시큐리티플랫폼의 황수익 대표, "이곳에 편리하고 값싼 IoT 디바이스 보안 솔루션이 있다"

IT동아 · 2021.09.16 19:13:12

[IT동아 정연호 기자] 스마트한 기기의 시대가 왔다. 똑똑한 기기가 등장함에 따라, 많은 일을 편리하게 할 수 있게 됐다. 예를 들어보자. 이제 어디서든 스마트폰으로 원격 기기 조정이 가능하다. 조명 기기를 작동하는 스위치가 인터넷에 연결됐다면, 사용자는 집 밖에서도 스마트폰으로 이를 켜거나 끌 수 있다. 이렇게 생활 속 다양한 제품을 네트워크에 연결해, 원격 제어 및 자동화 기능을 수행하는 사물 인터넷(Internet of Things, 이하 IoT)은 활용 범위가 무척 넓다.

지진 같은 자연재해가 일어나면, 구조물 붕괴 같은 1차 피해도 문제지만 가스 밸브가 터짐에 따라 화재가 일어나는 등의 2차 피해도 큰 혼란을 초래한다. 만약, 가스 밸브나 보일러에 IoT가 적용돼 있다면, 지진 같은 재난이 발생했을 때 서버에서 원격으로 종료할 수 있다. 또한, 관리자는 생산 시설이나 건설 현장을 직접 방문하지 않고도 원격으로 상황을 파악해, 필요에 따라 인력을 적재적소에 배치하는 것도 가능해진다.

다만, IoT가 다양한 현장에 녹아들수록, 해커들의 공격 대상이 될 위험도 함께 커져 버렸다. 병원에서 활용하는 IoT 기기가 해커에게 노출된다면 어떻게 될까? 생명과 직결된 공격이 일어날 수도 있다. 중요한 정보를 다루는 IoT는 해커에게 새로운 먹거리지만, 보안에 대한 의식은 이러한 위험 가능성에 비해 한참 뒤처져 있다.

시큐리티플랫폼(황수익 대표)은 IoT 보안의 가장 약한 고리인 ‘디바이스’를 위한 보안 솔루션을 제공하는 스타트업이다. 이에 취재진은 시큐리티플랫폼의 황수익 대표를 찾아가 인터뷰를 진행했다. 황수익 대표가 인터뷰 과정에서 반복해서 한 말이 있다. “여기에 바로 편리하고, 값싼 IoT 보안 기술이 있다”고.

회사와 본인에 대한 소개 부탁한다.

시큐리티플랫폼은 IoT 보안 솔루션을 만드는 기업이다. 회사는 2015년에 설립했다. 그 당시에 스마트 TV가 해킹된 사례가 있었다. 누군가가 스마트 TV에 탑재된 카메라를 오동작시키는 동영상을 찍어서 공개했다. 시급하게 대책팀을 만들어서 카메라를 못 쓰게 만들어야 했다. 그때만 해도 인터넷으로 원격 패치를 할 수 있던 게 아니니, 제품 리콜(recall)을 했다.

그 당시부터 보안에 관심이 많았나 보다.

2010년쯤부터 앞으로는 PC나 서버 쪽보단, TV나 냉장고가 스마트 기기가 되면서 보안이 필요해질 거라는 말이 나왔다. 그때부터 보안에 관심이 많았다. 처음엔 삼성전자 컴퓨터 사업부에서 일했고, 그 뒤로 '시큐아이'라는 정보 보안 전문 회사의 창업 멤버로 일을 시작했다. 그 뒤로 시큐리티플랫폼을 창업하게 된 것이다.

널리 활용되지만, 보안은 글쎄…

주변에서 IoT 제품을 정말 많이 볼 수 있다. 이런 IoT 기기들은 보안이 튼튼한 편인가?

