ETRI, ‘RFID 통합 보안 솔루션’ 국제인증
지난달 22일, EPC글로벌로 부터 받은 인증서
RFID 통합 보안 솔루션 관련 컴퓨터 캡춰화면
현재의 RFID 보안 기술은 DB(데이터베이스)보안 수준인데 이번에 ETRI에서 개발된 보안 솔루션으로 인해 향후 RFID 보안 취약성의 강화, 프라이버시 침해 등의 문제도 일부 해결될 전망이어서 유통물류 등 다양한 응용에 폭 넓게 적용, 상용화될 전망이다.
ETRI가 개발한 보안 솔루션인 SRIS 1.0은 EPCIS 표준 뿐만아니라 ALE 표준도 지원하고 있어 설정에 따라서는 정보서버 뿐만 아니라 미들웨어로도 운영이 가능하며 미들웨어/정보서버의 통합 운영도 가능한 시스템이다.
ETRI 정보보호연구단의 손승원 단장은 "보안 기능이 한 층 강화되고 미들웨어와 정보서버가 통합된 SRIS 시스템에 대한 국제표준 인증획득으로 인해 외국 업체의 RFID 특허 공세에 직면해 있는 국내 RFID 분야의 활성화에 기여할 것으로 보인다"고 말했다.
ETRI는 정보통신부의 ‘안전한 RFID/USN을 위한 정보보호 기술 개발’ 사업의 일환으로 연구개발 했으며, 공동연구업체인 (주)웨어플러스와 협력하여 해당 기술을 개발했다. 현재 관련 기술은 활발히 기술이전중에 있다.
한편, 본 기술을 개발한 ETRI 정보보호연구단의 RFID/USN보안연구팀은 지난 31일부터 서울 코엑스에서 개최되는 ‘RFID/USN KOREA 2007’ 국제 전시회 및 컨퍼런스에 SRIS를 전시하고 있으며 ▲RFID 부채널 공격 방지 기술 ▲RFID 기반 유가증권 위변조 식별 기술 ▲USN 보안 기술을 함께 일반에 전시, 시연 중이다.
EPC글로벌은 RFID에 입력되는 전자상품코드(EPC)를 관리하는 국제 민간표준기구로 실질적으로 유통/물류 분야 RFID 기술을 주도하고 있는 단체이다.
* EPCIS (Information Service)
EPCIS는 RFID Network 중 RFID 정보를 저장 및 검색기능을 제공하는 역할을 담당하는 기술로 RFID 이벤트 및 데이터에 대한 포맷과 질의 등에 대한 표준화된 방법을 제공한다.
* EPCglobal
RFID에 입력되는 전자상품코드(EPC: Electronic Product Code)를 관리하는 국제 민간표준기구로 전세계 RFID 네트워크의 모든 구성요소의 국제 표준 제정을 주도하고 있다. 또한, 산업분야 별로 RFID 응용모델과 표준 개발활동을 활발히 전개하고 있다.
* AS2(Applicability Statement 2)
IETF 표준(RFC 4130)으로 "MIME-Based Secure Peer-to-Peer Business Data Interchange Using HTTP, Applicability Statement 2 (AS2)"가 원래 기술의 제목이며, HTTP를 통한 MIME 타입의 데이터 교환에서의 메시지 포맷, 전송 방법 및 이에 필요한 보안 기술 등을 정의하고 있다.
* 부채널 공격 방지 기술
(Side Channel Attack Resistant Technology) : 부채널 공격 기술이란 RFID 태그나 센서노드에서 소비되는 소비 전력 혹은 발산되는 전자파 특성을 분석하여, 태그 내부와 센서노드에서 중요한 정보를 분석 및 추출하는 기술로서, 매우 강력한 보안 공격 기술임. 이를 방지하기 위해선 암호 알고리즘 및 암호 키 처리 모듈에 대한 다양한 암호학적, 시스템적인 보안 기술 개발이 필요함
한국전자통신연구원 개요
ETRI는 전전자식교환기 (TDX), 디지털 이동통신시스템(CDMA)등의 정보통신 기술을 성공적으로 개발하여 우리나라가 정보통신 강국으로 진입하는데 획기적인 기여를 해 온 국내 최대의 정보통신 국책 연구 기관이다.
웹사이트: http://www.etri.re.kr
연락처
정보보호연구단 융합보안그룹장 정교일 042-860-1920
올인원 PR 플랫폼
기자 발굴부터 성과 측정까지 PR 업무 시간을 절반으로
-
2012년 4월 19일 15:59
관련 분야
