KISA, 보안위협 대비 위해 IoT 기기 취약점 신고받아

기사입력 2017.08.04 14:15

8월부터 9월까지 신규 보안취약점 집중 신고기간 운영

한국인터넷진흥원(KISA)은 IoT 기기의 신종 보안위협을 대비하기 위해 IoT 기기의 취약점을 집중 접수/처리하는 ‘IoT 보안 취약점 집중 신고기간’을 8월부터 2개월 간 운영한다고 밝혔다.

‘SW 신규 취약점 신고포상제(버그바운티)’의 일환으로, 최근 실생활에서 자주 사용되는 스마트홈 기기, 드론, 인공지능 스피커 등의 최신 버전 소프트웨어(펌웨어 등)에 영향을 줄 수 있는 신규 보안취약점을 신고대상으로 한다. 국내외에 거주하는 한국인이면 누구나 참여할 수 있다.

취약점 분류별 신고 추이('13~'16년)

KISA는 ‘IoT 취약점 집중 신고기간’을 통해 다양한 IoT 기기에 대한 신규 보안 취약점을 신고?접수 받아 영향도를 분석·평가하여 관련 제조사에는 취약점 해결조치를 요청 처리하고, 신고 당시 보안 업데이트가 나오지 않은 소프트웨어 취약점 중 실제 공격에 악용될 경우 다수의 국민에게 피해를 줄 수 있는 건에 대해서는 30만원에서 500만원까지 신고 포상금을 지급할 예정이다.

신고 및 접수에 대한 자세한 사항은 보호나라 홈페이지(www.boho.or.kr)*에서 확인할 수 있다.

KISA 이동근 침해사고분석단장은“KISA는 IoT 침해사고 예방을 위한 버그바운티 활성화 이외에도 IoT기기 보안시험 확대, 2017 해킹방어대회에 추진되는 IoT 보안취약점 찾기 행사 등 국민이 체감할 수 있도록IoT 융합보안 내재화에 앞장서겠다”고 말했다.

#IoT

김지혜 기자

기사 전체보기

댓글
Facebook

관련뉴스

NXP, IoT 보안 문제 해결 위해 AWS와 협력관계 구축

아마존 그린그래스와 자사 게이트웨이 플랫폼 통합 NXP가 아마존웹서비스(AWS)와 IoT 부문 협력에 나선다. NXP는 아마존 그린그래스(Amazon Greengrass)를 자사 레이어스케이프 인텔리전트 게이트웨이(Layerscape Intelligent Gateway) 플랫폼과 통합했다고 밝혔다. 아마존 그린그래스는 AWS 클라우드 역량을 로컬 장치로 확대해, 정보 생성 지점과 한층 가까운 데이터 수집 및 분석이 가능하며, 로컬 네트워크 상에서 안전한 통신을 가능케 하는 소프트웨어이다. 이번 통합으로 에지 컴퓨팅(edge computing)과 사물인터넷(IoT) 클라우드 인터랙션을 위한 효율적인 보안 지원 가능해 진다. 이로써 가정, 회사 및 기타 비즈니스 환경 어디에서나 세계적 수준의 안전한 IoT 액세스가 가능하고 비즈니스 민첩성을 높일 수 있게 되었다. 양사는 앞으로 혁신 협업을 통한IoT 데이터 보안을 목표로, 에지 컴퓨팅과 클라우드 플랫폼 분야에서 제품 R&D부터 비즈니스 개발, 시장 진출에 이르는 다양한 협력 기회를 모색할 예정이다. NXP 인텔리전트 게이트웨이 플랫폼은 자사 코어아이큐 레이어스케이프(QorIQ Layerscape) 프로세서 아키텍처를 사용한다. 이 프로세서 군은 첨단 에지 컴퓨팅 성능과 보안 성능 외에도 AWS 클라우드 역량을 디바이스단 까지 원활히 확장해, 로컬에서 인터넷 사용자가 수집한 정보를 실시간으로 처리하고, 클라우드 내 관리, 분석 및 영구 저장이 가능하다. 레이어스케이프 시리즈 프로세서는 업계 초소형 저전력 제품이자 고성능 64비트 ARMv8 아키텍처를 탑재했다. 이 제품 라인은 싱글 코어, 듀얼 코어, 쿼트 코어, 8코어 시스템온칩(SoCs)을 포함한다. 또한 이 프로세서 군은 강력한 네트워크, 보안, 스토리지 및 TSN 하드웨어 가속 엔진과 프로그래밍 가능한 애플리케이션 인터페이스를 통합한다. 고성능, 저전력 사용이 탁월한 레이어스케이프 프로세서는 SDN/NFV 에지 컴퓨팅 노드는 물론 기업, 산업 및 가정용 지능형 게이트웨이 장치에 선호되는 플랫폼으로 자리잡았다. 취 다지안(Qu Dajian) NXP 반도체 디지털 네트워크 사업부 아시아 태평양 지역 마케팅 이사는 “NXP는 혁신과 협력을 통한 IoT 산업 발전을 주도하는데 전념하고 있다. NXP 레이어스케이프와 AWS 그린그래스의 통합은 에지 컴퓨팅과 클라우드 플랫폼 운영을 효과적으로 개선할 뿐만 아니라 IoT가 급속히 발전하면서

