[제2의 SKT 해킹사태 대응 솔루션 리포트] ‘보안’ 잃기 전 ‘보안 솔루션’ 도입하기
SKT 해킹사태가 불러온 사이버보안 강화 움직임...전 국민 ‘보안’에 눈 뜨다
SKT가 놓친 ‘사이버보안’ 어떤 것들 있을까? 물 만난 보안기업들 노 저을 때
제2의 SKT 해킹사태 예방하는 보안 솔루션 집중분석: 소프트와이드시큐리티, 필상, ICTK, SGA솔루션즈, 안랩, 트렌드마이크로, 피앤피시큐어, 시만텍, 소프트캠프, 넷위트니스, 파이오링크, 인스피언, 디에스앤텍
2025년 4월 22일, 우리나라 최대(2024년 7월 기준, 이동전화 가입자의 43.89%) 이동통신 사업자인 SKT가 해킹으로 고객 유심 정보 등 개인정보가 유출됐다고 밝혔다. SK텔레콤(SKT)의 가입자 정보를 관리하는 HSS(Home Subscriber Server)에 악성코드가 침투해 고객의 유심 정보가 탈취됐고, 이에 따라 복제폰부터 신원 도용이나 금융사고 등 2차 범죄가 일어날 수도 있다는 것이 알려지면서 SKT 가입 고객은 물론 전 국민의 관심이 이번 해킹사태로 쏠렸다.
△자료: gettyimagesbank
----- 중략 ------
[제2의 SKT 사태 대응 솔루션 집중분석-3 ‘ICTK’]
아이씨티케이, 복제 불가 기능(PUF)과 양자내성암호(PQC)를 보안칩에 결합하다
하드웨어인증 기반 제로트러스트
인공지능(AI)과 양자 컴퓨터의 등장은 작가의 그림체 같은 예술적 특징부터 작은 칩에 저장된 개인정보 같은 민감한 정보까지 복제될 수 있다는 위화감을 주고 있다. 이제는 모든 패스워드를 수 초 만에 풀 수 있는 시대에 도달했다는 점에 경이로움과 흥미로움을 느끼면서도 한편으론 이에 대한 두려움이 느껴지는 것은 당연하다. ‘내가 진짜 나’임을 증명하는 것이 더욱더 중요한 세상이 된 것이고, 이에 대하여 아이씨티케이(ICTK)는 하드웨어 신뢰점 요소를 활용한 강력한 보안을 제시한다.
하드웨어 신뢰점을 만드는 VIA PUF
ICTK의 원천 기술인 VIA PUF는 반도체 칩 생산 시 발생하는 미세한 공정편차로 사람의 지문처럼 생성되는 고유한 난수적 특징을 각 칩의 고유값으로 사용한다. 즉, ICTK의 보안칩이 탑재된 기기는 각각의 유일한 신분증을 갖게 되어 보호받을 수 있다. 여기에 미국 표준 NIST PQC를 탑재해 해커들의 HNDL(선 수집, 후 해독) 공격에도 대응할 수 있다.
해킹 방지부터 데이터 보호까지 적용할 수 있는 확장성
ICTK의 보안칩은 유심칩부터 USB까지 다양한 형태로 제작되어 어떤 기기에도 적용이 가능하다. 개개인의 인증 정보와 통신 암호와 키를 보관하는 유심칩에의 적용에 많은 관심이 쏠리는 것은 당연하다. 현재 ICTK의 기술은 LG유플러스에서는 산업용 유심 및 이심(eSIM)으로 도입해 지속적으로 제공되고 있으며, 최근에는 유럽 최대 통신사인 도이치 텔레콤과 협업 프로젝트를 통해 보안 보안칩의 성능이 입증됐다.
이 보안칩이 빛을 발하는 또 다른 분야는 VPN 솔루션이다. ‘큐트러스트넷(qTrustNet)’은 와이어가드 프로토콜 기반 VPN 솔루션으로 서버 접속 시 하드웨어 보안 모듈(HSM) 역할로 단계적 인증 절차를 진행해 데이터의 기밀성과 무결성을 유지한다. 미 인증된 공격자가 대량의 데이터 버퍼를 발생시켜 명령을 실행하는 스택 기반 버퍼 오버플로우와 같은 취약점이 존재하지 않는다.