대부분 IoT 보안에 관심을 잘 두진 않는다. 현재 IoT 기기들은 일반 컴퓨터의 CPU나 메모리 같은 장치가 마이크로컨트롤러(MCU) 하나에 다 들어간다. MCU가 하나에 2~3천 원 정도로 아주 싸다. 그런데, 기존 시스템에서 사용하던 보안 솔루션이나 소프트웨어를 적용하기가 어렵다. 기존 시스템에 비해 소형화·저전력·저스펙으로 운용 제작되니 연산 능력과 처리 능력 등이 단순하기 때문이다.

IoT는 크게 기기와 통신 장치, 서버 세 가지로 나뉜다. 서버와 통신은 방화벽이나 각종 인증 툴로 보안을 적용할 수 있다. 그런데 제조사에서 IoT 기기를 만들 때 보안을 잘 신경 쓰지 않는다. 사실 이건 제조사가 직접 하기에는 어려운 높은 수준의 보안 기술이 필요하다. 그러니 보안 솔루션이 필요한 것이다. 문제는 IoT 기기는 네트워크로 서로 연결된다는 점이다. 기기 하나가 뚫리면 연결된 기기도 같이 공격을 받는다.

앞으로는 IoT로 중요한 일을 많이 할 거다. IoT는 점점 무선화가 되고 있는데, 무선은 보안에 특히 취약하다. 산업 시설·자원·자동차·의료 이런 곳은 개인의 생명과 밀접하게 관련이 있는데, 사고가 나면 엄청난 규모의 대형 사고다. 방법이 있는데 그걸 안 쓴다는 건 용납이 안 되는 분야다.

IoT 쪽은 보안에 많은 투자를 하진 않으니, 처음부터 사업을 시작하는 게 쉽진 않았을 것 같다.

처음에 SK텔레콤이랑 IoT 보안 프로젝트를 했는데, 그 당시에 유일한 방법이 별도의 보안 칩을 넣는 거였다. 그 칩으로 암호화하고 인증을 하는 것만 가능했는데, 이러면 가격이 올라가고 데이터 정도만 간단하게 보안을 적용할 수 있었다. 다른 방법을 찾던 중에, 반도체 설계 전문 기업 ARM이 2015년에 IoT용으로 새로운 아키텍처(Architecture, 설계 기술)를 발표했다.

소프트뱅크가 2016년에 ARM을 인수했기 때문에, 소프트뱅크벤처스 대표에게 “ARM 아키텍처에 시큐리티플랫폼의 솔루션을 넣어서, 사물 인터넷 보안을 하고 싶다”는 메일을 보냈다. 처음엔 연락이 잘 안 됐다(웃음). 몇 번 연락하니 “미국에서 ARM을 인수했던 소프트뱅크 임원이 한국에 오니, 그 사람에게 우리 기술을 소개해주라”고 답을 주더라. 만나서 우리 기술을 설명했더니, 그 임원이 “한국에도 이런 회사가 있었냐”며 투자를 진행하자고 했다. 이후로 ARM하고 연결이 됐고, 개발 중이던 하드웨어와 소프트웨어들을 우리한테 다 제공해 줬다.

기술이 조금 어렵게 들린다. 상세하게 설명해줄 수 있나?

그게 어떤 방식이냐면, 우선 작은 프로세서 안에 하드웨어적으로 안전 영역(시큐어 존)을 설정한다. 그 안에 암호 모듈을 이식한 다음 소프트웨어와 펌웨어를 암호화하거나 전자 서명을 하고, 그 키를 다시 시큐어 존에 넣어 보호하는 것이다. 그럼 복제·변조·데이터 갈취 등을 할 수 없다. 다만, ARM의 새로운 아키텍처가 상용화가 잘 안 됐다. 그래서, 그다음엔 범용 MCU에 하드웨어 격리 존을 자체적으로 만드는 것에 집중했다.