2017-07-31 오전 11:30:05by 김지혜 기자
마이크로칩, 자동화 및 IoT에 적합한 HW 기반 보안 제공하는 MCU 출시

마이크로칩테크놀로지는 SAM D5x 및 SAM E5x 마이크로컨트롤러(MCU) 제품군을 출시했다고 발표했다. 이 새로운 32비트 MCU 제품군은 광범위한 애플리케이션을 위한 폭넓은 커넥티비티 인터페이스와 강력한 성능, 견고한 하드웨어 기반 보안을 제공한다. SAM D5/E5 마이크로컨트롤러는 ARM Cortex-M4 프로세서의 성능과 FPU(Floating Point Unit)가 결합된 제품이다. 이는 CPU(Central Processing Unit)의 부하를 덜어줌으로써 시스템 효율을 증가시키고 프로세스 집약적인 애플리케이션을 저전력 플랫폼에서 실행할 수 있게 한다. 최대 120MHz에서 동작하는 D5x 및 E5x MCU는 ECC(Error Correction Code) 기능이 있는 최대 1MB의 듀얼 패널 플래시를 내장해, 실행 중인 시스템을 중단하지 않고서도 손쉽게 실시간 업데이트를 실행할 수 있다. 또한 이 제품군들은 ECC 기능이 있는 최대 256KB SRAM을 내장하고 있으므로, 동작이 중단되어서는 안 되는 필수적인(mission-critical) 의료기기나 서버 시스템 등의 애플리케이션에 적합하다.

2017-08-02 오후 12:07:03by 김지혜 기자
한컴시큐어, 카카오뱅크에 보안의 핵심 암호화 키 솔루션 공급

?한컴시큐어는 국내 최초의 인터넷전문은행인 케이뱅크에 이어 카카오뱅크에 암호 키(Key) 관리 솔루션 ‘제큐어키매니저(XecureKeyManager)’를 공급했다고 밝혔다. 암호 키는 데이터를 암호화 및 복호화시키는 알고리즘에 필요한 핵심 정보 값을 말한다. 중요 데이터를 아무리 강력하게 암호화해도 이 암호 키가 외부에 유출되면 암호화는 무용지물이 되고 만다. 이에 민감한 고객정보를 다루는 금융기업에서는 암호 키 관리에 대한 철저한 대책이 필요하다. 서비스 개시 5일 만에 가입자수 1백만 명을 돌파한 카카오뱅크는 통일된 정책에 따른 강력한 보안을 위해 모든 업무 프로세스에 한컴시큐어의 암호 키 관리 솔루션인 ‘제큐어키매니저’를 도입하였다. 암호 키의 생성부터 폐기까지 모든 라이프사이클을 중앙에서 시스템적으로 관리함으로써 암호 키 보안에 대한 불안감을 완전히 해소할 수 있었다.

2017-08-03 오전 11:10:02by 김지혜 기자