IoT는 각종 사물에 센서와 통신 기능을 내장해 인터넷에 연결하는 기술로 사물 인터넷이라고도 불린다. 실제로 우리 일상에서도 IoT가 활용되는 사례를 흔히 볼 수 있다. 핸드폰 터치 한 번으로 가전제품, 자동차, 온도 조절 장치를 조작하고 산업 현장에서는 스마트 팩토리를 통해 제품 기획부터 생산, 유통, 판매까지 전 과정이 자동화되고 있다. 그야말로 인터넷 하나로 모든 것이 가능한 ‘초연결사회’가 실현된 것이다.
하지만 IoT 기술이 비약적으로 발전하면서 보안 사고도 끊임없이 발생하고 있다. 인터넷으로 모든 것을 연결한 만큼 인터넷 해킹 하나로 모든 것을 훔칠 수도 있는 세상이 됐다. 때문에 IoT의 취약한 보안 문제를 해결할 수 있는 보안 점검 솔루션의 중요성이 강조되고 있다.
이에 지엔은 IoT 보안과 관련된 각종 솔루션을 개발하며 해킹의 위험으로부터 고객의 안전을 보호하고 있다. 지엔 조영민 대표를 만나 주요 사업 내용과 향후 목표에 대한 이야기를 들어봤다.
기업 소개 부탁드린다
지엔은 4차 산업혁명의 핵심 기술인 IoT 보안을 연구하는 융합보안 기업이다. 스마트홈, 모빌리티, 스마트팩토리, 스마트시티, 나아가 메타버스와 디지털트윈 가상환경까지 확대 적용 중인 IoT의 보안을 연구하고 있다.
지엔의 주력 사업 분야는 IoT 보안 취약점 자동화 점검 솔루션과 점검 솔루션을 통해 나온 보안 위험에 대응하기 위한 IoT 펌웨어 암호화 솔루션, IoT 보안 이상징후 탐지 솔루션 제공이 있다.
주력 사업 내용에 대해 소개해달라
IoT 보안 취약점 점검 솔루션은 IoT 디바이스 내에 존재하는 다양한 취약점을 빠르고 정확하게 식별할 수 있는 자동화 솔루션이다. 주요 핵심 기능으로는 운영환경에서 발생되는 취약점을 식별하지 못하는 문제를 해결한 운영데이터 분석 기법과 IoT 디바이스에서 사용하는 다양한 오픈소스의 보안 취약점 식별을 식별하여 SBOM(Software Bill of Materials, 소프트웨어 자재명세서)을 관리할 수 있게 된다.
실제 해커들은 펌웨어 내 실행파일을 분석하여 IoT 디바이스를 공격하게 되는데, 솔루션은 해커의 관점에서 실행파일에 대한 역공학 분석(리버스 엔지니어링)을 통해 아직 알려지지 않은 취약점(Zero-day Vulnerabilities)을 빠르고 정확하게 식별할 수 있다.
또 하나는 IoT 펌웨어 암호화 솔루션이 있다. 해커들이 IoT 장치를 해킹하려면 초기의 펌웨어를 획득하고 분석해서 취약점을 찾아야 한다. 이 펌웨어를 획득하기 위해서는 다양한 방법이 있지만 최종적으로는 IoT 장치 보드의 플래시롬 칩에 직접적인 전기신호를 줘 획득하는 방법이 있다.
그런데 이렇게 획득한 펌웨어가 암호화되어있고, 그 암호키를 찾아내지 못하면 더 이상의 해킹 공격이 불가능하게 된다. IoT 펌웨어 암호화 솔루션은 이렇게 해커의 IoT 장치 분석 자체를 사전에 차단해 공격에 방어할 수 있는 기술이 적용된 솔루션이다.
앞으로의 목표가 있다면
지난해 사이버보안챌린지 대회 우승에 따른 IITP(정보통신기획평가원)와의 후속 연구 사업을 현재 IoT 보안 점검 솔루션의 고도화 영역으로 진행하고 있다. 또 기등록된 특허 ‘IoT 기기 점검 방법 및 그 장치’와 함께 ‘IoT 장치에 설치된 소프트웨어 취약점을 분석하는 시스템 및 방법’에 대한 특허 출원과 솔루션에 대한 GS인증(1등급)까지 완료하여 공공시장 진출을 계획하고 있다.
이처럼 향후에도 국가 연구사업을 지속적으로 수행하며 지엔만의 IP를 구축해 신기술을 개발할 계획이다. 앞으로는 보안 소프트웨어뿐만 아니라 하드웨어적인 영역의 RISC-V 기반의 보안 칩을 개발하는 단계까지 목표로 하고 있다.
지엔은 스마트홈에서부터 스마트시티 영역까지 누구나 안전하게 스마트한 세상을 누릴 수 있게 만들겠다는 목표를 갖고 있다. 이런 목표를 위해 항상 고객의 입장에서 먼저 생각하며 고객이 원하는 것 그 이상을 실현하는 기업이 되도록 노력하겠다.
출처 : 경제인뉴스