IoT 보안은 악성 소프트웨어를 잡아내는 개념이 아니다. 암호 기술을 써서 복제·변조·유출을 못 하게 막는 것이다. 사실 산업 현장에서 쓰는 IoT 기기는 사람들이 매일 접속하고, 특정 프로그램을 설치하는 그런 종류는 아니다. 공장에서 제품이 출고되면, 정상적인 상태를 유지하면서 작동하는 게 가장 중요하다. 업데이트하는 것도 전자 서명을 한 검증된 프로그램만 쓸 수 있어야 한다. ‘알려지지 않은 공격’ 같은 변수는 별로 없다.

또한, 물건을 직접 뜯어내서 손상하는 경우도 있으니, 물리적으로도 안전해야 한다. 시큐리티플랫폼의 솔루션은 사람의 지문처럼 각기 다른 ID를 생성하는데 그걸 암호화하면, 그걸 그대로 복사해도 동작을 안 한다. 앞으로는 모든 제조사가 제품을 만들 때 원하지 않은 동작을 못 하게 하고, 다른 사람이 제품을 똑같이 복제하지 못하게 하는 거 이런 게 가능해진다.

시큐리티플랫폼은 이 같은 기술력을 바탕으로 기기에 보안을 제공하는 액시오-OS, 연결된 디바이스의 위·변조나 복제도 검출할 수 있는 원격 검증 솔루션 액시오-RA 등 보안 플랫폼을 제공하고 있다. 이러한 기술을 발표하니 알리바바의 반도체 자회사(T-HEAD)나 반도체 회사 스타파이브 등에서 자기들 칩에 맞도록 시큐어 존과 보안 솔루션을 만들어 달라고 연락을 주더라. 스타파이브와는 작년에 중국 합작 법인을 만들었다. 중국이 전 세계 반도체의 60%를 소비하니, 제조사가 엄청 많다. 중국 보안이 취약하다는 말이 많이 나와서, 오히려 중국이 보안에 민감하다.

IoT 시장, 앞으론 더 커질 것

현재 어떤 분야에서 시큐리티플랫폼의 보안 솔루션을 채택하고 있나?

원격 검침용 전력량계에 통신 기능을 더한 스마트미터를 먼저 타깃으로 잡았다. 만약, 해커가 한국전력공사(이하 한전)에서 이용하는 계량기 하나에만 접속할 수 있다면, 서버에 연결된 모든 기기를 다 해킹할 수 있다. 서버와 기기 하나하나가 신뢰 관계로 묶여 있으니까, 보안도 뚫리는 거다.

그런데, 전력 쪽은 IoT를 활용할 때 얻는 이득이 많다 보니, IoT 보급률이 높다. 전력은 생산하면 적절하게 배분하는 게 중요하다. 그렇지 않으면 다 유실된다. 하지만, 한전은 전력 소모가 많은 여름을 기준으로 전기를 항상 많이 생산하니까(그렇지 않으면 정전이 난다), 아무리 효율적으로 써도 늘 적자가 난다. 만약, IoT로 전기를 ‘언제, 어디서 쓰는지’ 예측할 수 있다면, 수요에 맞게 전력을 생산할 수 있다.

스마트미터 보안이 중요한 세 가지 이유가 있다. 첫째, 개인 정보 때문이다. 스마트미터가 해킹되면 사람이 집에서 ‘언제 나가고, 언제 들어오는지’를 알 수 있다. 주인이 집에 없을 때 누군가 침입해 물건을 훔칠 수 있는 것이다. 둘째, 돈과 관련된 거니까 민감하다. 푸에르토리코에서 계량기를 만드는 엔지니어가 전력 요금을 기존 대비 50~75%로 확 줄일 수 있게끔 해킹 툴을 만들어서 배포했다. 4억 달러(한화 4,400억 원) 손실이 났다고 추정된다. 셋째, 전력은 아주 중요한 국가 인프라다. 우리나라도 전력 발전소 쪽 얘기를 들어보면 사이버 공격이 엄청 많이 들어온다고 하더라.

