조폐공사, 자체 개발 IoT 보안모듈로 디지털 안심사회 구현

IC카드와 모바일신분증 사업으로 축적된 위변조 방지 기술, IoT 생태계 보안 강화에 활용

[보안뉴스 박미영 기자] 한국조폐공사는 자체 개발한 보안모듈(KShell)을 활용한 디지털기기 신뢰성 강화를 위해 IoT 보안모듈 솔루션 사업을 확대하고 있다.

‘KShell(케이쉘)’은 한국조폐공사가 자체 개발한 보안모듈 제품이며, 주유량 불법 조작 프로그램으로 인한 소비자 피해를 막기 위해 2015년부터 사용하고 있다.

IoT(Internet of Things) 기기는 인터넷에 연결된 모든 사물을 의미한다. 사물 간 정보 교환으로 다양한 서비스를 편리하게 제공할 수 있지만 인터넷을 사용하기에 해킹 등의 공격에 취약하다.

이를 해결하기 위해 조폐공사는 자체 개발한 국가신분증용 ICT 보안기술을 활용해 IoT기기 보안성을 강화하고 기기 보안인증서비스를 제공할 수 있도록 진행 중이다.

조폐공사 보안모듈은 △기기인증 △전자봉인 △해킹 방지를 위한 암호통신 기능을 지원한다. 주요 데이터를 안전하게 관리하고 저장할 수 있는 하드웨어 형태의 위변조 방지 장치며 IoT 기기 상호 간 교환되는 데이터의 신뢰성을 검증하는 핵심 장치 역할을 한다.

보안모듈 KShell은 주유기, 전력량계 등 일상에서 다양하게 활용되고 있다. 조폐공사는 지난 2015년 주유기형식승인기관인 한국기계전기전자시험연구원(KTC)과 협력해 주유량 조작을 원천적으로 봉쇄하는 ‘전자봉인 기술’을 세계 최초로 개발해 적용했다. 현재까지 전국 4만여개 주유기에 탑재해서 주유량 조작을 방지하고 있으며 지금도 계속 확대 적용 중이다. 한국전력의 지능형 전력망, 스마트가로등, 항공장애표시등, CCTV에도 적용했다.

최근 조폐공사는 민간기업과도 협력 중이다. 보안모듈과 모바일신분증을 이용한 무인자판기 보안인증시스템을 세계 최초로 개발·구축하고 무인자판기사업 활성화에 지원하고 있다. 무인자판기는 편리하지만 이용 중 다양한 보안문제가 발생한다. 이때 조폐공사 보안모듈은 무인자판기의 불법 조작 여부를 확인하는 ‘전자봉인 기능’과 ‘무인기기인증과 모바일신분증서비스를 중계하는 기능’을 수행한다.

신원확인 분야에도 조폐공사의 보안기술이 활용된다. 반도체 개발 및 지문인식카드 전문업체와 공동 협력해 조폐공사가 자체 개발한 지문인식용 운영체계(COS: JK Bio)를 활용한 지문인식카드 사업을 진행 중이다. 이로써 점점 더 다양화돼 가는 위변조 위협에 대응하고 있다.

조폐공사는 지문인식카드를 △지불결제 △출입통제 △물류자동화 △국방 등 차별화된 분야에서 서비스할 수 있도록 추진 중이다.

성창훈 사장은 “공공과 민간의 다양한 분야에서 조폐공사의 IoT 보안모듈과 ICT 기술을 활용하고 있다”며, “국민이 신뢰할 수 있는 안전한 디지털 사회를 구현해 나갈 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)