시옷(CIoT) 박현주 대표가 부산 해운대구 부산창조경제혁신센터에서 시옷의 사물인터넷(IoT) 보안솔루션에 대해 설명하고 있다. 김성효 기자 kimsh@kookje.co.kr

- 보안솔루션 고수 뭉친 스타트업
- 多기기 적용 HW방식 보안 개발
- SW방식보다 해킹 안전성 우월
- 국내 유일 한전 지능형사업 참여
- 웨어러블 적용 등 활용 무궁무진

사물인터넷(IoT)은 '양날의 칼'이다. 사물과 사물이 인터넷으로 연결돼 편리해진 만큼 자동차, 냉장고, TV, 드론 등 일상생활의 모든 제품이 해커의 표적이 될 수도 있기 때문이다. PC를 통해 네트워크를 관리하기만 하면 보안문제가 해결됐던 과거와 달리, IoT 시대에는 표준화되지 않은 수많은 제품이 네트워크에 접속해있다. 이처럼 해킹 위험은 증가하는 반면, 관련된 보안 프로그램 개발은 아직 초기 단계다. 코앞에 다가온 IoT 시대에 보안전문회사 ㈜시옷(CIoT·Cryptographic IoT)이 주목받는 이유다.

■해킹 위험 노출된 IoT…보안 강조

IoT 보안전문기업 ㈜시옷(부산 해운대구·공동대표 박현주 권재중)은 지난해 1월 설립한 스타트업이다. 하지만 스타트업이라고 하기에는 업계에서 꽤 잔뼈가 굵다. 암호, 기기인증, 보안플랫폼 개발기술로 SKT, KT, LGU+, LG전자, SK브로드밴드 등에 다년간 솔루션을 공급해온 보안전문가들이 모여 만든 회사이기 때문이다. 박현주 대표는 2000년 한국 기업 최초로 손정의 펀드(소프트뱅크 코리아)의 투자를 받아 설립한 보안 전문 업체 시큐어소프트의 보안연구소 개발실장을 거쳐, 모바일 보안솔루션 전문 업체 엠큐릭스㈜ 대표이사를 지냈다. IT보안 암호인증 분야에서 17년 이상 경험을 쌓은 전문가다. 권재중 대표는 삼성전자 상무를 거쳐, 전자부품 기업 파워로직스 사장으로 있는 등 IT 분야 하드웨어 개발 및 경영에 20년 이상 경력을 다져왔다.

IoT는 흔히 사용하는 모바일 기기부터 국가 인프라까지 모두 네트워크로 연결되는 기술인 만큼 보안이 무엇보다 중요하다. 박 대표는 "최근 '사이버 살인'이라는 용어가 나오고 있다. 의료 분야의 예를 들면, 과거에는 직접 병원에 가서 진찰을 받고 약을 처방받았는데, IoT 시대에는 집에서 건강상태를 체크하고 약을 처방받을 수 있다. 그런데 만약 이 시스템이 해킹되면 환자가 부적합 한 약을 먹고 사망에 이를 가능성도 있다"고 설명했다. 국가 안보에도 치명타를 줄 수 있다. 박 대표는 "우리나라의 경우 IoT가 가장 빠르게 적용되고 있는 분야가 스마트그리드다. 기존의 방문 검침에서 자동으로 가정의 검침기를 확인할 수 있는 지능형미터기 교체사업이 진행되고 있다. 이는 집집마다 설치된 IoT 기기를 해킹해 한국전력 시스템까지 공격할 수 있게 된다는 뜻이다. 국가 인프라까지 연결되기 때문에 IoT 보안은 중요한 개념"이라고 덧붙였다.

이처럼 IoT는 시스템의 상부부터 말단까지 연결돼있어 기존의 PC나 모바일보다 높은 수준의 보안이 필요하지만, 아직 완벽한 보안 대책이 마련돼 있지 않은 실정이다. IoT 기기마다 4비트부터 32비트까지 환경이 다양하고 이에 따른 개발과 변환이 필요하기 때문이다. 그래서 시옷은 소프트웨어(SW)가 아닌 '하드웨어(HW) 기반의 IoT 보안솔루션'을 개발했다. 이는 보안칩(HW) 내부에 임베디드 SW를 탑재한 방식이다. 박 대표는 "저성능부터 고성능 IoT 기기까지 보안기능이 적용될 수 있는 기술"이라며 "공인인증서 방식과 비슷하다. 공인인증서로 거래할 때 암호를 입력하면 PC나 모바일 등 기기에 저장돼있는 키를 통하듯이, IoT 기기에 장착된 칩을 통해 암호를 풀고 잠그는 것"이라며 "그런데 공인인증서 키처럼 파일 형태가 아닌 HW에 저장하기 때문에 더욱 안전한 방식"이라고 설명했다.

■웨어러블기기·CCTV 등 응용 가능

제주 스마트그리드 실증단지에 있는 한국전력 지능형미터기 테스트베드. 오른쪽 아래는 시옷의 하드웨어 보안게이트웨이.

시옷이 HW 기반의 보안솔루션에 강점을 보이는 것은 박 대표가 엠큐릭스 대표로 있을 당시 모바일, 셋톱박스 등 기기인증 분야에서 역량을 쌓아왔기 때문이다. 마치 셋톱박스를 통해 다운로드 받은 콘텐츠를 그 셋톱박스에 연결된 TV를 통해 볼 수 있는 것이 기기인증의 개념이다. 박 대표는 "IoT는 '사물'인터넷인 만큼 기기의 접근을 확인하는 기기인증이 필수다. 시옷은 2015년 미래부의 스마트그리드 실증사업인 한전 지능형미터기에 업체로는 유일하게 HW 암호모듈을 공급했다"고 말했다.

시옷은 지난해 부산창조경제혁신센터가 진행한 '6개월 챌린지 플랫폼' 사업에 선정되면서 부산창조센터와 인연을 맺게 됐다. 6개월 챌린지 플랫폼은 지역창조센터 등에서 발굴된 아이디어를 대상으로 최대 6개월 동안 창업·사업화를 집중 지원하는 사업이다. 박 대표는 "부산창조센터가 유통과 영화, IoT 분야를 집중 지원하고, 부산도 글로벌 스마트시티 실증단지로 선정되는 등 IoT 사업을 하기 좋은 환경이라고 생각해 부산에 본사를 설립하게 됐다"며 "향후 사업이 확대되면 부산에서도 인력을 채용할 계획"이라고 말했다.

박 대표는 사물인터넷이 확대될수록 칩 기반의 IoT 보안 솔루션이 적용될 수 있는 영역이 무궁무진하다고 말했다. 박 대표는 "웨어러블 기기에 인증 칩을 장착해 테마파크나 영화관에 티켓 없이 입장하거나, 해킹에 취약한 CCTV에 탑재하는 등 다양한 서비스 모델을 계획하고 있다"고 말했다.

황윤정 기자 hwangyj@kookje.co.kr

-끝-