ETRI, 3개국 공동 국제워크숍 개최
- 일본, 베트남과 유비쿼터스 보안 주제

RFID(무선인식)와 센서 네트워크, 내장형 소프트웨어 등, 유비쿼터스 환경을 대표하는 핵심 기술에 대한 국제 워크숍이 개최되었다.

ETRI(한국전자통신연구원, 원장 임주환)는 17일, 일본 교토정보대학원대학(KCG)에서 개최되는 ‘한.일.베트남 3개국 공동 워크숍’을 18일까지 3일간 KCG와 공동개최 한다고 밝혔다.

한국측에서는 ETRI와 고려대에서 최근 국내에서 활발히 연구개발을 진행중인 RFID 및 모바일 RFID 보안기술과 센서네트워크 보안 기술에 대한 발표를 한다.

특히 RFID 및 모바일 RFID 보안 기술에 대한 발표를 수행한 ETRI 정보보호연구단 정교일 그룹장은 ETRI에서 개발한 RFID 보안 기술과 모바일 RFID 프라이버시 보호기술, 개발한 기술에 대한 국제표준화 추진 상황 등을 발표했다.

일본 측에서는 교토정보대학원대학과 일본 NTT 데이터경영연구소, 하이퍼네트워크 사회연구소, 마이크로소프트사, 미쯔비시 전기연구소에서, 베트남 측에선 FPT 소프트웨어사, 베트남국립대학(VNU-Hanoi)에서 유비쿼터스 보안 기술 관련자들의 주제 발표가 있었다.

이번 워크숍의 발표 주제를 보면 ▲유비쿼터스 보안기술 ▲ 센서네트워크 제반 기술 및 보안기술 ▲모바일 RFID 보안기술 ▲ 임베디드 OS 보안기술 ▲유비쿼터스 환경에서의 인증기술 등이다.

이번 한.일.베트남 유비쿼터스 보안 워크숍 개최를 주관한 ETRI 정보보호연구단의 손승원 단장은 “한국은 유비쿼터스 보안 기술과 RFID 보안 기술, 센서네트워크 보안 기술에 연구 및 기술 개발이 IT839 전략과 병행하여 활발한 연구를 진행하고 있는데, 최근 일본과 베트남 등, 주변 국가들도 이와 관한 연구에 많은 관심을 가지고 있기 때문에 이들과의 실질적인 공동 연구를 강화하나갈 필요가 있다”고 말했다.

한편, ETRI는 지난해 8월, 일본 교토정보대학원대학과 유비쿼터스 환경에서의 정보보호 기술에 대한 공동연구 및 개발을 위한 MOU를 체결한바 있다. 아울러 ETRI 정보보호연구단은 지난해 손승원 단장이 정보보호학회 기술상 수상을 비롯, 올해에는 5월, 유비쿼터스 정보보호 워크숍 개최, 6월에는 일본 ISIT(큐슈시스템정보기술연구소)와 암호 및 정보보호에 관한 세미나 개최와 바이오인식기술 워크숍, 최근에는 전자여권용 무인단말개발, RFID보안기술관련 국제표준전문가를 배출하는 등 활발한 연구를 보이고 있다.

[용어설명]
ㅇ RFID Radio Frequency Identification - 무선인식 전파식별기술

ㅇ 센서 네트워크
하나의 네트워크로 연결되어 있는 수많은 센서들이 필드 (Field)의 지리적, 환경적 변화를 감지하여 베이스 스테이션으로 그 정보를 전달한 후 센서 네트워크 서버를 통해 사용자에게 전달되는 방식으로 정보 수집이 이루어진다. 센서 네트워크를 통해서 사물이 인간과 같은 다른 사물을 인식하고
주변 환경을 감지하게 하여, 네트워크를 통해서 언제, 어느 곳에서든 정보를 확인하고 활용할 수 있게 한다. 센서 네트 워크는 각 센서 노드들의 크기가 작기 때문에 전력과 컴퓨 팅 능력 그리고 메모리에 제한이 있다. 또한 구성하는 센서 의 수가 많고 필드에 센서들이 랜덤하게 배치되기 때문에
센서 간에 토폴로지를 예상하기 어려우며, 빈번한 센서 노드 들의 추가와 제거에 의해 센서 네트워크의 토폴로지가 쉽게 변한다는 특성을 갖는다.

ㅇ 내장형 소프트웨어
영어로는 Embedded Software로, PC 이외 전자 기기의 임베디드 시스템에 내장(embedded)되어 제품에 요구되는 특정한 기능을 구현할 수 있도록 하는 소프트웨어를 가리킨다.
우리가 일상에 쉽게 접하는 휴대폰, TV, 세탁기, 엘리베이터 등의 제품 안에 내장된 임베디드 시스템에서 하드웨어를 제 외한 나머지 부분이라고 말할 수 있다. 이들 기기는 개발 및 동작 환경 면에서 일반적인 PC 혹은 서버와 같은 컴퓨터와 다르며, 전원, 프로세서, 메모리 등의 자원에 제약에 가해지는 경우가 대부분이므로, 기존의 컴퓨터에서 개발된 소프트웨어를 그대로 적용하는 것이 불가능하다. 센서 노드에서 동작하는 운영체제 및 응용 프로그램 역시 내장형 소프트웨어의 한 종류로 볼 수 있다.

ㅇ 유비쿼터스
유비쿼터스는 라틴어로 ‘언제 어디서나 있는’을 뜻하는 말로, 사용자가 컴퓨터나 네트워크를 의식하지 않는 상태에서 장소에 구애받지 않고 자유롭게 네트워크에 접속할 수 있는 환경을 의미한다.

ㅇ 모바일 RFID보안기술
모바일 RFID 기술은 유비쿼터스 환경에서 개인과 사물의 직접적인 정보 소통 관계를 만들어 주는 장점이 있는 반면, 보안 기술이 적용되지 않을 경우 특정 개인의 소유물 정보, 이동 경로 등을 제 3자가 손쉽게 확인할 수 있어 프라이버시 침해 문제에 직면하게 된다. 모바일 RFID 보안 기술은 이러한 문제점을 해결하기 위한 것으로, 태그/성인/리더인증, 정책기반 동적 프라이버시 보호, 위치추적보안 등을 포함하고 있다. 이 보안 기술들을 이용하면 모바일 RFID 서비스의 불법적 이용 및 RFID 태그 정보의 위변조 방지, 개인 프라이버시 보호가 가능하다.

ㅇ 센서네트워크 보안 기술
센서 네트워크는 센서 노드의 크기가 작아 전력 소모 및 컴퓨팅 능력, 메모리 등에 제한이 가해지며, 무선을 통해 센싱된 값을 전달하는 특징을 가지므로 노드 포획, 도청, 서비스 거부 공격, 라우팅 경로 공격 등 다양한 공격에 노출될 수 있는 특징을 가진다. 이러한 센서 네트워크의 제약 조건 및 보안 요구 사항을 만족시키기 위하여, 센서 환경에 적합한 경량 암호 및 인증 기술, 경량 키 관리 기술, 프라이버시 보호 기술, 부채널 공격 방지 기술 등을 포함하는 센서 네트워크 보안 기술은 안전한 유비쿼터스 센서 네트워크 환경을 위한 필수적인 기술이라고 할 수 있다.


[배포번호 : 2006 - 85]