클라우드 HSM을 이용해 전자서명 키를 운영하는 방식에 대한 설명으로 옳지 않은 것은?

애플리케이션은 API로 서명 연산을 요청하고 개인키 원문은 애플리케이션 서버로 내보내지 않는다.