나아가 VPN으로 연결되는 서버는 양자 컴퓨터의 해킹을 대비한 PQC 보안 솔루션 3종으로 보호된다. PQC CA(디지털 인증 서비스), PQC KMS(키 관리 시스템), PQC 라이브러리의 구성으로 SSL이나 TLS 프로토콜에도 적용이 가능하다. 솔루션을 출시한 ICTK는 기업입장에서 양자보안 도입을 쉽게 하는 데 초점을 두었다. PQC 라이브러리는 기존 시스템과 통합이 쉽도록 API와 SDK 형태로 제공한다
기사보기
- 보안뉴스
[제2의 SKT 해킹사태 대응 솔루션 리포트] ‘보안’ 잃기 전 ‘보안 솔루션’ 도입하기
SKT 해킹사태가 불러온 사이버보안 강화 움직임...전 국민 ‘보안’에 눈 뜨다
SKT가 놓친 ‘사이버보안’ 어떤 것들 있을까? 물 만난 보안기업들 노 저을 때
제2의 SKT 해킹사태 예방하는 보안 솔루션 집중분석: 소프트와이드시큐리티, 필상, ICTK, SGA솔루션즈, 안랩, 트렌드마이크로, 피앤피시큐어, 시만텍, 소프트캠프, 넷위트니스, 파이오링크, 인스피언, 디에스앤텍
2025년 4월 22일, 우리나라 최대(2024년 7월 기준, 이동전화 가입자의 43.89%) 이동통신 사업자인 SKT가 해킹으로 고객 유심 정보 등 개인정보가 유출됐다고 밝혔다. SK텔레콤(SKT)의 가입자 정보를 관리하는 HSS(Home Subscriber Server)에 악성코드가 침투해 고객의 유심 정보가 탈취됐고, 이에 따라 복제폰부터 신원 도용이나 금융사고 등 2차 범죄가 일어날 수도 있다는 것이 알려지면서 SKT 가입 고객은 물론 전 국민의 관심이 이번 해킹사태로 쏠렸다.
△자료: gettyimagesbank
----- 중략 ------
[제2의 SKT 사태 대응 솔루션 집중분석-3 ‘ICTK’]
아이씨티케이, 복제 불가 기능(PUF)과 양자내성암호(PQC)를 보안칩에 결합하다
하드웨어인증 기반 제로트러스트
인공지능(AI)과 양자 컴퓨터의 등장은 작가의 그림체 같은 예술적 특징부터 작은 칩에 저장된 개인정보 같은 민감한 정보까지 복제될 수 있다는 위화감을 주고 있다. 이제는 모든 패스워드를 수 초 만에 풀 수 있는 시대에 도달했다는 점에 경이로움과 흥미로움을 느끼면서도 한편으론 이에 대한 두려움이 느껴지는 것은 당연하다. ‘내가 진짜 나’임을 증명하는 것이 더욱더 중요한 세상이 된 것이고, 이에 대하여 아이씨티케이(ICTK)는 하드웨어 신뢰점 요소를 활용한 강력한 보안을 제시한다.
하드웨어 신뢰점을 만드는 VIA PUF
ICTK의 원천 기술인 VIA PUF는 반도체 칩 생산 시 발생하는 미세한 공정편차로 사람의 지문처럼 생성되는 고유한 난수적 특징을 각 칩의 고유값으로 사용한다. 즉, ICTK의 보안칩이 탑재된 기기는 각각의 유일한 신분증을 갖게 되어 보호받을 수 있다. 여기에 미국 표준 NIST PQC를 탑재해 해커들의 HNDL(선 수집, 후 해독) 공격에도 대응할 수 있다.
해킹 방지부터 데이터 보호까지 적용할 수 있는 확장성
ICTK의 보안칩은 유심칩부터 USB까지 다양한 형태로 제작되어 어떤 기기에도 적용이 가능하다. 개개인의 인증 정보와 통신 암호와 키를 보관하는 유심칩에의 적용에 많은 관심이 쏠리는 것은 당연하다. 현재 ICTK의 기술은 LG유플러스에서는 산업용 유심 및 이심(eSIM)으로 도입해 지속적으로 제공되고 있으며, 최근에는 유럽 최대 통신사인 도이치 텔레콤과 협업 프로젝트를 통해 보안 보안칩의 성능이 입증됐다.
이 보안칩이 빛을 발하는 또 다른 분야는 VPN 솔루션이다. ‘큐트러스트넷(qTrustNet)’은 와이어가드 프로토콜 기반 VPN 솔루션으로 서버 접속 시 하드웨어 보안 모듈(HSM) 역할로 단계적 인증 절차를 진행해 데이터의 기밀성과 무결성을 유지한다. 미 인증된 공격자가 대량의 데이터 버퍼를 발생시켜 명령을 실행하는 스택 기반 버퍼 오버플로우와 같은 취약점이 존재하지 않는다.
나아가 VPN으로 연결되는 서버는 양자 컴퓨터의 해킹을 대비한 PQC 보안 솔루션 3종으로 보호된다. PQC CA(디지털 인증 서비스), PQC KMS(키 관리 시스템), PQC 라이브러리의 구성으로 SSL이나 TLS 프로토콜에도 적용이 가능하다. 솔루션을 출시한 ICTK는 기업입장에서 양자보안 도입을 쉽게 하는 데 초점을 두었다. PQC 라이브러리는 기존 시스템과 통합이 쉽도록 API와 SDK 형태로 제공한다
기사보기
- 보안뉴스