한국조폐공사는 2015년 자체 개발한 보안모듈(KShell)을 활용한 디지털 기기 신뢰성 강화를 위해 사물인터넷(IoT) 보안모듈 솔루션 사업을 확대하고 있다고 23일 밝혔다.

IoT(Internet of Things) 기기는 인터넷에 연결된 모든 사물을 의미한다. 사물 간 정보교환으로 다양한 서비스를 편리하게 제공할 수 있지만 인터넷을 사용하기에 해킹 등의 공격에 취약하다.

이를 해결하기 위해 조폐공사는 자체 개발한 국가신분증용 보안 정보통신기술(ICT)을 활용해 IoT 기기 보안성을 강화하고 기기 보안인증 서비스를 제공할 수 있도록 진행 중이다.

조폐공사 보안모듈은 △기기 인증 △전자봉인 △해킹 방지를 위한 암호통신 기능을 지원한다. 주요 데이터를 안전하게 관리하고 저장할 수 있는 하드웨어 형태의 위변조 방지 장치이며, IoT 기기 상호 간 교환되는 데이터의 신뢰성을 검증하는 핵심장치 역할을 한다.

보안모듈 KShell은 주유기, 전력량계 등 일상에서 다양하게 활용되고 있다. 조폐공사는 2015년 주유기형식승인기관인 한국기계전기전자시험연구원(KTC)과 협력해 주유량 조작을 원천적으로 봉쇄하는 ‘전자봉인 기술’을 세계 최초로 개발해 적용했다. 

현재까지 전국 4만여 주유기에 탑재해서 주유량 조작을 방지하고 있으며 지금도 계속 확대 적용 중이다. 한국전력의 지능형 전력망, 스마트가로등, 항공장애표시등, CCTV에도 적용했다.

최근 조폐공사는 민간기업과도 협력 중이다. 보안모듈과 모바일 신분증을 이용한 무인자판기 보안인증 시스템을 세계 최초로 개발･구축하고 무인자판기 사업 활성화에 지원하고 있다. 무인자판기는 편리하지만 이용 중 다양한 보안 문제가 발생한다. 이때 조폐공사 보안모듈은 무인자판기의 불법조작 여부를 확인하는 전자봉인 기능과 무인기기 인증과 모바일 신분증 서비스를 중계하는 기능을 수행한다.

신원확인 분야에도 조폐공사의 보안 기술이 활용된다. 반도체 개발 및 지문인식카드 전문 업체와 공동 협력해 조폐공사가 자체 개발한 지문인식용 운영체계(COS: JK Bio)를 활용한 지문인식카드 사업을 진행 중이다. 이로써 점점 더 다양화하는 위변조 위협에 대응하고 있다.

조폐공사는 지문인식카드를 △지불결제 △출입통제 △물류자동화 △국방 등 차별화된 분야에서 서비스할 수 있도록 추진 중이다. 성창훈 사장은 “공공과 민간의 다양한 분야에서 조폐공사의 IoT 보안모듈과 ICT 기술을 활용하고 있다”며 “국민이 신뢰할 수 있는 안전한 디지털 사회를 구현해 나갈 것”이라고 말했다. 

[비즈트리뷴=황초롱 기자]