제용 HSM
제품 페이지는 초당 최대 5만 건, 발표 자료는 2만 건 이상을 언급
Excrypt SSP9000, SSP9000 Enterprise와 하위 호환
초당 5,000건의 거래와 250개의 파티션을 갖춘 Excrypt Plus
Excrypt Plus에서 SSP Enterprise v.2로 업그레이드하는 경로 제공

제조사 정보

시리즈 06

KMES Series 3

KMES Series 3는 HSM이 내장된 2U 키 서버로, 인증서를 전체 수명 주기에 걸쳐 관리합니다. 오프라인 루트 CA와 발급 CA를 운영하고, KMIP를 지원하며, 테넌트를 분리합니다. 키는 BYOK, EKM, CSE 방식으로 퍼블릭 클라우드에 반입됩니다. 양자내성 방식을 갖춘 하이브리드 CA가 예고되어 있으며, 운영은 자체 데이터센터 또는 VirtuCrypt에서 이루어집니다. 이 외에도 키 주입, 장비군 관리, 원격 로딩을 위한 장비가 별도로 제공됩니다.

모델

KMES Series 3: 모델
KMES Series 3	HSM이 내장된 2U 서버
SKI Series 3	단말기 18대 동시 키 주입
Guardian Series 3	장비군 전체의 관리와 점검
Excrypt Touch	원격 키 로딩용 FIPS 140-2 Level 3 태블릿

폼 팩터: 2U 어플라이언스, 클라우드 인스턴스
운영: 자체 데이터센터, VirtuCrypt 클라우드

인증

내장 HSM용 FIPS 140-2 Level 3
PCI PTS HSM
Excrypt Touch용 FIPS 140-2 Level 3

특징

한 장비에서 오프라인 루트 CA와 발급 CA
인증서를 전체 수명 주기에 걸쳐 관리
퍼블릭 클라우드용 BYOK, EKM, CSE
타사 시스템용 KMIP, 분리된 테넌트
양자내성 방식을 갖춘 하이브리드 CA 예고

제조사 정보

적합한 제품군을 선택하는 방법

Futurex 제품 선택은 네 가지 기준으로 결정됩니다: 부하의 종류, 장비 세대, 요구되는 증빙, 운영 모델입니다. 저희는 이를 워크숍에서 함께 정리하고 그 결과를 의사결정 자료로 기록합니다.

01

부하의 종류

PIN과 카드 키에는 PCI PTS 기준의 결제용 HSM이 필요하며, PKI나 코드 서명 같은 범용 애플리케이션은 범용 HSM으로 충분합니다. Excrypt HSM Platform과 CryptoHub는 이 둘을 한 장비에서 모두 처리합니다. Classic 제품군은 이 역할을 Vectera Plus와 Excrypt SSP Enterprise v.2로 나눕니다.

02

세대

Excrypt HSM Platform은 최신 하드웨어이자 Classic 제품군의 후속 제품이며, Futurex는 Classic 제품군도 계속 판매합니다. 현재 Vectera Plus나 Excrypt SSP Enterprise v.2를 운영하는 기업은 보유 인증서의 유효 기간에 맞추어 전환을 계획합니다.

03

증빙

Futurex는 FIPS 140-3 Level 3를 명시하지만 인증 번호는 공개하지 않으므로, 저희는 이를 제조사 발표로 분류합니다. PCI 증빙에서도 페이지마다 차이가 있습니다. 최신 플랫폼은 v4로, Excrypt Plus는 v3로 표기됩니다.

04

운영 모델

귀사는 장비를 직접 운영하거나, 운영을 저희에게 맡기거나, 16곳의 데이터센터를 갖춘 VirtuCrypt를 이용할 수 있으며, 하이퍼스케일러의 마켓플레이스를 통해서도 이용 가능합니다. 전환기에는 Plus 등급이 자체 데이터센터와 클라우드를 연결합니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다.

