ETRI, ‘인터넷 철벽보안’ 기술개발
ETRI(한국전자통신연구원, www.etri.re.kr, 원장 임주환)는 안전하고 편안한 인터넷 정보보안 환경을 구축하기 위한 정보보호 기술을 개발, 인터넷 침해사고가 없는 세상 만들기에 앞장서고 있다.
따라서 지난 2003년 “1.25 인터넷 침해사고”처럼 사고상황 발생시 최신 연구개발 기술의 상호연동을 통해 효과적이고 능동적으로 대처, 철벽수비를 할 수 있게 되었다. 그간 인터넷 침해사고는 경험 및 기술 부족 등으로 완벽한 대비가 어려워, 순간 대응에만 급급한 실정이었다. 앞으로는 ETRI의 완벽한 정보보호기술 개발로 더 이상 순간 대비 및 상황 발생시 지연되는 일이 없이, 실시간 대응이 가능토록 하는 장비를 개발, 이에 대응하고 있다.
ETRI가 인터넷 침해방지 기술로 2004년 12월(2003~2004, 1단계)에 개발한 20G급 보안게이트웨이 기술은 침입자를 실시간으로 탐지하는 방화벽 기능과 아울러, 침입을 탐지, 방지하는 기술이다. 20G급 고속 보안게이트웨이 시스템을 개발함으로써 속도와 성능도 향상했다. 또 10G급 액세스 라우터용 통합보안 기술은 라우터 장비를 보다 안전하게 제작, 라우터에서 직접 침입자를 탐지, 차단하는 기술이다. 여기서 주목할 점은 국내 라우터 시장이 외국장비에 종속되어있는 현실을 감안, ETRI BcN연구단에서 개발한 국산 라우터를 이용하여 기술 개발을 진행함으로써 수입대체효과는 물론 국산 장비 활성화에 크게 기여하고 있다. 또 Ericsson Canada사와 (주)팍스콤에 라우터용 침해방지 기술을 이전했으며, BcN* 라우터에 VPN** 가속보드를 적용한 바 있다.
* BcN : Broadband Convergence Network, 광대역통합망
음성ㆍ데이터, 유ㆍ무선 등 통신ㆍ방송ㆍ인터넷이 융합된 품질보장형 광대역 멀티미디어 서비스를 언제 어디서나 끊김없이 안전하게 이용할 수 있는 차세대 통합 네트워크.
** VPN : Virtual Private Network, 가상 사설망
VPN은 인터넷 환경에서 협의된 객체하고만 전용선을 열어주는 망을 의미하는데 공중 통신망 기반시설을 보안절차등을 사용, 개별기업의 목적에 맞게 구성한 데이터 네트워크.
또한 광역 보안관리 기술은 독자적, 개별적으로 행동하는 개개의 동작기술을 통합, 광역화하여 정보를 수집, 판단, 분석하여 일관된 지시관리를 통해 제2의 1.25 인터넷 침해사고에 대비하는 대표적인 대응기술이다. 또 침입감내기술은 각종 침입에 대비, 침입을 견디도록 하는 기술이다. ETRI는 이처럼 침해사고에 대한 효율적인 상황인식 및 대비를 실시간으로 수행하는 기술을 통합하여 완벽수비에 전념하고 있다고 말했다. 아울러 향후 사업과제로 IPv4* / IPv6** 혼합망에 적용할 수 있는 정보보호 기술을 개발할 계획이라고 밝혔다.
*IPv4 : IP version 4 로서 현재의 인터넷상에서 사용하고 있는 주소의 한정성으로 인해 포화상태임
**IPv6 : IP version 6 으로서 IPv4를 개선하기 위한 미래에 사용할 주소. 32 바이트(옥텟)에서 128바이트로 늘어남. 차세대 인터넷 프로토콜
특히 IPv6는 정부가 추진하고 있는 IT 839정책의 3대 인프라 사업으로 근시일내에 발생할지도 모를 인터넷관련 대란까지도 대비해 연구하고 있다.
연구책임자인 ETRI 정보보호연구단 네트워크보안그룹장 장종수 박사는 이번 2005년 상반기 사업 워크샵에서 “고성능 네트워크 정보보호시스템 개발 사업수행으로 국내 네트워크보안 기술, 제품 경쟁력 강화 및 새로운 시장 창출을 통한 산업 활성화에 기여하도록 최선의 노력을 다할 것”이라고 밝히고, “본 사업을 통해 매년 국내 산·학·연 정보보호 전문가(개발자) 인력양성 및 2007년까지 국내 정보보호 분야의 H/W와 S/W 시장에서 연간 약 20%(약 1백 6억원) *이상의 수입대체효과도 예상된다.”고 전망했다.
*통계인용 : 2004 국내 정보보호산업 통계조사, KISA, 2004.11.
아울러 2005~2006년에는 IPv4/IPv6 혼합망 적응형 위협방지시스템, IPv6 인프라 구축을 위한 라우터용 통합보안기술, 다중 도메인에 적용 가능한 이상징후 수집 및 분석 시스템을 개발할 계획이다. 또한, 2004년 주요 연구결과물인 20G급 보안 게이트웨이 기술, 5G급 이상트래픽 감지 및 대응엔진용 칩셋 기술, 임베디드 라우터용 침입방지기술, 하드웨어 기반의 네트워크 공격상황 분석기술 등을 네트워크장비업체 및 보안업체에 기술이전할 계획이며, 핵심보안기술에 대한 상용화를 적극 추진할 계획이다. ETRI는 오는 4월 26일 정보보호 기술과 관련, 서울연구지원센터에서 제 1차 연구개발 협의회를 개최키로 했다.
<용어설명>
● 고성능 네트워크 정보보호시스템 :
IPv4/IPv6 혼합망 환경에 적용할 수 있는 실시간 보안노드 기술 및 보안 정책기반 보안관리 기술로서, 네트워크에 유입되는 트래픽을 감지하여 이상 징후를 수집 및 분석하고 분석된 결과를 통해 해킹에 대한 차단·대응 기능을 수행하는 네트워크 종합 위협대응 시스템. 보안게이트웨이시스템, 라우터용 통합보안기술, 광역 보안관리시스템 등으로 구성됨.
● 보안게이트웨이 시스템:
IPv4/IPv6 혼합망에 적용이 가능한 실시간 보안게이트웨이시스템이며, Worm, DoS/DDoS와 같은 트래픽의 양에 의해 네트워크 서비스의 장애를 유발하는 공격에 대한 효율적인 감지 및 이에 대한 적극적인 대응이 가능하며, 네트워크 보안 관리/제어 구조 요구사항과 시스템의 성능 요구사항을 보장할 수 있도록 설계된 하드웨어기반 고성능 침해 탐지·차단·대응 시스템.
● 라우터용 통합보안 기술 :
IPv4/IPv6 혼합망 환경에서 네트워크에 대한 침입을 능동적으로 탐지하고 대응할 수 있는 IPv6 인프라 구축용 라우터 통합보안기술.
● 보안관리 시스템 :
IPv4/IPv6 혼합망 환경에서 Worm, DoS/DDoS 공격에 의한 네트워크 서비스의 이상 징후에 대해 능동적으로 탐지하고 방어할 수 있는 보안 정책기반 보안관리시스템.
연락처
홍보실 정길호 042-860-6758