2020년을 기점으로 스마트미터를 정말 많이 쓰고 있다. 지금까지 한전의 스마트 전기 검침기, 전력선 통신(PLC) 모뎀 등에 시큐리티플랫폼의 보안 솔루션 ‘엑시오’를 50만 개 정도 적용했다. 우리는 미터기 모형을 국제 표준 프로토콜로 만들어서 이걸 수정해서 쓰게끔 하고 있다. 그럼 앱이나 데이터 부분만 조금씩 수정해서 이용할 수 있다. 기존 제조사들은 보안을 잘 몰라도 된다.

지금은 어떤 분야를 눈여겨보고 있나?

그다음으로 진출할 곳이 IP 카메라(인터넷에 연결해서 쓰는 카메라)다. 이쪽도 보안에 별로 신경을 쓰지 않는다. 그런데 이젠 집마다 방범을 위해서 카메라를 쓰고, 자동차 하나만 보더라도 카메라가 많이 달려 있다. 스마트 공장의 경우, 무인화가 진행될수록 카메라를 통한 모니터링 필요성은 더욱 커진다. 스마트 공장도 경쟁사 공격을 많이 받아서 보안이 중요하다.

국가 차원에선 스마트 시티·스마트 도로를 많이 구축하고 있는데, 역시 카메라가 많이 필요하다. 그런데, 시범 사업들을 쭉 살펴보면 단말기 쪽에 보안 가이드라인이 없더라. 서버에 방화벽을 넣고 보안 단말기에 백신 넣고, 이런 것들은 공공 기관의 IT 보안 가이드라인을 잘 준수한다. 다만, 센서나 단말 쪽에는 가이드라인이 없다.

다른 시장은 자동차 산업이다. 요즘은 밖에서도 차 시동을 걸 수 있다. 이게 인포테인먼트(전자 장비) 시스템에 LTE (Long Term Evolution) 모뎀을 달고, 거기에 전화 걸어 작동시키는 방식이다. 근데 보안 규격이나 규제가 발효되지 않아서, 다들 보안 시스템 없이 그냥 쓰고 있다. 전기 자동차는 이제 전자 제품이다. 보안과 안전이 더욱 중요해졌다. 근데, 자동차 업계랑 얘기해보면 아직 배터리나 사용 편의성에 중점을 두지, 보안에 그렇게 많이 투자하진 않더라.

미래엔 보안 시장이 정말 중요해지겠다.

조만간 세계적인 안전 규격에 보안이 들어가면, 보안이 수출 장벽이 될 것이다. 보안 인증이 없으면 수입을 막는 거다. 유럽에서 특히 보안에 관심이 많다. 얼마 전에 EU에서 IoT 보안 규제를 발표했는데, 2023년부턴 의료·전력·교통·통신 분야는 의무적으로 EU의 자체 보안 인증받아야 한다. 북미나 유럽에서 움직이면, 한국도 따라간다. 자동차도 하나의 카르텔이니, 자기들에게 유리한 쪽으로 규격을 만들려고 한다. 그러니, 미리 준비를 안 하면 보안 솔루션을 비싸게 사와야 한다.

시큐리티플랫폼은 이미 기술이 있고 솔루션도 있다. 칩 제조사나 디바이스 제조사를 위한 보안 평가인 PSA (Platform Security Architecture)에서 스마트미터 프로토타입 인증도 받았다. 그 이후로 완성된 제품으로 인증을 받은 게 거의 없다. 비용도 많이 들지 않는 솔루션이다. 그런데 잘 알려지지 않았다.