저희의 Futurex 관련 서비스

저희는 장비만 제공하는 것이 아니라 그 전후의 작업까지 담당합니다. 선택, 파티션 구성, 애플리케이션 연동, 키 세리머니, 운영입니다. 키 세리머니는 이후 감사인이 추적할 수 있도록 문서화합니다. 하나의 팀이 컨설팅부터 운영까지 귀사와 함께합니다.

HSM 컨설팅 및 통합
저희는 가상 HSM과 파티션을 필요에 맞게 구성하고 PKCS#11, JCE, REST를 연동합니다. Classic 제품군의 명령어는 Excrypt Universal Interface를 통해 변환합니다. 키 세리머니는 감사에 대비해 문서화합니다.
저희는 가상 HSM과 파티션을 필요에 맞게 구성합니다. 저희는 PKCS#11, JCE, REST를 연동합니다. Classic 제품군의 명령어도 변환하여 전달합니다. 이를 위해 Excrypt Universal Interface를 사용합니다. 키 세리머니는 감사인을 위해 문서화합니다.
HSM 및 키 관리
PQC 전환 준비
저희는 현재 어떤 키와 프로토콜이 RSA와 ECC에 의존하는지 파악합니다. 두 방식 모두 양자 컴퓨터의 위협을 받기 때문입니다. 이후 ML-KEM과 ML-DSA로의 전환 경로를 계획하며, SLH-DSA는 아직 예고 단계임을 명확히 밝힙니다.
저희는 귀사의 키와 프로토콜을 파악합니다. 저희는 RSA와 ECC가 어디서 쓰이는지 확인합니다. 양자 컴퓨터는 두 방식 모두를 무력화할 수 있습니다. 이후 ML-KEM과 ML-DSA로의 전환 경로를 계획합니다. SLH-DSA는 아직 예고 단계임을 명확히 밝힙니다.
양자내성암호(PQC)
Cloud
저희는 귀사의 데이터센터를 VirtuCrypt나 CryptoHub Cloud와 연결합니다. 하이퍼스케일러 마켓플레이스를 통한 이용도 설정합니다. 자체 키는 Excrypt Touch를 통해 반입합니다.
저희는 귀사의 데이터센터를 VirtuCrypt와 연결합니다. CryptoHub Cloud와도 마찬가지로 연결합니다. 저희는 하이퍼스케일러 마켓플레이스를 통한 이용도 설정합니다. 귀사의 자체 키는 Excrypt Touch를 통해 반입합니다.
Cloud

표준과 증빙 자료

Futurex 프로젝트에서는 이 네 가지 요건이 선택과 문서를 결정합니다. 저희는 현재 어떤 제품군이 각 요건을 충족하는지, 그리고 인증 번호 없이 제조사 발표로 남아 있는 정보가 무엇인지 알려 드립니다.

기준 / 요구 내용 / OTOKO®의 제공 내용
기준	요구 내용	OTOKO®의 제공 내용
FIPS 140-3	정의된 물리적 보호 등급을 갖춘 인증된 암호 모듈	Level 3를 갖춘 Excrypt HSM Platform과 CryptoHub, 공개된 인증 번호 없음
PCI PTS HSM	PIN과 카드 키를 위한 인증된 하드웨어	v4 기준의 Excrypt HSM Platform과 VirtuCrypt, v3 기준의 Excrypt Plus
X9 TR-39	카드 업무에서의 키 관리 검증	Vectera Plus와 Excrypt SSP Enterprise v.2는 TR-39 지원
KMIP	제조사 간 호환되는 키 관리	KMES Series 3와 CryptoHub는 타사 시스템을 위한 KMIP 지원

메뉴

Futurex HSM: 하나의 플랫폼에서 처리하는 결제와 PKI

Futurex 한눈에 보기

시리즈 상세 정보

Excrypt HSM Platform

CryptoHub

VirtuCrypt

Vectera Plus

Excrypt SSP Enterprise v.2

KMES Series 3

적합한 제품군을 선택하는 방법

저희의 Futurex 관련 서비스

표준과 증빙 자료

Futurex에 대한 자주 묻는 질문

관련 주제

더 알고 싶으신 주제

Futurex

고객 사례

파트너사