대메뉴 바로가기
컨텐츠 바로가기
[테크칼럼] 메타버스에서의 모빌리티 보안▲이기혁 중앙대 융합보안학과 교수[사진=이기혁 교수]강력한 보안 인증 시스템이 탑재된 ‘메타-모빌리티’ 구현은 선택 아닌 필수[보안뉴스=이기혁 중앙대 융합보안학과 교수] 우리는 코로나19를 겪으면서 현실세계(Real World)와 가상세계(Virtual World)의 경계가 모호해진 시대에 살고 있다. 코로나19로 인해 비대면·비접촉이 일상화되고, Real World에서 인간 활동의 제약이 생기면서 Virtual World인 메타버스에서 진화한 ‘메타-모빌리티’란 단어도 등장했다. 즉, 메타버스 플랫폼에서 현실의 기계를 고치기도 하고, 현실의 모빌리티 관리자가 되어 메타버스에서 이동로봇이나 배달을 통제할 수 있는 용어로 해석할 수 있다.[이미지=utoimage]2022년 1월, 현대차그룹 정의선 회장은 미국 라스베가스 ‘CES 2022’에서 사람과 로봇에 메타버스를 연결하는 것이 관심사이며, 이를 바탕으로 인류의 삶에 기여하고 싶다고 메타버스에 적극 투자하는 이유를 밝혔다. 그리고 메타버스와 모빌리티를 결합한 ‘메타-모빌리티’를 미래 모빌리티 솔루션으로 제시했다. 관련 기술이 굉장히 빠르게 발전하고 있고, 집에서 증강현실(AR)을 통해 생산현장을 점검할 수 있으며, 기계를 다룰 수 있는 환경이 현실화될 것이라고 언급했다.한편, 2021년 9월에 배달의민족은 국내 최초로 이동로봇 배달 서비스를 시작했다. 주문한 물품을 배달원이 아닌 이동로봇을 통해 아파트 1층 딜리버리 존에 있는 고객의 아파트 현관문까지 배달하면 고객은 휴대폰 번호를 입력하여 적재함이 열리는 기능을 갖추고 있다.이와 같이 비접촉 시대에 산업간 융·복합화가 급속도로 진척되고 있으며, 메타버스 세상에서는 로봇을 통한 이동로봇 배달이라는 새로운 기술과 서비스가 현실로 다가오고 있다. 그러나 이러한 새로운 융·복합 서비스로 인해 기존 현실세계에서 발생할 수 있는 각종 보안위협이 현실세계와 가상세계를 넘나들게 되며, 예기치 못한 새로운 보안 위협이 다양하게 등장할 것이다. 보안은 동전의 양면과 같아서 새로운 기술과 서비스의 뒷면에는 역기능이 항상 존재한다. 이러한 역기능을 미리 대처하지 못하면 ‘사후약방문’으로 큰 혼란을 초래할 수도 있다.그럼 메타버스 플랫폼에서 메타-모빌리티 관련 보안은 어떻게 진행되고 있을까? 한마디로 메타-모빌리티 관련 보안을 전혀 신경 쓰지 않고 있는 상황이다. 예를 들면 메타버스 상의 이동로봇 배달의 데이터 전송에서는 암호화 통신이 전혀 안 되고 있고, 메타-모빌리티의 보안위협 요소를 발굴하는 것도 기존 방식에서 전혀 진전되지 못하고 있다. 메타-모빌리티 관련 정보나 이동 중에서 발생되는 각종 영상과 음성의 녹화 방지 기능, 고객의 배달 제품과 딜리버리의 추적기능, 상품 사용처에 대한 식별기술 등도 전혀 구현되어 있지 않다.그리고 메타버스에서 작동하더라도 현실세계에서의 각종 사물인터넷(IoT) 기기들과 상호 연동을 해야 이동로봇을 통한 배달이 가능해질 수 있다. 이러한 서비스를 사용하기 위해서는 메타버스 로그인을 위해서 주인의 생체정보(지문, 음성, 얼굴 등)를 통한 인증과 메타버스 상의 나를 대신하는 아바타의 인증 등 모빌리티와 사물인터넷 기기, 배달 로봇과 상호 연결하는 연결인증(Chain of Authentication)이 가장 중요한 보안 요소로 작용할 것으로 보인다.이 과정에서 인증서의 이동과 검증이 반드시 필요한데, 이를 위해서는 Cross Signing이 요구된다. 이는 인증서 발급기관 간(루트 CA와 또 다른 루트 CA 간)의 발행정보를 보증하고 상호 인증하는 절차가 구현되는 것을 말한다. 