보안 시장은 필요에 의해 커지는 곳이 아니다. 차라리 법률과 규제가 나와야 시장이 성장한다. PC도 보안이 백신이 만들어졌지만, 대부분 안 쓰다가 “공공기관과 대기업에 무조건 백신 설치해” 이렇게 규제를 하니까 대중화된 거다. 앞으로 시큐리티플랫폼은 IoT 보안 시장이 좀 더 커지도록, 다양한 파트너와 협력할 예정이다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	SNS로 싸우면 절대 안 질 것 같은 고집 있는 스타는?	운영자	24/05/06	-	-
211	[하이서울 V.C 탐방] 페이민트 "간편결제의 시대를 열었습니다"	IT동아	21.10.01	33	0
210	[IT애정남] 고가의 그래픽 카드, 해외 구매도 괜찮을까? [5]	IT동아	21.10.01	967	0
209	[홍기훈의 ESG 금융] 채권 분석에 ESG 요인을 적용하는 방법 Part 3: 국가 신용 분석 [1]	IT동아	21.10.01	576	0
208	'원격 의료'의 시대 열린다, "효과성과 안전성 입증이 우선"	IT동아	21.09.30	36	0
207	구형 가전도 스마트하게 쓰는 IoT 액세서리 이모저모	IT동아	21.09.30	41	0
206	[리뷰] 누구나 손쉽게 메모리 오버클록을, PNY 액셀러레이트 게이밍 DDR4-3600	IT동아	21.09.30	48	0
205	[하이서울 V.C 탐방] 토스랩 "잔디로 아시아 최고의 협업 툴을 꿈꿉니다" [1]	IT동아	21.09.30	406	0
204	[모빌리티 인사이트] 안전하고 편리해질 서민들의 ‘발’, 스마트 철도 시스템	IT동아	21.09.30	975	0
203	서울홍릉강소특구에 파트너 속속...의료·바이오 생태계 구축 가속	IT동아	21.09.30	37	0
202	5차 재난 지원금, 어디서 쓸 수 있을까?	IT동아	21.09.29	48	0
201	불법 촬영물, 책임은 누구에게 있는가? [2]	IT동아	21.09.29	107	0
200	씨게이트, 게이밍 특화 저장 장치 ‘파이어쿠다’ 시리즈 대거 소개	IT동아	21.09.29	62	0
199	데이터가 경쟁력인 시대, '데이터 시각화'가 필요한 이유 [4]	IT동아	21.09.29	1122	1
198	올해 5,500억 투자한 넷플릭스, 국내 콘텐츠 산업 경쟁력도 쑥↑ [11]	IT동아	21.09.29	680	2
197	[하이서울 V.C 탐방] 자이냅스 "새로운 커뮤니케이션 방법을 연구합니다"	IT동아	21.09.29	42	0
196	닷 김주윤 대표 "디지털 시대에 소외되는 장애인 없도록"	IT동아	21.09.28	57	0
195	한국MS, 시간과 공간의 벽 허무는 하이브리드 업무 혁신 전략 발표	IT동아	21.09.28	42	0
194	뻥 뚫린 'IoT 보안', 이젠 보안 플랫폼으로 안전하게	IT동아	21.09.28	52	0
193	[리뷰] 7분이면 차가운 음료 한 잔 완성, 벨레 IM9 휴대용 제빙기	IT동아	21.09.28	39	0
192	[하이서울 V.C 탐방] 네오누리콤 "장애인 고용 앞장서는 인쇄·판촉 기업입니다"	IT동아	21.09.28	571	0
191	[주간투자동향] 쓰리아이, 280억 원 규모의 투자 유치	IT동아	21.09.28	845	1
190	[트위터 활용하기] MZ 세대와 교감, 트위터의 라이브 방송으로 [19]	IT동아	21.09.27	1246	1
189	[리뷰] QHD로 실현한 165Hz 주사율, 벤큐 모비우스 EX2710Q	IT동아	21.09.27	100	0
188	[하이서울 V.C 탐방] 인라이플 "추천율, 클릭률 높이려 끊임없이 고민합니다"	IT동아	21.09.27	37	0
187	갤럭시 S22 시리즈는 S21과 유사한 디자인에 S펜도 내장?	IT동아	21.09.27	68	0
