ETRI, 일본과 U-정보보호 워크숍 개최

2008-08-28     PC사랑
ETRI, 일본과 U-정보보호 워크숍 개최

유비쿼터스 시대가 성큼 도래함과 함께 이와 관련된 정보보호 핵심기술들에 대한 실질적인 국제 워크숍이 개최된다.

특히, RFID 보안기술, 전자투표 보호기술, 차량용 유비쿼터스 네트워크 보호기술, 안전한 사이버 캠퍼스 등 안전한 유비쿼터스 환경에 필수적인 핵심 기술에 대한 한국과 일본 등 관련 전문가들이 한자리에 모인다.

ETRI(한국전자통신연구원, 원장 최문기)는 29일부터 이틀간 성균관대학교와 함께 제주도 라마다호텔에서 ‘한일 공동 국제워크숍’을 일본교토정보대학원대학과 공동개최 한다고 밝혔다.

한국측에서는 ETRI와 성균관대, 고려대, 인하대 등 최근 국내에서 활발히 연구개발을 진행중인 수동형 RFID 보안기술, 전자투표 보안기술, VANET 보안기술, 실용적인 인증 및 키 교환 기법 등에 대한 발표를 할 예정이다.

특히 수동형 RFID 보안 기술에 대해 발표하기로 한 ETRI 정보보호연구단 김호원 팀장은 ETRI에서 개발중인 수동형 RFID 프라이버시 보호 기술, 모바일 RFID 보안 기술, 관련 국제 연구개발 및 표준화 동향 등에 대해 발표한다.<첨부참조>

일본 측에서는 교토정보대학원대학과 미쯔비시 연구소, 하이퍼네트워크 사회연구소 등에서 일본의 정보보호 정책 동향, 사이버 캠퍼스 보안 기술 등을 비롯하여 유비쿼터스 보안기술 관련자들의 주제 발표가 이어진다.

이번 워크샵의 발표 주제를 보면 ▲수동형 RFID 보안 기술 ▲전자투표 보안기술 ▲차량용 유비쿼터스 네트워크 보안기술 ▲정보보호 정책 ▲안전한 사이버 캠퍼스 기술 등이다.

이번 한일 유비쿼터스 보안 워크숍 개최를 성균관대학교와 함께 공동으로 주관하는 ETRI 정보보호연구단의 손승원 단장은 “한국은 2015년까지 유비쿼터스 사회를 실현시키고자 하는 u-Korea 기본 계획을 바탕으로 RFID 프라이버시 보호 기술, 유비쿼터스 보안 기술 연구 및 개발이 활발히 진행되고 있으며, 최근 일본, 중국 등 주변 국가들도 다양한 응용 기술 관점에서 유비쿼터스 보안 기술에 대한 연구를 수행 중에 있으므로, 이들과의 실질적인 공동 연구를 강화해 나갈 필요가 있다”고 말했다.

한편, ETRI는 2005년 8월, 일본 교토정보대학원대학과 유비쿼터스 환경에서의 정보보호 기술에 대한 공동연구 및 개발을 위한 MOU를 체결하여 올해로 3회째 국제 공동워크숍을 진행하고 있다.

ㅇ RFID : Radio Frequency Identification - 무선인식

ㅇ 센서 네트워크 : 하나의 네트워크로 연결되어 있는 수많은 센서들이 필드(Field)의 지리적, 환경적 변화를 감지하여 베이스 스테이션으로 그 정보를 전달한 후 센서 네트워크 서버를 통해 사용자에게 전달되는 방식으로 정보 수집이 이루어진다. 센서 네트워크를 통해서 사물이 인간과 같은 다른 사물을 인식하고 주변 환경을 감지하게 하여, 네트워크를 통해서 언제, 어느 곳에서든 정보를 확인하고 활용할 수 있게 한다.

센서 네트워크는 각 센서 노드들의 크기가 작기 때문에 전력과 컴퓨팅 능력 그리고 메모리에 제한이 있다. 또한 구성하는 센서의 수가 많고 필드에 센서들이 랜덤하게 배치되기 때문에 센서 간에 토폴로지를 예상하기 어려우며, 빈번한 센서 노드들의 추가와 제거에 의해 센서 네트워크의 토폴로지가 쉽게 변한다는 특성을 갖는다.

ㅇ 유비쿼터스 : 유비쿼터스는 라틴어로 ‘언제 어디서나 있는’을 뜻하는 말로, 사용자가 컴퓨터나 네트워크를 의식하지 않는 상태에서 장소에 구애받지 않고 자유롭게 네트워크에 접속할 수 있는 환경을 의미한다.

ㅇ 모바일 RFID 보안기술 : 모바일 RFID 기술은 유비쿼터스 환경에서 개인과 사물의 직접적인 정보 소통 관계를 만들어 주는 장점이 있는 반면, 보안 기술이 적용되지 않을 경우 특정 개인의 소유물 정보, 이동 경로 등을 제 3자가 손쉽게 확인할 수 있어 프라이버시 침해 문제에 직면하게 된다.

모바일 RFID 보안 기술은 이러한 문제점을 해결하기 위한 것으로, 태그/성인/리더인증, 정책기반 동적 프라이버시 보호, 위치추적보안 등을 포함하고 있다. 이 보안 기술들을 이용하면 모바일 RFID 서비스의 불법적 이용 및 RFID 태그 정보의 위변조 방지, 개인 프라이버시 보호가 가능하다.

ㅇ 센서네트워크 보안 기술 : 센서 네트워크는 센서 노드의 크기가 작아 전력 소모 및 컴퓨팅 능력, 메모리 등에 제한이 가해지며, 무선을 통해 센싱된 값을 전달하는 특징을 가지므로 노드 포획, 도청, 서비스 거부 공격, 라우팅 경로 공격 등 다양한 공격에 노출될 수 있는 특징을 가진다.

이러한 센서 네트워크의 제약 조건 및 보안 요구 사항을 만족시키기 위하여, 센서 환경에 적합한 경량 암호 및 인증 기술, 경량 키 관리 기술, 프라이버시 보호 기술, 부채널 공격 방지 기술 등을 포함하는 센서 네트워크 보안 기술은 안전한 유비쿼터스 센서 네트워크 환경을 위한 필수적인 기술이라고 할 수 있다.

ㅇ VANET : VANET(Vehicular Ad hoc NETworks)은 모바일 ad hoc 네트워크의 일종으로 주변 이동 차량간의 통신 혹은 차량과 주변의 도로 장치와의 통신을 제공한다. 기존에 ad hoc 네트워크의 기술로 MANET(Mobile Ad hoc NETworks)이 있었으나, 특히 단말(이동 차량)의 움직임 등에서 몇 가지 특징을 가지는 실제 응용 관점에서 VANET에 대한 연구가 시작되었다.

VANET에서는 기본적으로 안전한 데이터 통신을 위한 데이터 암호 및 인증 기술 등과 함께 특정 차량에 대한 추적이 불가능한 익명성도 제공해야 하는 등 보안 요구 사항을 가진다. 실질적인 응용 서비스가 정상적으로 제공되기 위해서는 다양한 공격 기법에 대한 충분한 대응을 할 수 있는 보안 기술의 연구 개발이 필수적이다.