IoT 보안도 케이사인이 책임진다

KSIGN 국내업체 최초로 Open API 보안 국제표준인증 획득

[보안뉴스 원병철 기자] 홈 네트워크와 스마트 자동차, 웹캠을 이용한 감시 장치 등이 인터넷에 묶이면서 사용자 편의성이 극대화되는 IoT(사물인터넷) 시대가 성큼 다가오고 있다. 그러나 편의성에 반해 보안사고가 빈발하면서 IoT 보안 문제는 국내외에서 시급히 해결해야 할 과제로 부각되고 있다.

정부는 물론 주요 보안 기업들이 IoT 보안문제 해결에 나서고 있는 가운데 지난 3월 DB암호화와 계정관리(IAM) 분야 국내 선두업체인 케이사인(대표 최승락)이 국내 기업으로는 처음 IoT보안의 핵심이 될 수 있는 IoT 프로토콜 국제표준을 획득해 주목을 끌고 있다.

케이사인이 자사의 차세대 통합인증관리 솔루션 ‘KSignAccess 4.0’으로 획득한 IoT 프로토콜 국제표준은 OpenID Connect다. 이 표준은 IoT의 보안핵심인 Open API 보안의 대표적인 기술인 OAuth 2.0의 확장 기술로, 인터넷에 연결되는 IoT 서비스 환경에서 사용자 또는 기기의 인증 관련 정보를 안전하게 전달하는 프로토콜이다.

OpenID Connect 획득은 2가지 측면에서 의미가 크다. 프로토콜의 사용자 인증 여부를 통해 보안기능을 확보할 수 있다는 것과 다양한 기기들로 구성될 IoT시스템에 호환성을 부여해 준다는 것이다.

사용자가 IoT기기 통제하기 위해 인터넷으로 플랫폼서버에 명령을 내리면 서버는 사용자의 프로토콜이 인증 받았는지 여부를 검증해 작업을 수행한다. 이 과정에서 인가되지 않은 프로토콜에 실린 명령을 차단하는 보안 기능이 작동된다. KSignAccess 4.0은 IoT 국제표준 프로토콜을 베이스로 하는 솔루션으로 이를 기반으로 구축된 IoT시스템은 보안의 핵심인 계정관리, 통합인증(SSO), 권한관리(EAM) 등의 기능을 IoT로 까지 확장해 사용할 수 있게 된다.

KSignAccess 4.0 IoT 관련 권한관리 기능에는 편의 기능으로 사용자 지정 권한 이양 기능까지 포함돼 있다. 예를 들면, 스마트카 발렛 파킹시에 차량의 운전권한 이양이 불가피하다. KSignAccess 4.0에는 권한이양 및 제한 기능은 차주가 사전에 움직일 수 있는 거리, 시간 등을 설정한 뒤 차를 양도할 수 있게 해준다. 이렇게 되면 발렛 운전자가 차를 받은 후 바로 파킹을 하지 않고 몰래 차를 사용한 후 차주에게 넘겨주는 일은 불가능해진다.

시장조사기관에 의하면 IoT 분야 계정관리(IAM) 세계시장은 오는 2022년에 200억 달러가 넘어설 것으로 전망될 만큼 높은 성장 잠재력을 갖고 있다. 케이사인은 IoT까지 영역을 확장한 KSignAccess 4.0을 통해 IoT 분야를 포함한 국내 계정관리(IAM) 시장에서 주도권 확보에 더욱 유리한 입지를 갖출 것으로 예상된다.

지난 2014년 코스닥 진입에 성공한 케이사인은 2015년 산업통상자원부 산하 우수기술연구센터(ATC) 과제 지원업체로 선정돼 5년간 IoT서비스 플랫폼 보안 핵심기술인 인증, 인가, ID관리, 키-관리 및 통신보안, 상황인지, 신뢰평판기술 등을 개발해오는 등 기술개발 부문에 과감한 투자를 통해 기업 경쟁력을 높이고 있는 주목할 만한 성장 기업이다.
[원병철 기자(boanone@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)