Home > 전체기사
구글, 여러 파트너사들과 손잡고 칩셋 보안 위한 오픈타이탄 시작
  |  입력 : 2019-11-06 11:37
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
구글 데이터센터 보호에 사용되었던 특수한 칩셋, 타이탄...오픈소스로 공개돼
표준을 정립하려는 게 아니고, 엔지니어링 강화하려는 프로젝트라는 점 강조해


[보안뉴스 문가용 기자] 구글이 산업 내 파트너사들과 손을 잡고 오픈타이탄(OpenTitan)이라는 프로젝트를 새롭게 시작했다. 오픈타이탄은 “칩 보안을 강화하기 위한 오픈소스 프로젝트”라고 설명이 되고 있다. 오픈타이탄에 참여하는 조직들은 제일 먼저 레퍼런스 디자인을 완성시키고, 이를 구축할 때 참고할 수 있는 가이드라인을 만들 계획이다.

[이미지 = iclickart]


오픈타이탄 프로젝트의 목적은 칩 생산자들과 플랫폼 서비스 제공 업체들이 보다 안전한 실리콘 칩과 펌웨어를 설계하고 만들 수 있게 해주는 것이라고 한다. 안전한 칩 설계 방법을 오픈소스화 함으로써 공정의 투명성과 안전성을 높이는 것도 이들의 목적 중 하나다. 모두가 안전하게 칩셋을 만듦으로써, 머더보드, 네트워크 카드, 랩톱, 전화기, 라우터, 사물인터넷 장비들을 강화하겠다는 것이다.

구글은 이미 자사 맞춤형 칩인 타이탄(Titan)을 통해 보안 칩의 방향성을 제시한 바 있다. 타이탄은 구글 데이터센터 내의 장비들이 안전하고 신뢰할 만한 상태로 확실하게 부팅이 되도록 만들어주는 기능을 담당하고 있다. 현재 이 타이탄 칩셋은 구글의 다중인증 보안 키와 구글에서 제조한 안드로이드 스마트폰에 사용되고 있다. 오픈타이탄은 이러한 타이탄 칩셋을 보다 광범위하게 알리고 보완한다는 목표를 가지고 있다고도 볼 수 있다.

오픈타이탄의 창립자이자 구글의 클라우드 부문 디렉터인 도미닉 리조(Dominic Rizzo)는 “칩셋의 표준을 제안하려고 오픈타이탄을 시작한 건 절대 아니”라고 강조한다. “엔지니어링에 더 초점을 둔 프로젝트입니다. 구글은 세계 곳곳에 데이터센터를 마련하고 있고, 따라서 엄청난 양의 장비들을 안전하게 보호해야 할 책임을 가지고 있습니다. 공격의 표면은 늘어만 가는 상황에서 펌웨어 수준의 방어 대책을 연구하다가 산업 내 많은 전문가들과 힘을 합치면 어떨까 하는 결론에 이르렀고, 그렇게 오픈타이탄이 발족된 것입니다.”

리조에 의하면 “실리콘 칩셋에 대한 신뢰도를 높이기 위해서는 처음부터 설계를 시작해야 한다고 느꼈다”고 한다. “신뢰 강화, 코드 무결성 확립, 신뢰할 만한 기계 아이덴티티, 물리적 공격으로부터 보호 등 새로운 실리콘 칩을 만들 때 성취해야 할 것들이 많습니다. 그렇기 때문에 오픈타이탄은 여러 종류의 기계와 소프트웨어에 잘 적용될 수 있도록 유연하게 만들어지는 것을 목표로 하고 있기도 합니다.”

오픈타이탄을 관리하는 조직은 영국의 비영리 단체인 로우리스크(lowRISC)다. 또한 ETH 취리히(ETH Zurich), G+D 모바일 시큐리티(G+D Mobile Security), 누보톤 테크놀로지(Nuvoton Technology), 웨스턴 디지털(Western Digital)의 지원을 받고 있다. 각 조직에서 뽑힌 엔지니어들이 실리콘 칩의 설계를 완성시키고 있다고 한다. 여기에는 오픈소스 마이크로프로세서, 암호화 보조 프로세서, 하드웨어 무작위 숫자 생성기, 고급 키 계층도, 휘발성 혹은 비휘발성 스토리지를 위한 메모리 계층도, 방어 기능, 보안 부팅 등이 포함된다.

