ETRI, 데이터 주권 강화 위한 차세대 보안 기술 개발

[서울파이낸스 여용준 기자] 국내 연구진이 개인 데이터 주권을 강화하는 핵심기술 개발에 성공하며 양자컴퓨터 상용화 시대에 대비한 보안기술 연구도 본격화했다. 

한국전자통신연구원(ETRI)은 기존 빅테크 기업 중심의 데이터 산업 환경에서 벗어나 개인 데이터 주권을 보장하기 위한 '개인 데이터 신뢰 유통 플랫폼(트러스트 데이터 커넥톰 기술)'을 개발했다고 8일 밝혔다.

연구진은 신경망 학습 기반 암호 기술의 효율성과 안전성을 획기적으로 개선했다. 이 기술은 320ms(밀리세컨드) 이내에 암호 키 교환을 완료할 수 있어 실용적인 활용 가능성을 입증했다. 

또 연구진은 영지식 증명을 활용한 '트러스트 데이터 유효성 검증 모델'을 개발해 개인 간 데이터 거래 시 데이터 유출 없이 유효성을 검증하는 방안을 제시했다. 이 모델은 데이터의 중요도에 따라 검증 수준을 선택할 수 있다. 

이를 통해 헬스케어 데이터와 자동차 주행 데이터와 같은 개인 생성 데이터를 거래할 때 데이터의 민감도와 활용범위에 따른 검증 수준을 적용할 수 있으므로 데이터 거래를 효율적으로 진행하면서도 데이터 거래의 보안을 한층 강화할 수 있다.

ETRI 연구진은 개인 데이터 주권 강화를 위한 분산구조의 안전성 향상을 위해 블록체인 네트워크의 취약점을 개선하며 이더리움 네트워크의 파티셔닝 공격 가능성을 확인하고 이더리움 개발진과의 협력을 통해 네트워크 패치를 완료했다.

해당 연구는 보안 분야 최우수 국제 학술대회인 네트워크 및 분산시스템 보안 심포지움(NDSS)에서 발표되며 그 성과를 인정받았다. 또 탈중앙화 구조에 적합한 네트워크 보안 프로토콜(TTP-Free TLS) 기술을 개발해 기존 TLS 프로토콜에서 제공하지 않는 권한 위임 및 폐기 기능을 구현했다. 이 기술은 국제 학술대회 ACSAC에서 우수 소프트웨어로 선정되며 우수성을 입증받았다.

ETRI 사이버보안연구본부는 이번 과제를 통해 SCIE 논문 32편을 발표하며 우수한 학문적 성과를 달성했다. 또 한국조폐공사와 협업해 기술의 실용성을 검증받았다. 

또 기존의 양자내성암호(PQC)와 양자키분배(QKD) 기술이 양자컴퓨터를 위협으로 인식하거나 일부 양자 특성만을 활용하는 데 그쳤던 것과 달리, 연구진은 양자특성을 적극적으로 활용한 새로운 암호체계 개발에 나섰다. 이 기술은 양자컴퓨터의 복제 불가능성과 중첩 특성을 바탕으로 정보 보안 혁신을 이루는 것을 목표로 한다. 

이번 연구 성과는 ETRI 기본 사업인 '국가지능화 융합기술 개발로 혁신성장 동인 마련' 과제를 통해 진행됐다.