․

Embargo : 없습니다.

문의처	정보보호연구부 무선보안응용연구팀장 전성익 (860-5562) E-mail : sijun@etri.re.kr 연구전략부문 경영기획실 홍보팀장 김희철 (860-0670) E-mail : k21human@etri.re.kr 연구전략부문 경영기획실 홍보팀 이노성 (860-5703) E-mail : nslee@etri.re.kr
배포번호 : 2009 - 21 호 배포일자 : 2009. 2. 26(목)		매수: 보도자료 4매(참고자료 1매)	배포처 : ETRI 홍보팀

ETRI, 세계 최초「mTPM 칩」개발

< 보안 기능 제공 모바일용 SoC >

mTPM 칩을 단말에 장착하여 ‘신뢰 단말 플랫폼’ 완성

- 신뢰성 및 보안성을 획기적으로 개선하는 ‘신뢰 컴퓨팅 환경 기술’

- 서비스 시장 규모 최소 2010년 1억 1천만 달러 전망

모바일 컴퓨팅 디바이스에서 소프트웨어에 기반을 둔 보안 서비스 환경은 끊임없는 보안 패치, 단말 도난시 기밀 유출이 우려된다. 스팸이 날로 기성을 부리는 문제점 등 단말 서비스 개방화에 따른 다양한 보안 위협을 완화할 수 있는 기술이 개발되어 관심이 집중되고 있다.

ETRI(한국전자통신연구원, 원장 최문기)는 서비스 사업자에게 사용자 인증, 플랫폼 인증, 기기 인증, 데이터의 보호 및 무결성 보장 등의 목적을 한꺼번에 달성하도록 도와주는 모바일 컴퓨팅의 정보보안 핵심 요소 기술인 「mTPM 칩」을 세계 최초로 개발, 단말에 장착하여 신뢰 단말 플랫폼을 완성하였다고 26일 밝혔다.

mTPM : Mobile Trusted Platform Module - 키, 패스워드 및 디지털 인증서를 저장하는 마이크로컨트롤러로 외부의 소프트웨어 공격 및 도난에 대하여 저장된 데이터를 안전하게 보호하는 보안 관련 기능을 제공하는 모바일용 SOC 칩

Trusted Mobile Platform : mTPM을 내장하고 단말 해킹방지 기능이 내장된 단말

본 기술은 운영체제와 프로세서에 독립적이며 기존 플랫폼의 수정을 최소화하고 비용도 저렴한 초소형 칩으로 제공 가능하다. 또, 다양한 복합 단말 및 기지국 등에도 보안 모듈로 고정 장착이 가능하여 신뢰성 및 보안성을 획기적으로 개선하는 <하드웨어 기반의 신뢰 컴퓨팅 환경 기술>이다.

신뢰 컴퓨팅 환경 기술이 가져 오는 장점은 매우 많다.

Desktop PC나 Notebook PC에 TPM을 장착하여 Financial Service(전자상거래, 돈이 오고 가거나 ID도용 방지)를 제공하는 경우 안전성 및 신뢰성이 강화되고 해커들의 유혹을 막는 효과를 보는 것은 사실이다.

그러나, 언제 어디서나 사용할 수 있는 Mobile TPM의 장점은 첫 번째 사용자에게 편의성과 안전을 동시에 제공한다.

두 번째는 의도와 달리 인터넷을 사용하는 경우를 실시간으로 검출이 가능하고 비밀, 기밀 데이터를 칩에 안전하게 관리하며 칩 해킹이 어렵기 때문에 최고로 높은 안전성을 사용자가 활용할 수 있게 된다. 그 동안 짝퉁폰, 대포폰, 쌍둥이폰 등 다양한 범죄 행위와 비밀정보를 해킹하여 발생한 전자 상거래 범죄 행위를 불가능하게 할 수 있는 장점이 있다.

세 번째로 개방형 차세대 단말에서 다양한 멀티미디어 컨텐츠를 담을 수 있도록 용량과 성능이 증대 추세인데 컨텐츠 보호 수단이 요구되고 이를 해결해준다.

넷째로 그동안 OS를 공격하는 코드에 무방비였으나 BIOS단계부터 서비스 단계까지 무결성 검사가 가능하여 Virus 및 악성 코드가 탑재될 수 있는 위험을 최소화 한다.

BIOS(basic input output system) : 컴퓨터의 가장 기본적인 처리기능을 갖춘 프로그램. 컴퓨터와 주변장치 사이에서의 대화를 제어 조작하는 운영체계 프로그램임. 바이오스는 컴퓨터의 하드웨어와 소프트웨어 사이를 중개해 입출력을 관장하는 소프트웨어로 컴퓨터를 처음 부팅할 때부터 전원을 끌 때까지 모든 컴퓨터의 흐름을 제어하는 프로그램이라고 할 수 있음. 컴퓨터를 켰을 때 제일 먼저 시스템을 자기 진단해 고장 유무를 판단해 주는 한편 하드디스크, 모니터, 키보드 등과의 기본적인 연결고리를 만들어주는 역할을 함.