186	[기고] LA의 자연 사랑한 현대 예술가 '데이비드 호크니'	IT동아	21.09.27	614	2
185	[뉴스줌인] ‘LHR’ 달고 다시 나온 지포스 30 시리즈, 차이점은?	IT동아	21.09.25	50	0
184	아마추어 웹 소설 작가도 연재 '카카오페이지의 스테이지', "이제 상생을 고민할 단계"	IT동아	21.09.24	69	0
183	[스타트업-ing] 스튜디오 사월 양나리 대표 "누구나 작가나 독자, 투자자 될 수 있는 것이 '씨나리오' 플랫폼"	IT동아	21.09.24	39	0
182	[송대리의 잇(IT)트렌드] 하반기 스마트폰 대전 본격 개막	IT동아	21.09.24	1461	1
181	반도체 업계에 드리운 전운, 미국은 인텔을 앞세웠다	IT동아	21.09.24	68	0
180	[농업이 IT(잇)다] 김명원 루츠랩 "국산 배 석세포로 제로(0)미세 플라스틱 시대 연다"	IT동아	21.09.24	45	0
179	'세일즈포스 라이브 코리아 2021', 뉴노멀 시대의 기업 디지털 혁신을 제시한다 [1]	IT동아	21.09.24	620	0
178	[리뷰] 눈과 귀를 즐겁게 하는, 하만카돈의 블루투스 스피커 '오닉스 스튜디오7'	IT동아	21.09.23	106	0
177	[리뷰] 게이머를 위한 외장 하드, 씨게이트 파이어쿠다 게이밍 HDD 데이터복구	IT동아	21.09.23	94	0
176	“휴일·연휴 영업 맡겨주세요” 소상공인 일손 ‘스마트 오더’가 돕는다	IT동아	21.09.23	48	1
175	[하이서울 V.C 탐방] 부뜰정보시스템 "콘택트 센터 솔루션 개발, 한 우물만 팠습니다"	IT동아	21.09.23	38	0
174	[모빌리티 인사이트] 늘고 있는 전동킥보드 사용자, 대책은? [12]	IT동아	21.09.23	951	1
173	마이크로소프트, 윈도 11 기반 서피스 라인업 공개 [10]	IT동아	21.09.23	1199	1
172	미래를 위한 직업 훈련, '국민내일배움카드' 신청하기	IT동아	21.09.22	232	0
171	[나를 찾는 스타트업 활동법] 8. 관심 스타트업 컨택트 및 미팅	IT동아	21.09.22	41	0
170	'가성비폰' 양대 산맥, 갤럭시 퀀텀2 vs A52s 차이점은?	IT동아	21.09.22	147	0
169	KQ? KU? QNA? 알쏭달쏭 삼성전자 TV 모델명 읽는 법	IT동아	21.09.22	54	0
168	中 스마트폰 제조사, 옛 카메라 명가에 속속 러브콜	IT동아	21.09.22	64	0
167	타임지 선정 '가장 영향력 있는 100인', 주목할만한 IT 인사는?	IT동아	21.09.21	61	0
166	"고급 지식의 대중화", EBS가 준비한 석학들의 '위대한 수업'	IT동아	21.09.21	56	0
165	[주간 IT뉴스 브리핑] 애플, 아이폰・아이패드・애플워치 신제품 발표 외	IT동아	21.09.20	79	0
164	전 재산 '전세 보증금', 이제 보증 보험으로 지키자	IT동아	21.09.20	63	1
163	[주간투자동향] 먼치팩토리, 20억 원 규모의 시리즈A 투자 유치	IT동아	21.09.20	57	1
162	애플, 보안 취약점 보완한 iOS·아이패드OS 14.8 배포 [6]	IT동아	21.09.20	2046	2

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

널리 활용되지만, 보안은 글쎄…

IoT 시장, 앞으론 더 커질 것

▶ 추석 앞둔 가전 시장의 키워드, ‘삼신 가전’, 그리고 ‘IoT’▶ 신축 아파트에 부는 스마트홈 열풍, 오래된 우리집도 가능?▶ 오프라인 매장 무인화 가속, IoT 보안 시스템 관심도 ↑

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결