Hardware Security ModuleHSM (하드웨어 보안 모듈)

1. 키 생성 (TRNG 기반 진정한 난수)
2. 키 저장 (메모리 내 보호, 비휘발성 암호화 저장)
3. 암호 연산 수행 (키가 HSM 밖으로 나가지 않음)
4. 물리적 보안
   - 변조 감지: 개봉 시 자동 키 삭제 (Zeroization)
   - 물리적 강화: 드릴/X-ray 방어
   - 환경 센서: 온도/전압 이상 감지
5. FIPS 140-2/140-3 인증 (레벨 1~4)

# PKCS#11 라이브러리를 통한 HSM 접근
from pkcs11 import lib

hsm = lib('/opt/cloudhsm/lib/libcloudhsm_pkcs11.so')
token = hsm.get_token(token_label='my-hsm')

# 세션 열기
with token.open(user_pin='password', rw=True) as session:
    # RSA 키페어 생성 (HSM 내부에 저장)
    public, private = session.generate_keypair(
        pkcs11.KeyType.RSA,
        key_length=2048,
        store=True,
        label='my-signing-key'
    )

    # 서명 (개인키 HSM 탈출 없음)
    signature = private.sign(
        b'데이터',
        mechanism=pkcs11.Mechanism.SHA256_RSA_PKCS
    )

    # 검증
    public.verify(b'데이터', signature,
                  mechanism=pkcs11.Mechanism.SHA256_RSA_PKCS)