윈드리버 VxWorks MILS 2, CC EAL6+/NSA HR인증 평가
전 세계 방위, 네트워킹, 산업 및 기타 기간 시스템을 책임지고 있는 기업들은 지속적인 기능 향상은 물론, 의도적이거나 의도하지 않은 다양한 위협이나 실수를 차단할 수 있는 강력한 수준의 보안 시스템을 운영해야 한다는 요구를 받고 있다. 동시에 이들 시스템은 공간, 중량 및 전력(SWaP: Space, Weight and Power) 등을 최소화할 수 있어야 한다.
이와 같이 상충되는 요구를 충족하기 위해 MILS(multiple independent levels of security)라는 새로운 시스템 아키텍처가 등장했다. MILS 운영 시스템은 개발자 및 시스템 통합자가 정의한 규칙을 엄격하게 준수하는 리소스 할당, 정보의 흐름, 장애 격리 등을 통해 여러 소프트웨어 구성 요소 간에 단일 프로세서를 ’분할’한다.
VxWorks MILS 2는 윈드리버의 MILS 아키텍처로서, 세계적으로 가장 널리 채택되고 있는 분할 운영 시스템인 VxWorks 653 기술을 활용하고 있다. VxWorks 653은 보잉 787 드림라이너 공용 코어 시스템(Boeing 787 Dreamliner Common Core System), 에어 버스 A330 MRTT(Airbus A330 Multi-Role Tanker Transport) 급유 장치 등 100여 프로그램의 기반 기술로 도입, 적용되고 있다.
윈드리버의 방위 산업 분야 고객들은 VxWorks MILS 2를 사용해 세가지 혹은 그 이상의 보안 도메인으로부터의 데이터를 동시에 처리할 수 있는 “다중 레벨 보안” 시스템을 만들 수 있는데, 최고 기밀 사항이나 여러 제휴 파트너로부터의 다양한 수준의 정보의 보안 등급을 올리거나 내리고 연결하는 시스템들이 가능하다.
Common Criteria EAL6+ 평가를 수행하기 위해 윈드리버는, Common Criteria Test Lab을 보유한 업계 최고의 소프트웨어 정보 보증 전문 기업인 CygnaCom Solutions와 EAL6+ 인증에 필요한 정형 기법을 보유한 아이다호 대학교(University of Idaho) 등과 협력 관계를 체결했다. CygnaCom Solutions는 미국에서 최초로 Common Criteria 평가를 수행했으며 2004년 등급 EAL7 평가 작업을 위해 윈드리버와 협력한 바 있다. 아이다호 대학교는 1999년 5월 미국 국가 안보국(U.S. National Security Agency)에 의해 최초의 7개 정보 보증 분야 엑셀런스 센터(Centers of Excellence in Information Assurance) 중 하나로 선정됐으며 이후 소프트웨어 보증을 위한 정형 기법 개발 분야의 리더로 성장했다.
VxWorks MILS는 여타 경쟁 제품과 차별화되며 고객의 제품 라이프 사이클 비용 및 위험을 줄여주는 다음과 같은 3가지 차별화된 기술을 포함하고 있다.
· 더 우수한 시스템 성능을 제공하는 2레벨 스케줄링(2-Level Architecture) 아키텍처 - VxWorks MILS 2 기반 시스템은 더 적은 처리 성능으로 동등한 기능을 제공할 수 있기 때문에 상품의 원가를 절감할 수 있다.
· 완벽한 애플리케이션 격리를 위한 혁신적인 독립 개발, 연결, 로드 및 구성 기능 - 실행되는 동안뿐만 아니라 제품 라이프 사이클 전반에 걸쳐 더욱 신속하게 개발 작업을 수행하고 노후화를 방지할 수 있다.
· 모듈식 XML 구성 데이터 및 보안 정책 - 인증 및 재인증을 가속화해 변경 비용을 절감할 수 있도록 돕는다.
윈드리버의 항공 우주 및 방위 사업부 본부장 겸 부사장인 롭 호프먼(Rob Hoffman)은 “수많은 방위 및 항공 우주 프로그램에서 수집한 정보를 토대로 개발된 윈드리버의 계층형 보안 시스템인 VxWorks MILS 2는 고객들의 다계층 보안 시스템에 완벽하게 적용, 고객의 운영 시스템이 더욱 높은 보안 등급 인증을 획득하도록 돕는 제품”이라고 말했다.
아이다호 대학교의 CSD(Center for Secure and Dependable) 디렉터인 제임스 알베스 포스(James Alves-Foss) 박사는 “아이다호 대학교는 VxWorks MILS 2를 위한 설계 및 코딩 지침을 개발하기 위해 윈드리버 및 NSA와 협력하고 있다. 이들 지침을 준수한다는 것은, 공식 평가에 맞게 작성되지 않은 코드를 가진 시스템도 큰 어려움없이 MILS 2의 정형 기법을 신속하게 적용할 수 있다는 것을 의미한다”고 설명했다.
이용 방법
MILS를 통해 제공되는 보안이 필요로 하는 고객들은 VxWorks MILS 2를 한발 앞서 이용할 수 있는지에 대해서 윈드리버에 문의하면 된다. VxWorks MILS 2 인증 일정은 각 고객의 ‘평가 목표(Targets of Evaluation)’에 따라 달라질 수 있다. 보안 분석에서는 실제 목표에 대한 평가가 이루어지게 된다.
윈드리버의 항공 우주 및 방위 전문 기술에 대한 자세한 내용은 www.windriver.com/solutions/aerospace-defense/에서 확인할 수 있다.
윈드리버 코리아 개요
윈드리버는 지능형 엣지 소프트웨어 분야를 선도하는 글로벌 기업이다. 1981년부터 가장 안전하고 신뢰할 수 있는 디바이스에 적용되는 컴퓨팅 기술을 이끌어 왔으며 이 기술은 현재 수십억개 이상의 제품에 적용돼 있다. 윈드리버는 세계적인 수준의 글로벌 전문 서비스와 지원, 그리고 광범위한 파트너 생태계를 통해 가장 포괄적인 임베디드 소프트웨어 포트폴리오를 제공한다. 윈드리버는 안전과 보안 및 신뢰성을 겸비한 지능형 시스템을 혁신하고 구현할 수 있는 소프트웨어와 전문 기술을 제공한다. 자세한 내용은 윈드리버 웹사이트에서 확인하면 된다.
웹사이트: http://www.windriver.com
연락처
윈드리버 마케팅팀 김태용 부장, 02-6001-7475, 이메일 보내기
