구글은 최근 보안 기능이 강화된 새로운 에디스톤(Eddystone) 비콘 포맷인 에디스톤-EID(Eddystone-EID)를 발표했으며, 이와 동시에 노르딕 세미컨덕터는 이를 지원하는 소프트웨어 개발 키트(SDK ; Software Development Kit)와 지원 툴을 출시했다.

에디스톤-EID도 다른 에디스톤처럼 안드로이드와 iOS 기기에서 작동 가능하지만, 주기적으로 변화하는 임시 식별자(Rotating Ephemeral Identifier라고 한다)를 사용해 웹사이트 주소 URL을 포함한 보안된 비콘 신호를 브로드캐스팅함으로써 보안에 민감한 애플리케이션에서 사용자의 개인정보를 보호할 수 있도록 했다.

따라서 에디스톤-EID 비콘 제조업체들은 승인되지 않은 액세스를 방지할 수 있도록 비콘 액세스를 관리할 수 있으며, 스푸핑(Spoofing)이나 악의적인 자산추적(Asset Tracking), 재전송 공격(Replay Attack) 등과 같이 비콘을 통해 일어날 수 있는 여러 악의적인 공격을 차단할 수 있게 되었다.

현재 노르딕 세미컨덕터에서 공급하고 있는 에디스톤용 nRF5 SDK는 다양한 근접성-기반 비콘 애플리케이션에서 사용자에게 실제 상황 정보를 제공하는 에디스톤-EID 비콘을 즉시 개발할 수 있도록 해 준다. 또한 노르딕의 에디스톤용 nRF5 SDK는 에디스톤 비콘을 스마트폰에서 구성할 수 있도록 하는 GATT 컨피규레이션도 갖추고 있다.

이 SDK는 노르딕의 최신 nRF52832/nRF52 시리즈 블루투스 스마트(Bluetooth® Smart) SoC(Systems-on-Chips)를 위해 설계됐다. 또한 조만간 노르딕의 기존 nRF51 시리즈나 nRF52832-기반 에디스톤 비콘도 간단한 OTA(Over-the-Air) 펌웨어 업데이트를 통해 최신 에디스톤-EID 보안기능을 업데이트할 수 있도록 지원할 예정이다.

김희성 기자 (npnted@hellot.net)