[서울파이낸스 이호정 기자] KT가 '기가스텔스'를 통해 5G 특성인 '초고속', '초연결', '초저지연'에 '초안전'을 더한다.
KT는 지난 27일 서울 광화문에서 '테크 오픈 톡 스터디'을 열고, 블록체인 가반의 사물인터넷(IoT) 보안 솔루션인 '기가스텔스' 플랫폼 구축을 완료하고 시범서비스에 나선다고 밝혔다.
시장조사업체 IHS마킷에 따르면 2030년 전 세계 IoT 장비 대수는 1200억개에 이를 것이며, KT 경제경영연구소는 이 시점 국내 IoT 해킹 피해액이 26조7000억원에 달할 것이라고 분석했다. 이처럼 일상생활 전반이 네트워크와 연결되고 있는 5G 시대의 IoT 보안은 날로 그 중요성이 커지고 있는 상황이다.
이경로 KT 보안비즈크리에이션팀 팀장은 "3G와 LTE(4G) 이후 확산된 스마트 기기는 대부분 보안이 상당히 높다. 하지만 이에 비해 최근 강조하는 주력 단말은 IoT 단말로 자체가 저사양, 저가로 고사양 운영체제를 사용 못해 보안 위협이 상존한다"며 "이러한 차원에서 KT는 블록체인 기반의 네트워크 기가스텔스를 개발했다"고 설명했다.
기가스텔스의 기술 구성은 '기가스텔스 플랫폼'과 '기가스텔스 게이트'로 이뤄져 있다. 기가스텔스 플랫폼의 경우 신원 인증을 위한 클라우드 플랫폼으로 KT 네트워크 블록체인 기반의 인증을 담당한다. 또 '기가스텔스 게이트'는 IoT 단말에 연결하면 플랫폼과 연동해서 보안 기능을 받을 수 있다. 게이트는 하드웨어·네트워크·소프트웨어 버전으로 제공할 예정이다.
일반적인 IoT 해킹의 경우 △1단계-침입 경로 확인 및 침입 △2단계-취약점 확보 △3단계-악성코드 주입 및 악의적 제어 순으로 이뤄지며, 근본적 원인은 '인가되지 않은 접속'이다.
이에 기가스텔스는 해커가 IoT 단말의 IP 주소를 볼 수 없도록 하는 '인비저블 IP' 기술과 KT 블록체인에 의해 신원 검증을 받은 송신자만이 IoT 단말과 통신이 가능하도록하는 '지능형 네트워크 접근 제어' 기술을 접목했다. 기가스텔스 플랫폼은 사용자, IoT 서버, IoT 단말 등 통신에 관련된 모든 요소들에 대한 고유한 블록체인 ID를 부여하고 1회용 토큰을 발급해 사용자, 서버, 단말 간 엔드투엔드 보안을 제공한다.
IoT 단말 해킹의 대부분이 인터넷을 통한 익명의 접속을 통해 이뤄지고 있는데, 기가스텔스는 2중 인증(ID 인증 및 1회용 토큰 인증)을 통해 해커의 접속을 원천 차단해 IoT 보안 위협을 상당 부분 해결할 수 있을 것으로 기대된다.
또 기가스텔스는 비용 효율 측면에서도 IoT 환경에 최적화된 보안 기술로 평가된다. IoT 시스템은 최소비용·성능 중심으로 시장이 형성돼 있어 비교적 고가의 기존 보안 솔루션을 적용하기에는 부담이 있는데 반해, 기가스텔스는 단말에 추가적인 장비 도입 없이 네트워크 기반으로 보안 적용이 가능하다. 여기에 IoT 단말 단위의 세말한 보안 관리를 제공하며, 손쉬운 보안 운영 기능으로 관리자 편의성을 높였다.
KT는 기가스텔스가 적용된 IoT 게이트웨이의 개발을 완료했으며, 연내 출시 예정이라고 밝혔다. 기가스텔스 IoT 게이트웨이는 원격 검침기, 카드결제기, 버스정보단말기 등 다양한 IoT 시스템에 적용이 가능하다. KT는 앞으로 기가스텔스를 IoT 게이트웨이 이외 무선통신모듈 및 소프트웨어개발도구(SDK 등 다양한 영역으로 확대 적용할 계획이다.
김성철 KT 정보보안플랫폼사업담당 상무는 "KT는 기가스텔스를 통해 KT 5G 플랫폼의 차별화 토대를 마련하고, 기존 5G의 특성인 '초고속', '초연결', '초저지연'을 넘어선 '초안전'의 가치를 제공할 것"이라며 "기가스텔스 상용화를 시작으로 IoT 시장뿐만 아니라 다양한 분야에 네트워크 보안을 지속 확대해 시장을 리딩할 것"이라고 강조했다.
