Technology
Zero-Outbound, By Hardware
외부 인터넷 원천 차단 — 하드웨어 단독으로 완성되는 폐쇄망 보안 아키텍처. ICTK PUF 칩과 Air-Gap 구조로 진정한 데이터 주권을 실현합니다.
연결 방법 — 전용 폐쇄망 (Private Wi-Fi)
- PC 앱
- 모바일 앱
- PUF USB 키
전용 앱으로만 접속하고, 웹 접속은 차단됩니다 — 애초에 인터넷과 연결되지 않는 구조입니다.
지원 플랫폼: Windows · macOS · Linux · iOS · Android
핵심 보안 사양
- 보안칩
- ICTK PUF (복제 불가 반도체 지문)
- 암호화
- AES-256 · RSA-2048 이중 암호화
- 장치 통신
- 상호 인증 통신 mTLS
- 무결성
- SHA-256 + TSA 시점인증
- 로컬 AI
- NPU 6 TOPS · Local RAG LLM
- 본체
- 리눅스 임베디드 OS · 8" 터치스크린
Architecture
시스템 아키텍처
전용 앱과 금고 본체가 인터넷을 거치지 않는 폐쇄망으로만 연결됩니다.
Client App
PC·모바일 전용 앱
- 디고 금고관리
- 데이터 암호화·복호화
- 문서시점인증
- 문서열람인증
- 음성녹음·저장
- 키/인증서 관리
- 전송 후 데이터 자동 파기
전용 폐쇄망 (Private Wi-Fi)· Air-Gap · Zero-Outbound
Embedded Server (금고 본체)
리눅스 기반 임베디드 OS
PUF Core Logic (암호/제어 중심)
외부 인터넷 원천 차단(Zero-Outbound) 수행. 모든 입출력 폐쇄망 내부 처리.
비상시 물리 USB 키 + HW 정보로 이중 복구(Dual Recovery)
이중화 스토리지
- · RAID 1 미러링
- · C/D/E 보안파티션
환경 제어
- · 내장 UPS 탑재
- · 125°F 이상 시 셧다운
물리 개폐 시스템
- · PUF 인증 연동
- · 모터 드라이버 제어
Secure Port
- · PUF 인가 시 활성
- · USB-C 포트 접근통제
Local AINPU 6 TOPS
폐쇄망 Local RAG LLM (문서 검색·요약)
단절된 네트워크와 하드웨어 암호화의 결합으로 서버 해킹 원천 차단
Core Technology
4가지 핵심 기술
D-GO Quantum Data Vault를 지탱하는 네 가지 기술적 기둥
- PILLAR 1
PUF 기반 암호 제어
Core Logic
- 반도체 고유 지문을 이용한 암호 키 생성
- 메모리 휘발성 키 관리로 복제 불가
- Zero-Outbound 암호화 (외부 인터넷 원천 차단)
- 본체 내부에서 모든 암호화 작업 완결
- PILLAR 2
물리-디지털 이중 복구
Dual Recovery
- 디지털 인증 분실 시 물리 키로 복구
- PUF 전자키 + 하드웨어 정보 조합
- 전자식 버튼과 모터 제어 연동
- 복구 시나리오 다중 경로 제공
- PILLAR 3
환경 센싱 & 데이터 보호
Environmental Protection
- 125°F(52°C) 초과 시 자동 셧다운
- RAID 1 실시간 미러링
- UPS 무정전 전원 공급
- 충격·진동 감지 및 알림
- PILLAR 4
하이브리드 2FA + Secure Port
Access Control
- 키패드 + PUF 하드웨어 키 이중 인증
- PUF 승인 시에만 USB-C 포트 활성화
- 네트워크 드라이브 동적 제어
- 모든 접근 시도 로그 기록
Defense in Depth
보안 계층
물리적 격리부터 감사 추적까지, 여덟 겹의 보호 장치가 차례로 작동합니다.
- Layer 0
물리적 격리
전용 폐쇄망만 사용 · 인터넷 연결 경로 없음
- Layer 1
장치 인증
PUF 인증 + 상호 인증 통신(mTLS)으로 등록 장치만 접근
- Layer 2
근접 조건
거리 이탈 시 자동 파일 잠금
- Layer 3
사용자 인증
C·D·E 등급별 인증 (ID·비밀번호 / 2단계 인증 / 생체인증)
- Layer 4
데이터 암호화
AES-256 이중 암호화
- Layer 5
무결성 검증
SHA-256 + TSA 시점인증
- Layer 6
악성코드 검사
입력 파일 실시간 스캔
- Layer 7
감사 추적
모든 접근·반출 이력 로그 체인
Partitions
보안 등급 기반 파티션 관리
파일 민감도에 따라 C / D / E 3단계 파티션으로 자동 분류·보호합니다. 중요한 문서일수록 여는 방법이 엄격해집니다.
