[첨단 헬로티

IoT 보안 스타트업 시큐리티플랫폼(대표 황수익)은 보안이 내장된 자사 IoT 전용망 솔루션이 국제 사물인터넷 비영리 단체인 로라 얼라이언스(LoRa Alliance) 인증을 받았다고 10일 밝혔다.

이번에 인증을 받은 엑시오-빌더 로라 개발키트(Axio-Builder LoRa Dev Kit)는 저전력 ARM 코어텍스-M0 프로세서와 보안 엔진이 내장된 이더블유비엠(eWBM) 시스템 온 칩(SoC) 기반 보드와 로라(LoRa) 통신 트랜시버로 구성된다.

악성코드에 감염되거나 변조된 펌웨어가 실행하지 않도록 하는 '하드웨어 루트 오브 트러스트 (Root of Trust·: RoT)' 기술이 적용돼 로라(LoRa) 통신 규격상의 암호화를 하드웨어 기반으로 처리하고, 디바이스 고유의 키(Device Unique Key: DUK)를 이용해 중요 정보를 암호화하고 저장한다.  제조사 서명을 사용하는 코드서명 업데이트를 통해 업데이트 과정도 보호한다.

하드웨어 기반 보안기술을 통해 논리적으로 해킹이 어렵고, 강력한 보안이 적용된 상태에서도 IoT 전용망의 각종 통신규격을 만족시켜준다는 것이 회사측 설명이다.

시큐리티플랫폼에 따르면 글로벌 시장에서 로라와 같은 IoT 단말기들의 저전력장거리(LPWA) 통신을 위한 IoT 전용망과 관련 애플리케이션 구축이 활발하게 이뤄지고 있다. 하지만 사람이 직접 개입하지 않는 IoT 단말기가 해킹이나 악성코드에 노출되면 전송된 데이터 신뢰도가 떨어질 뿐만 아니라 좀비화가 되어 오작동을 하거나 다른 시스템을 공격하는 등 심각한 문제를 일으킬 수 있다.

이번에 인증을 받은 솔루션은  이러한 가운데 IoT 전용망에 연결된 초경량, 저전력, 저가격 단말기에서도 불법복제, 펌웨어 위변조, 데이터 유출을 방지할 수 있도록 지원한다고 시큐리티플랫폼은 설명했다.

시큐리티플랫폼 김경모 CTO (최고기술책임자)는 ‘IoT 전용 통신은 초 저전력으로 10년 배터리 수명을 보장하기 위해 기존에는 통신 규격상 최소한의 암호화만 적용되었으나, 하드웨어 기반의 빠른 암호화 연산이 오히려 전력의 소모를 줄이면서 토털 보안기능을 구현할 수 있었다"면서 "인증을 받은  제품으로 로라(LoRa)단말이나 모듈을 제작하면 단 대 단(End to End) 보안 뿐 아니라 단말 및 모듈 자체의 해킹도 봉쇄해 기존의 다른 어떤 통신 수단보다도 보안성을 높일 수 있다"고 말했다.

시큐리티플랫폼 황수익 대표는 ‘하드웨어 보안기술은 초 저가 및 초 경량의 특징을 갖는 IoT 보안의 가장 핵심적인 기술이며 순수 국내 기술로 최초의 상용 솔루션을 내놓았다는 데에 의미가 있다"면서 "곧 모듈 제조사와 시큐어 로라 모듈(Secure LoRa Module)을 출시할 것이며, NB-IoT 등 다른 통신 규격의 솔루션도 만들어 글로벌 IoT 전용망 보안 시장을 선점하겠다"고 말했다.