이러한 연결인증(Chain of Authentication)은 메타-모빌리티 보안 시스템 구현에 있어 필수가 되어야 하며, 이는 PC나 스마트기기 등의 접속 출발지점에서 생체인증(지문 등+사설인증서) 등을 메타버스 내의 서비스에 연결해 인증하는 것을 의미한다.물론 이는 기존 인프라 보안인 콘텐츠, 플랫폼, 네트워크, 로봇기기의 보안은 완벽하다는 전제 하에서 의미가 있다. 다시 말해 메타버스 플랫폼에서 생체인식으로 명령한 모빌리티 기기 등이 현실세계에서 동작이 가능하도록 구현돼야 하는데, 이를 모빌리티 회사가 어떻게 연결할지가 관건이 될 것으로 보인다. 이러한 연결인증이 효과적으로 구현될 수 있다면 보다 쉽고 안전한 보안 환경 구축이 가능할 것으로 기대된다.현대차그룹 정의선 회장이 발표한대로, 우리는 곧 ‘메타-모빌리티’ 시대를 맞이할 것이다. 현실세계와 가상세계가 상호 연동되는 메타버스 플랫폼에서의 모빌리티 시대를 준비하면서 강력한 보안 인증 시스템이 탑재된 ‘메타-모빌리티’ 구현은 선택이 아닌 필수가 되어야 한다.[글_ 이기혁 중앙대학교 융합보안학과 교수]<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>출처 :[테크칼럼] 메타버스에서의 모빌리티 보안 (boannews.com)
물리공간과 전자공간이 합쳐지는 디지털 대...물리공간과 전자공간이 합쳐지는 초연결 시대, 디지털 대전환 시대의 핵심 기술은 블록체인이라는 주장이 나와 주목된다. 보안성과 확장성 측면에서 알맞는 기술이란 것이다.과학기술정보통신부 주관 13일 온라인으로 진행된 '2021 블록체인 진흥주간'에서 블록체인과 미래 신뢰사회를 주제로 기조 강연을 한 장항배 중앙대학교 교수는 "디지털 대전환 과정의 핵심 기술은 블록체인 기술이라고 생각한다"고 말했다. 그는 디지털 대전환 시대의 반대 급부로 ▲프라이버시 위협 ▲사이버 범죄 ▲보안위협 등을 들며 블록체인 기술을 통해 이를 적절히 해결할 수 있다고 설명했다.장 교수는 "4차산업혁명 초연결 시대의 반대 급부들중 가장 우선적으로 해결해야 할 과제는 무엇인지를 묻는 설문에 따르면, ▲프라이버시 위협 ▲사이버 범죄 ▲보안 문제 등이 최우선 해결 과제로 뽑혔다"며 "이런 배경 속에서 나온 것이 바로 블록체인이라고 생각한다"고 말했다.블록체인 기술을 통해 정보보호의 3요소인 기밀성, 가용성, 정보의 무결성을 만족시킬 수 있다는 것이다. 장 교수는 "블록 단위로 거래정보를 암호화해 기밀성 만족할 수 있다"며 "이에 더해 분산원장 사용한 빠른 복원력으로 가용성을 만족하고, 특정 시점 한개의 블록만 생성해 정보의 무결성을 만족한다"고 설명했다.또 장 교수는 블록체인 기술은 이미 어느정도 수준에 다달았다며 비즈니스적인 부분들을 고민해야 한다고 강조했다. 그는 "블록체인의 출연으로 연결의 너비와 깊이가 확대됐다"며 "이 특성을다양한 비즈니스에 활용할 수 있을거라 생각한다"고 말했다.이어 그는 "블록체인 기술이 가져다주는 진실한 기록들이 인증과 증명 비즈니스 편익으로, 자동 검증과 진단의 비즈니스 편익으로, 추적과 유통의 비즈니스 편익으로 연결될 것"이라며 "더 나아가 궁극적으로는 P2P 양방향 거래가 비즈니스 편익이 되지 않을까 생각한다"고 말했다.특히장 교수는 "최근 대체불가능한토큰(NFT)이 디지털 콘텐츠를 극대화하고, 디파이(DeFi)가 새로운 형식의 금융 서비스를 제공하고 있다"며 "이를 지원하고 검토해볼 필요가 있다"고 덧붙였다.마지막으로 장 교수는 "블록체인 기술에 대한 의심은 버려야 한다"며 가야할 방향이 맞다"고 말했다. 또 그는 "비즈니스적인 부분, 실증 부분, 가지창출의 관점에서 다차원적인 접근이 필요하다고 강조했다.출처 :물리공간과 전자공간이 합쳐지는 디지털 대전환 시대..."핵심 기술은 블록체인" < 콘텐츠 < Gov < TECH B < 기사본문 - 테크M (techm.kr)
