조폐공사, 자체 개발 IoT 보안모듈로 디지털 안심사회 구현

IC카드와 모바일신분증 사업으로 축적된 위변조 방지 기술, IoT 생태계 보안 강화에 활용

[보안뉴스 박미영 기자] 한국조폐공사는 자체 개발한 보안모듈(KShell)을 활용한 디지털기기 신뢰성 강화를 위해 IoT 보안모듈 솔루션 사업을 확대하고 있다.

‘KShell(케이쉘)’은 한국조폐공사가 자체 개발한 보안모듈 제품이며, 주유량 불법 조작 프로그램으로 인한 소비자 피해를 막기 위해 2015년부터 사용하고 있다.

IoT(Internet of Things) 기기는 인터넷에 연결된 모든 사물을 의미한다. 사물 간 정보 교환으로 다양한 서비스를 편리하게 제공할 수 있지만 인터넷을 사용하기에 해킹 등의 공격에 취약하다.

이를 해결하기 위해 조폐공사는 자체 개발한 국가신분증용 ICT 보안기술을 활용해 IoT기기 보안성을 강화하고 기기 보안인증서비스를 제공할 수 있도록 진행 중이다.

조폐공사 보안모듈은 △기기인증 △전자봉인 △해킹 방지를 위한 암호통신 기능을 지원한다. 주요 데이터를 안전하게 관리하고 저장할 수 있는 하드웨어 형태의 위변조 방지 장치며 IoT 기기 상호 간 교환되는 데이터의 신뢰성을 검증하는 핵심 장치 역할을 한다.

보안모듈 KShell은 주유기, 전력량계 등 일상에서 다양하게 활용되고 있다. 조폐공사는 지난 2015년 주유기형식승인기관인 한국기계전기전자시험연구원(KTC)과 협력해 주유량 조작을 원천적으로 봉쇄하는 ‘전자봉인 기술’을 세계 최초로 개발해 적용했다. 현재까지 전국 4만여개 주유기에 탑재해서 주유량 조작을 방지하고 있으며 지금도 계속 확대 적용 중이다. 한국전력의 지능형 전력망, 스마트가로등, 항공장애표시등, CCTV에도 적용했다.

최근 조폐공사는 민간기업과도 협력 중이다. 보안모듈과 모바일신분증을 이용한 무인자판기 보안인증시스템을 세계 최초로 개발·구축하고 무인자판기사업 활성화에 지원하고 있다. 무인자판기는 편리하지만 이용 중 다양한 보안문제가 발생한다. 이때 조폐공사 보안모듈은 무인자판기의 불법 조작 여부를 확인하는 ‘전자봉인 기능’과 ‘무인기기인증과 모바일신분증서비스를 중계하는 기능’을 수행한다.

신원확인 분야에도 조폐공사의 보안기술이 활용된다. 반도체 개발 및 지문인식카드 전문업체와 공동 협력해 조폐공사가 자체 개발한 지문인식용 운영체계(COS: JK Bio)를 활용한 지문인식카드 사업을 진행 중이다. 이로써 점점 더 다양화돼 가는 위변조 위협에 대응하고 있다.

조폐공사는 지문인식카드를 △지불결제 △출입통제 △물류자동화 △국방 등 차별화된 분야에서 서비스할 수 있도록 추진 중이다.

성창훈 사장은 “공공과 민간의 다양한 분야에서 조폐공사의 IoT 보안모듈과 ICT 기술을 활용하고 있다”며, “국민이 신뢰할 수 있는 안전한 디지털 사회를 구현해 나갈 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)