이러한 장점을 얻기 위해서는 단순히 암호화 및 인증만 사용한다고 해결되는 것은 아니며, 여러 가지의 핵심 기술이 요구된다.

신뢰 단말 플랫폼 핵심 기술은 mTPM SoC 칩, mTPM Device Driver, 신뢰 보안 미들웨어, Secure & Trusted Booter, mTPM Admin Tool 등으로 구성된다.

mTPM Device Driver : 안전성 보장의 입출력 장치 관리자

신뢰보안 미들웨어 : 기존 보안 소프트웨어와의 호환 모드와 신뢰성이 보장되는 새로운 응용 API를 제공하는 미들웨어로 micro-kernel 기반 OS나 Linux OS상에서 동작함

Secure & Trusted Booter : BIOS 기능의 일부로 OS를 메모리에 적재하는 역할을 수행하며 OS가 손상되었는지 아닌지를 검사하고 정책에 따라 시동 제어가 가능한 특징을 가짐

mTPM Admin Tools : mTPM을 최대한 활용하기 위하여 필요한 도구이며 관리자 고급 기능과 사용자 지원기능을 제공함

이번에 이들 핵심 기술 모두를 3년에 걸쳐 코위버(주) 및 프롬투정보통신(주) 2개 기관과 공동연구를 통하여 세계 최초로 개발 완료하였고 mTPM을 장착한 차세대 단말 3종까지 개발 완료하였다.

mTPM 채용한 smart phone 형 단말, WCDMA phone형 단말, 영상감시 장치 등 3종의 단말

전성익 ETRI 무선보안응용연구팀장은 “mTPM SoC 기술은 저전력, 저면적 고기능 특징을 갖추어 복합 단말 플랫폼의 고신뢰 수준 및 신뢰 보안 서비스 향상에 크게 도움이 된다. 또, 보안 엔진을 갖추고 비밀키를 외부에 유출하지 않으며 인증서 및 보안키를 안전하게 관리하여 신뢰 서비스와 단말 소프트웨어 해킹에 의한 공격을 막아주는 다양한 표준을 갖추고 있다”며, “향후 신뢰 서비스 제공에 진일보를 가져오는 기술적 효과와 신뢰 할 수 있는 모바일 플랫폼(TMP) 및 칩 시장의 경제적 효과가 매우 클 것으로 전망하고 있다”고 말했다.

mTPM 기술을 적용한 단말 수 및 서비스 시장 규모는 2010년 1억 1천만 대 및 1억 1천만 달러에 이를 것으로 전망된다(SRC: IDC2005).

IDC2005 : “세계  PC(데스크톱 및 모바일) 반도체 시장” 중 TPM 시장 예측 자료

또한, 차세대 모바일 단말 자체의 보안성 강화를 위해 TCG(Trusted Computing Group)에서 국제 표준화 진행을 하고 있으며, MPWG(Mobile Phone Working Group)에서 2007년 6월 최초 표준 스펙을 발표하였고 아직 discrete 칩으로도 제공 가능한 것은 처음이다.

PC 및 PDA 플랫폼에서 강력한 디지털 권한 관리 및 정보보호를 지원하기 위한 보안 OS 및 trusted 하드웨어에 대한 기술을 조사하고 관련 표준화를 제정하는 단체

본 기술은 현재 표준화 관련하여 국내 표준 2건을 기고하여 채택되었고 국제 표준을 4건의 기고를 하였으며, 이를 통한 국제표준화 작업이 진행중이다.

한편, 본 기술과 관련하여 60여건의 국내 및 국제특허를 출원 중이며, ETRI는 현재 2건의 기술이전을 하여 상용제품이 금년말에 출시될 예정이다.

ETRI는 계속적으로 기술 설명회, 기술전시회를 통하여 국내외에 기술이전을 적극 추진하고 있으며, 자세한 기술관련 내용은 전성익 무선보안응용연구팀장(042-860-5562)에게 문의하면 된다.<보도자료 본문 끝>

< 참고 자료> mTPM을 장착한 차세대 단말 및 솔루션 개념도

모바일 컴퓨팅 디바이스에서의 데이터 전달과 PC-like 어플리케이션이 모바일 네트워크 또는 모바일 인터넷의 실현을 주도하며, 디바이스 내에서 더 많은 서비스 등의 사용자 요구에 따라서 안전한 트랜잭션 환경이 필요하다.

이에 소프트웨어에 기반을 둔 보안 서비스 환경은 끊임없는 패치 및 다양한 공격 등에 대한 대응 기술 개발이 필요한 단점을 보완하는 사용자 인증, 플랫폼 인증, 데이터의 보호 및 무결성 보장 등의 대응 기술을 강화시키는 하드웨어 기반의 신뢰 컴퓨팅 환경 기술을 제공한다.

따라서 단말기 해킹 및 개인정보의 불법적 접근에 대하여 데이터의 안전한 저장 및 보호 기능과 물리적, 전기적 보호 기능 및 암호 엔진을 제공하는 하드웨어 모둘(mTPM)을 단말에 장착하고, 디바이스 드라이버 및 미들웨어 등의 서비스 지원 소프트웨어와 연동되어 신뢰 단말 플랫폼을 제공한다.