> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/guardian/get-started/what-is-public-key-infrastructure-pki.md).

# 공개 키 기반 구조(PKI)란?

공개 키 기반 구조(PKI)는 안전한 디지털 환경을 구축하고 유지하기 위한 핵심 프레임워크입니다. 암호화, 디지털 인증서 및 신뢰할 수 있는 기관을 활용하여 안전한 통신, 데이터 무결성 및 인증을 지원합니다. 의료기기 분야에서 PKI는 기기가 안전하게 작동하고 FDA에서 시행하는 규제 요건을 준수하도록 보장하는 데 중추적인 역할을 합니다.

PKI는 연결성과 규제가 점점 강화되는 의료 환경에서 의료기기를 보호하는 기반 기술입니다. 제조업체는 PKI를 구현하여 사이버 보안 위험에 대응하고 FDA 규정을 준수하며 환자 안전과 민감한 데이터를 모두 보호할 수 있습니다. 이러한 접근 방식은 잠재적인 취약점을 줄일 뿐 아니라 임상 환경과 가정에서 사용되는 의료기기의 안전성과 신뢰성에 대한 신뢰도 높입니다.

## **의료기기에서 PKI가 중요한 이유:**

1. **데이터 무결성 및 기밀성:**
   * 의료기기는 민감한 환자 정보를 처리하는 경우가 많으며, 이 정보는 무단 접근이나 변조로부터 보호해야 합니다.
   * PKI는 암호화를 통해 데이터 기밀성을 보장하고 디지털 서명을 통해 데이터 무결성을 보장합니다.
2. **인증:**
   * PKI는 기기, 사용자 및 소프트웨어 업데이트의 신원을 확인하기 위한 강력한 인증 메커니즘을 지원합니다. 이를 통해 무단 접근과 악성 펌웨어 설치를 방지합니다.
3. **보안 통신:**
   * 의료기기는 다른 기기, 클라우드 시스템 또는 의료 네트워크와 통신하는 경우가 많습니다. PKI는 TLS(전송 계층 보안)와 같은 프로토콜을 사용하여 보안 통신 채널을 구축합니다.
4. **소프트웨어 및 펌웨어 무결성:**
   * PKI는 코드 서명 메커니즘을 지원하여 소프트웨어 및 펌웨어 업데이트의 진위성과 무결성을 확인하고, 신뢰할 수 있는 출처에서 제공되었으며 변조되지 않았음을 보장합니다.
5. **규제 준수:**
   * FDA(식품의약국)는 규제 프레임워크의 일환으로 의료기기 사이버 보안의 중요성을 강조합니다.
   * PKI는 보안 설계, 위험 관리 및 시판 후 모니터링에 관한 FDA 지침에 직접 부합하며, 의료기기가 필수 안전성 및 성능 기준을 충족하도록 합니다.

### **PKI와 FDA 규정 준수:**

FDA는 의료기기 사이버 보안과 관련하여 구체적인 기대 사항과 지침을 제시했습니다.

* **시판 전 사이버 보안 지침:**
  * 의료기기 제조업체는 설계 단계에서 사이버 보안 위험에 대응하고 보안 관리 계획을 제출해야 하며, 이 계획에는 PKI 기반 솔루션이 포함되는 경우가 많습니다.
  * FDA 승인 신청에는 위험 평가, 위협 모델링, PKI와 같은 보안 아키텍처의 구현에 관한 문서가 포함되어야 합니다.
* **시판 후 사이버 보안 지침:**
  * 기기에는 보안 업데이트와 패치를 위한 메커니즘이 있어야 하며, 이러한 업데이트의 진위와 유효성을 확인할 수 있도록 PKI를 활용해야 합니다.
  * FDA는 사이버 보안 위협을 지속적으로 모니터링하고 적시에 대응할 것을 기대하며, PKI는 이러한 업데이트를 처리할 수 있는 신뢰할 수 있는 인프라를 제공합니다.
* **암호화 및 인증 표준:**
  * FDA 지침은 암호화와 강력한 인증의 필요성을 강조하며, PKI는 이 두 영역의 핵심 기술입니다.

### **Guardian의 PKI 구현 방식:**

Guardian Platform은 복잡한 암호화 작업을 간편한 API를 통해 처리하여 의료기기 제조업체가 엔터프라이즈급 PKI를 쉽게 이용할 수 있도록 합니다. 자체 PKI 인프라를 구축하고 관리하는 대신 Guardian은 다음을 제공합니다.

* FIPS 140-2/3 Level 3을 준수하는 키 생성 및 관리
* 자동화된 인증서 수명 주기 관리
* 기기 간(East-West) 및 기기-클라우드 간(North-South) 보안 통신
* 자동 보고 기능을 갖춘 FDA 규정 준수 프로비저닝 워크플로
* 최적화된 인증서 형식을 통한 메모리 제약 기기 지원

이를 통해 제조업체는 자체적으로 암호화 인프라를 관리하는 데 따르는 복잡성과 부담 없이 강력한 PKI 보안을 구현할 수 있습니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/guardian/get-started/what-is-public-key-infrastructure-pki.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.