와이즈스톤, 사내 테크 세미나 개최

와이즈스톤은 최근 본사에서 사내 테크 세미나를 개최했다. 이번 개최 목적은 본사 연구원의 기술적 통찰력 제고와 품질 검증 역량 고도화에 있었다.

이번 세미나의 주제는 사이버보안-무결성과 진위성 검증이었다. 발표는 박성혁 주임 연구원이 맡았다. 박성혁 주임 연구원은 실무에서 암호화(기밀성)만으로 변조(무결성) 방지가 가능하다는 오해가 빈번하다고 설명했다.

박성혁 주임 연구원은 데이터 변경 탐지·출처 증명 기술에 대한 명확한 인지가 필요하며, 해당 인지가 테스팅의 출발점이라고 밝혔다. 또한 발표에서는 단순 데이터 검사 방식이 우발적 통신 오류 탐지는 가능하지만 공격자의 의도적 조작에 대응하는 데에는 한계가 있다고 설명했다.

이어 실질적 변조 방어를 위해서는 실무 환경별 고려가 필요하다는 점이 제시됐다. 고려 대상 환경으로는 자원이 풍부한 서버 환경과 제약이 많은 임베디드·IoT 기기 환경이 제시됐다.

세미나에서는 '진위성' 검증을 하나의 고정된 기술로 보지 않고, 주제·데이터·통신 상대·정당한 출처를 확인하는 방향에서 대상·환경별 맞춤형 접근법을 모색했다. 진위성 확보를 위한 다각적·체계적 방안을 논의하는 흐름 속에서 현장 적용을 고려한 기술적 통찰도 공유했다.

이를 위해 공개키 암호·인증 체계를 기반으로 하면서도 기기 연산·저장 부담을 고려해 경량화 보안 알고리즘 도입을 함께 검토했다. 또 위장 공격 차단을 목적으로 네트워크 통신 구간 인증을 살폈고, 기기 구동 단계에서 승인된 소프트웨어만 실행하도록 강제하는 방안과 실행 코드 검증도 포함해 논의를 이어갔다.

와이즈스톤 관계자는 세미나 내용이 특정 보안 기술의 절대적 정답을 선언하는 것은 아니라고 설명했다. 이어 자산 종류·위협 수준·적용 환경별 최적 방식에 대한 유연한 판단이 필요하다고 강조했다. 아울러 이번 자리가 실무적 통찰을 공유하는 자리라고 설명했다.

발언자는 보안에서 무결성과 진위성이 화려한 기술은 아니지만 핵심 토대라고 설명했으며, 이 기반이 붕괴하면 그 상위의 모든 보안 기능도 신뢰할 수 없다고 밝혔다. 이어 현장감 있는 사내 테크 세미나를 지속 개최할 방침이라고 밝히고, 이를 통해 임직원 전문성의 내재화를 추진한 뒤 고객사를 대상으로 한 차원 높은 안전한 테스팅 서비스를 제공할 계획이라고 전했다.

출처: 아이티데일리 (IT DAILY) · 김호 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241676

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241676