5G 모바일 네트워크는 사람과 기기를 연결할 뿐만 아니라, 기기와 사물, 기기의 상호연결과 제어도 더욱 강화시켜줄 것이다. 높은 데이터 전송 속도와 낮은 지연, 고용량은 소비자와 기업, 모두에게 유용하다. 그러나 5G 시대에 누릴 수 있는 다양한 혜택에는 새로운 중대한 보안 위험도 뒤따른다. 보안 취약성을 해결해야 안전한 5세대(5G) 이동통신 시대가 열릴 것이다. 5G 시대에 걸맞은 강력한 보안 기술을 위해 국내 연구진은 어떤 연구를 개발하고 있을까?

현재 정보보호연구본부는 두 가지 방향으로 주요 과제를 수행하고 있습니다. 첫 번째는 모든 것이 연결되는 초연결 사회에서 잠재적 위협을 원천 차단하기 위해 미래 위협에 대응하는 미래 위협 예방 기술이 있습니다. 두 번째는 모든 것이 지능화되고 있는 미래에 대응할 수 있는 지능형 위협대응 기술입니다.

첫 번째 카테고리인 미래 위협 예방기술의 경우, 실제로는 아직은 완전히 도래하지 않았지만, 미래 세상에 위협이 도래할 것을 예측해서 보안 기술을 개발하는 것입니다. 대표적인 예로 양자 내성 암호 인프라가 있습니다. 양자컴퓨터가 도래하면 기존의 많은 암호체계가 붕괴될 수 있습니다. 그때 어떻게 보안을 강화해야 할지 양자 내성 암호 인프라를 분석하는 기술이 대표적인 연구 분야입니다. 또 다른 예가 취약점 분석입니다. 모든 ICT 인프라는 하나의 장비로 존재할 수도 있고 단독 SW로도 존재할 수 있습니다. 이에 따라 HW, SW, 펌웨어(FW) 전 계층에 대한 보안을 분석할 수 있는 취약점 분석기술을 개발하고 있습니다.

아울러 인증에 관련된 기술이 있습니다. 20년 전 ETRI는 공인인증서를 최초로 개발해 3,000만 카피 이상을 전 국민에 보급했습니다. 현재는 지난 5월을 마지막으로 공인인증서가 폐지되고 다양한 인증기술들이 개발되고 있습니다. 최근 ETRI는 FIDO(Fast Identity Online) 기술이나 DID(Decentralized Identifiers)라는 분산 아이디 기술을 개발하고 있습니다. 이러한 기술은 온라인이든 오프라인이든 모두 적용할 수 있도록 x-ID(크로스 ID)라고 부르며, 자율인증 기술을 개발하고 있습니다. 이 세 가지가 미래 위협에 대응하는 대표 과제들입니다.

두 번째 카테고리인 지능형 위협대응에서는 AI 치안 서비스라는 물리 영역까지 보안을 포함하고 있습니다. 물리 보안은 쉽게 말해 CCTV에서 위협을 감지하는 기술입니다. 특히, CCTV에서 나오는 비디오를 분석해서 사람이나 위험을 인식하는 기술들을 AI 치안 서비스로 개발하고 있습니다. 사람이 인지할 수 있는 능력을 벗어나 해상도가 흐린 화면까지 위험을 분석하는 기술도 물리 보안 영역으로 다루고 있습니다. 또 하나는 다중 AI 백신입니다. V3라든가 알약과 같은 컴퓨터 백신을 누구나 쓰고 있습니다. 그 백신들이 더 지능화되기 위해서는 AI 기술이 접목되어야 합니다. AI가 접목된 백신이 개발되면 국방망처럼 중요한 인프라에서는 단일 백신 체제로 운영되는 것이 아니라 n개의 백신을 동시에 같이 운용할 수 있습니다.

이를 위해 ETRI는 AI 백신까지 운용될 수 있는 환경을 구축하기 위한 연구도 개발 중입니다. 마지막으로는 5G 보안 인프라 기술이 있습니다. 자율주행차, 스마트팩토리 등 다양한 융합서비스가 5G 네트워크에 연결되었을 때 서비스 보안위협이 증가합니다. ETRI는 5G 엣지 보안 기술을 중점적으로 연구하고 있습니다.