쿤텍은 모바일 앱(어플리케이션) 사용자의 개인정보 보안을 위해 글로벌 디지털 자산 관리, 소프트웨어 변조 방지 기술 제공 기업인 인터트러스트(Intertrust)의 어플리케이션 보호 솔루션인 ‘화이트크립션 코드 프로텍션(whiteCryption Code Protection)’과 ‘화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)’를 국내에 출시하고, 모바일 및 IoT 보안 시장 공략 강화에 나선다고 밝혔다.
화이트박스 암호 기술과 애플리케이션 코드 보호기술이 스마트기기의 소프트웨어 콘텐츠와 데이터를 보호하는 핵심 도구로 등장하고 있다. 화이트박스 암호 기술은 기존의 보안 하드웨어 없이 소프트웨어만으로 암호화 알고리즘을 통해 키를 완전히 숨기는 기술로, 암호키가 메모리에 남지 않아 보안성이 높다.
하드웨어 없이 소프트웨어만으로 알고리즘 통해 키 숨기는 기술로 보안성 높아
쿤텍은 모바일 앱(어플리케이션) 사용자의 개인정보 보안을 위해 글로벌 디지털 자산 관리, 소프트웨어 변조 방지 기술 제공 기업인 인터트러스트(Intertrust)의 어플리케이션 보호 솔루션인 ‘화이트크립션 코드 프로텍션(whiteCryption Code Protection)’과 ‘화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)’를 국내에 출시하고, 모바일 및 IoT 보안 시장 공략 강화에 나선다고 밝혔다.
화이트박스 암호 기술과 애플리케이션 코드 보호기술이 스마트기기의 소프트웨어 콘텐츠와 데이터를 보호하는 핵심 도구로 등장하고 있다. 화이트박스 암호 기술은 기존의 보안 하드웨어 없이 소프트웨어만으로 암호화 알고리즘을 통해 키를 완전히 숨기는 기술로, 암호키가 메모리에 남지 않아 보안성이 높다.
화이트크립션 솔루션은 nDRM 구현 및 콘텐츠 보호가 필요한 엔터테인먼트 분야는 물론, n독점 알고리즘, 개인 사용자 정보 보호, 앱 무결성 보장 FDA 승인이 필요한 의료 분야, n모바일 결제 및 모바일 뱅킹 앱 보호가 필요한 ‘금융 서비스 분야’ n구독 관리 앱 보안이 필요한 모바일 솔루션 n 자동차 제조업체를 위한 보안 응용 프로그램 개발을 위한 ‘자동차 앱 개발 분야’ n 기내 엔터테인먼트 시스템 및 BYOD 앱 보안을 위한 ‘항공 전자 공학 분야’ n기기간 통신 시에 모바일 앱 보호가 필요한 ‘IoT 분야’에 적용할 수 있다.
화이트크립션은 FIPS (미국의 암호화 및 보안요건 규정인 연방정부 정보처리 표준) 140-2 레벨 1 의 인증을 받은 임베디드 데이터 암호화 기술을 제품 개발 단계에서부터 손쉽게 적용하여 고객의 SW 자산을 보호할 수 있도록 지원한다.
어플리케이션 보호 솔루션인 ‘화이트크립션 코드 프로텍션(whiteCryption Code Protection)’과 ‘화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)’는 최신 역공학 방지 기술과 암호 키 은닉 기술을 제공하여, 모바일 앱 및 IoT 기기의 보안 위협을 제거함으로써 개발사의 소프트웨어를 해커의 위협으로부터 보호하여 세계 최고 수준의 보안성을 갖출 수 있도록 지원한다.
화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)는 미국 FIPS 140-2 레벨 1 인증을 받은 키 암호화 기술을 적용하여, 보안 하드웨어(TPM, HSM 등)가 필요 없는 SW방식의 화이트박스 암호화 솔루션이다. 화이트크립션 시큐어 키 박스는 특허 받은 강력한 수학적 코드 변환을 기반으로 항상 암호화 키를 완전히 숨기는 방식으로 업계최고 수준의 보호 기능을 제공한다. 특히 개발자들은 화이트크립션이 제공하는 라이브러리 사용만으로 기존 제품에 화이트박스 암호화 기술을 손쉽게 적용할 수 있어, 제조 비용 절감 및 효율성, 개발 생산성, 재배포 용이성을 높여 제품과 서비스의 경쟁력 향상에 크게 기여한다.
화이트크립션 코드 프로텍션(Code Protection)은 악의적인 공격자가 응용 프로그램에 들어있는 중요한 정보와 리소스에 접근하기 위해 사용하는 프로그램의 변조 및 역공학 (Reverse engineering) 공격을 막을 수 있도록 소프트웨어 응용 프로그램 코드의 저항성을 높인 어플리케이션 해킹방지 솔루션이다. 화이트크립션 코드 프로텍션은 특허 받은 난독화 기능과 암호화 기능을 제공하여 어플리케이션 무결성을 보호를 위해 개발자가 외부의 도움 없이도 간단하게 적용할 수 있고 코드를 난독화하고, 안티 디버그 보호, 불법 복제를 방지할 수 있다. 또한 화이트크립션 코드 프로텍션은 애플 IOS 탈옥 및 안드로이드(Andriod) 루팅 탐지, 구글 플레이 등의 업계에서 가장 다양한 운영체제의 라이선스 보호 등을 지원한다. 또한 모든 벤더의 CPU 지원, Java / Android, C / C ++ 등 다양한 프로그래밍 언어를 지원한다.