C등급 일반
- 인증
- 아이디·비밀번호
- 대상 문서
- 일상 업무 문서
- 아이디·비밀번호
D등급 보호
- 인증
- +2단계 인증
- 대상 문서
- 계약·인사·재무
- 아이디·비밀번호
- 2단계 인증
E등급 기밀
- 인증
- +스마트폰 생체인증
- 대상 문서
- 핵심 기밀·지식재산
- 아이디·비밀번호
- 2단계 인증
- 스마트폰 생체인증
자동 분류
사용자 태그 기반으로 파일이 자동 분류되며, 보안 등급에 따라 C / D / E 파티션에 자동 할당됩니다.
Roadmap
향후 연구 및 개발 계획
AI 기반 기능과 물리 보안 기술을 결합해 차세대 보안 금고 플랫폼으로 확장합니다.
7.1
저장장치 보안
- 보드 탈착 시 NVMe SSD 데이터 파기 기술 연구
7.2
로컬 AI 기능 확장
- Local NotebookLM 기능
- 위키형 정보 시스템
로컬 LLM 문서 검색·요약은 현재 기본 탑재
7.3
하드웨어 확장
- 카메라 기반 인감도장 시스템 연구
7.4
통신 및 추적 기능
- 독립 통신 보드(Wi-Fi, BLDC, GPS) 장착
- 전원 차단 시 신호 전송 (Heartbeat)
- 지정 클라이언트로 알림 전달
- 위치 추적 기능 검토
Comparison
핵심 차별점
데이터 위치
- 기존 제품
- 클라우드에 복사본 존재
- D-GO
- Air-Gap · Zero-Outbound. 물리적 장치에만 존재
장치 연결
- 기존 제품
- 누구나 접근 가능
- D-GO
- PUF 인증 장치만 연결 허용
분실 시
- 기존 제품
- 데이터 노출 위험
- D-GO
- 보안키 자동 소멸로 데이터 보호
자산 관리
- 기존 제품
- 디지털 자산만
- D-GO
- 아날로그 + 디지털 통합 관리
원본 증명
- 기존 제품
- 진위 증명 불가
- D-GO
- 시점인증(TSA)으로 법적 효력
접근 제어
- 기존 제품
- 항상 접근 가능
- D-GO
- 근접 조건 + 장치 인증 이중 잠금
AI 활용
- 기존 제품
- 문서를 외부 AI 서비스로 전송
- D-GO
- 폐쇄망 Local RAG LLM — 금고 안에서 검색·요약
| 비교 항목 | 기존 제품 | D-GO Quantum Data Vault |
|---|---|---|
| 데이터 위치 | 클라우드에 복사본 존재 | Air-Gap · Zero-Outbound. 물리적 장치에만 존재 |
| 장치 연결 | 누구나 접근 가능 | PUF 인증 장치만 연결 허용 |
| 분실 시 | 데이터 노출 위험 | 보안키 자동 소멸로 데이터 보호 |
| 자산 관리 | 디지털 자산만 | 아날로그 + 디지털 통합 관리 |
| 원본 증명 | 진위 증명 불가 | 시점인증(TSA)으로 법적 효력 |
| 접근 제어 | 항상 접근 가능 | 근접 조건 + 장치 인증 이중 잠금 |
| AI 활용 | 문서를 외부 AI 서비스로 전송 | 폐쇄망 Local RAG LLM — 금고 안에서 검색·요약 |
Q & A
기술 FAQ
- Zero-Outbound가 정확히 무엇인가요?
- 외부 인터넷으로의 데이터 송신 경로 자체를 원천 차단하는 보안 모델입니다. D-GO Quantum Data Vault는 폐쇄망(Private Wi-Fi) 안에서만 동작하며, 모든 암호화/복호화 작업을 본체 내부에서 처리합니다. 키는 PUF 칩에서 생성되어 메모리에 휘발성으로 보관됩니다.
- PUF 물리 키를 잃어버리면 어떻게 되나요?
- 디지털 인증과 물리 키의 이중 복구 시스템을 제공합니다. 물리 키 분실 시 등록된 모바일 앱과 하드웨어 정보 조합으로 PUF 키를 재생성할 수 있습니다.
- 양자 암호화는 실제로 적용되나요?
- D-GO Quantum Data Vault는 '양자 시대에 대비한 데이터 금고'를 의미합니다. 현재는 AES-256 + RSA-2048 이중 암호화를 사용하며, 향후 양자내성암호(PQC) 알고리즘 적용을 준비 중입니다.