지난 10월 미국 동부지역 인터넷을 마비시켰던 IoT 기기용 ‘미라이’ 악성코드는 불과 두 달 사이에 감염 대수가 3배 급증한 150만건을 넘어섰고 최근 실험에서는 IP 카메라를 인터넷에 연결했을 때 불과 98초 만에 악성코드에 감염되는 것이 확인되기도 했다. 이와 같은 공격들은 점차 지능화되고 새로운 취약점을 찾아 변종을 거듭하며 급속도로 확산되고 있지만 현재까지도 IoT 기기에 대한 보안대책으로는 마땅한 것이 없었다.
이러한 가운데 시큐리티플랫폼은 사물인터넷(IoT)용 신뢰컴퓨팅 기반 원격검증플랫폼 ‘엑시오-알에이(Anxio-RA)’ 출시했다. 이를 통해 회사는 IoT 기기들의 해킹이나 악성코드 유입을 근본적으로 방지하고 신뢰할 수 있는 사물인터넷 환경을 만들 수 있게 된다고 설명했다.
IoT용 신뢰컴퓨팅 기반 원격검증플랫폼이란 사물인터넷 기기의 부팅 단계에서부터 신뢰체인을 형성해 상위 애플리케이션이 수행되는 현재 시점까지의 구성요소(하드웨어 및 소프트웨어)와 설정 등이 변경되지 않았음을 증명하고 외부에서 사물인터넷 기기의 무결성을 확인하고자 할 경우에는 무결성을 검증할 수 있는 정보(무결성 측정 및 기록)를 제공하는 플랫폼을 말한다.
또 TPM(Trusted Platform Module)이라고 하는 국제표준 보안전용 마이크로프로세서를 활용해 하드웨어 레벨에서부터 보호, 물리적 공격 뿐 아니라 소프트웨어 공격으로부터 애플리케이션의 개인정보와 무결성을 보호하는 매커니즘을 포함하고 있다.
김경모 시큐리티플랫폼 CTO는 “공격이 지능화 한다고 해서 IoT 기기에 지능화된 보안솔루션을 탑재하기는 어렵지만 신뢰 컴퓨팅(Trusted Computing) 기술은 저용량의 프로세서와 메모리로도 완벽한 보안이 가능하다는 것이 입증돼 왔으며 앞으로 끊임없는 기술 개발을 통해 세상의 모든 IoT 기기를 대상으로 값싸고 가볍고 효과적인 보안 솔루션을 제공하겠다”고 밝혔다.