오픈소스 실리콘 칩은 오픈소스 소프트웨어와 많은 부분에서 비슷한 개념이다. 특히 설계 과정을 투명하게 공개함으로써 신뢰도를 높인다는 측면에서 그렇다. 투명하게 공개하기 때문에 문제가 발생 시 초기에 발견할 수 있으며, 신뢰를 새롭게 구축할 필요도 없어진다. 또한 레퍼런스 디자인을 하는 것이기 때문에 상황에 따라 맞춤형으로 활용할 수도 있고, 따라서 유연하게 활용될 수 있다.

또한 오픈타이탄에서는 추가적인 신뢰점을 오픈소스로 추가할 예정이기도 하다. 기존 신뢰점(Root of Trust) 구조에서는 프로토콜, API, PCB, 인터페이스, PCB 설계 등이 공개되는 게 일반적이었다. 하지만 오픈타이탄은 펌웨어, 명령 구조, 시스템 온 칩 구조, 디지털 지적재산, RTL 인증, 칩 패키징까지도 공개할 것이라고 한다. 파운드리의 IP, 아날로그 IP, 물리 디자인 키트 등은 비공개로 남게 된다.

또한 오픈타이탄은 오늘부터 실리콘 칩셋 생산에 대한 모두의 참여와 평가 채널을 열어둔다. 하드웨어 벤더사들 역시 초기 오픈타이탄 칩셋을 실험적으로 적용해봐도 된다고 한다. “칩셋과 펌웨어 보안에 관심이 있는 모든 전문가들의 참여와 피드백을 기다리고 있습니다. 보다 안전한 칩셋 만들기에 참여해주시길 바랍니다.”

3줄 요약
1. 구글, 내부적으로 데이터센터 보호하기 위해 타이탄이라는 칩셋 사용하고 있었음.
2. 이를 보다 광범위하게 퍼트림으로써 칩셋과 펌웨어 보안에서 중요한 몫을 담당하겠다며 시작한 것이 오픈타이탄 프로젝트.
3. 칩셋의 설계를 처음부터 공개함으로써 많은 전문가의 참여 유도하고 투명성 높일 계획.

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
인공지능(AI)
빅데이터
VR(가상현실)/VR(증강현실)
웨어러블
블록체인
스마트시티
자율주행차
클라우드 컴퓨팅
기타(댓글로)
      

하이크비전
CCTV / IP / NVR

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

아이디스
DVR / IP / VMS

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

피엔에이
CCTV / IP 카메라 모듈

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

동양유니텍
IR PTZ 카메라

다후아 코리아
CCTV / DVR

트루엔
IP 카메라

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

선진인포텍
보안 오디오 장비 / 소프트웨어

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

디비시스
CCTV토탈솔루션

비전정보통신
IP카메라 / VMS / 폴

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

도마카바코리아
시큐리티 게이트

씨오피코리아
CCTV 영상 전송장비

다민정보산업
기업형 스토리지

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

에스카
CCTV / 영상개선

보쉬시큐리티시스템즈
CCTV / 영상보안

테크어헤드
얼굴인식 소프트웨어

에스에스엔씨
방화벽 정책관리

옵텍스코리아
실내 실외 센서

나우시스템
네트워크 IP 스피커

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

구네보코리아
보안게이트

브이유텍
플랫폼 기반 통합 NVR

진명아이앤씨
CCTV / 카메라

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

이후커뮤니케이션
CCTV / DVR

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

창우
폴대

두레옵트로닉스
카메라 렌즈

금성보안
CCTV / 출입통제 / NVR

지에스티엔지니어링
게이트 / 스피드게이트

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

대산시큐리티
CCTV 폴 / 함체 / 랙

더케이
투광기 / 차량번호인식

수퍼락
출입통제 시스템

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

세환엠에스
시큐리티 게이트

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

유니온커뮤니티
생체인식 / 출입통제