[기고] 메타버스와 아바타 보안이기혁 중앙대 융합보안학과 교수개인정보 보호 해킹 등 대비해야...'연결 인증'으로 해결 가능10여년 전, 중학생이던 아들이 용돈으로 비트코인을 구매했고, 나에게 같이 투자하자고 권유했다. 그러나 당시 “비트 코인은 허황된 거니 거론도 하지 말라“고 질책을 한 적이 있다. 10여년이 지난 지금은 후회가 된다. 조금이나마 금전적으로 이익을 축적할 수 있는 기회를 놓쳤기 때문이다.최근 세상은 메타버스가 점령한듯하다. 모든 사람들이 메타버스에 열광하고 있다. 우리는 IT가 세상을 지배하는 시대에 살고 있다. 때문에 메타버스에 대해 이게 뭐냐?고 피할 수 있는 사람은 없는 것 같다. 유튜브 시대에 유튜버라는 새로운 직업이 나오고, 또 유튜버가 돈벌이가 되면서 방송가까지 점령하고 있듯이 메타버스도 새로운 기회를 제공할 수 있다.이미 우리는 리얼 월드(Real world)와 버추얼 월드(Virtual world)에서 공존하는 시대에 살고 있다. 우려스러운 것은, 메타버스 시대로 진입하는 이때에 메타버스의 역기능과 사이버 보안에 관해 걱정하거나 논의하는 사람이 적다는 것이다. 보안과 프라이버시 이슈, 아바타의 보안은 신경 쓰지 않고 메타버스가 구현되고 있는 듯 하다. 실제 메타버스상 데이터 전송에 있어 암호화가 안돼 있고, 얼굴 등 생체인식 정보나 녹화 방지 기능, 개인정보 추적기능, 그리고 아바타를 타인이 사용하거나 혹은 범죄용도로 사용해도 이를 식별할 수 있는 기술이 구현돼 있지 않다.어떤 VR 플랫폼은 필수적인 보안장치를 누락시킨 상태로 디자인되고 있으며, VR 기기와 서버간 통신이 암호화되지 않은 상태에서 커뮤니케이션되고 있기도 하다. 한 지방 자치단체가 VR 헤드셋을 구매해 보급할 것이라는 기사가 있었다. 이럴 경우, 매일 사용하는 VR기기가 당신이 무엇을 보고 있는지, 또 어느 시점이 되면 위치를 추적할 수도 있다는 점을 알아야 한다. 제대로 보호 되지 않은 개인정보 문제가 메타버스에서 발생할 수 있는 것이다. 제품을 사용하는 동안 음성 녹취와 동영상 녹화 등 다른 개인의 아바타 정보가 해킹될 수도 있다. 메타버스가 좀 더 우리 생활에 깊숙이 들어와 활성화되면 타인이 이를 악용하거나 범죄 의도로 위조해 사용하는 등 아바타의 보안 문제가 핫 이슈가 될 수 있다.개인이 여러 메타버스에서 각자 다른 모습으로 구현한 아바타를 더욱 안전하게 지켜야 하는데, 이를 '대표 아바타'와 단순한 입장기능만 부여한 '게스트 아바타' 구분, 여러 메타버스 서비스에 구현하는 것이 필요하다고 본다. 즉, '대표 아바타'는 메타버스내에서 신원증명, 지불, 결제, 가상자산 소유권 등을 갖는 아바타로 대표성을 갖는다. 각각의 아바타를 만들어 메타버스 간 이동이 이뤼지는 상황이 올 수 있는데 이때 기존의 보안이나 인증 서비스를 응용하는 것이 필요하다.예를 들어보자. 메타버스상에서 은행에 100만원을 송금할 경우를 생각하면, 송금하는 아바타가 자신이 안전한 아바타임을 어떻게 증명할 지, 또 이 은행이 진짜 내가 거래하는 은행으로 '아바타 인증'을 어떻게 증명할 지, 은행 직원이 아바타로 등장할 경우 나의 '대표아바타'와 상담직원 아바타간 진위 여부 증명은 어떻게 할 지, 이외에 송금 계좌번호의 금융 정보 진위 여부 등 여러 복잡한 문제가 발생할 것이다.이에 필자는 여러 전문가들과 토론후 메타버스 보안을 공식으로 만들어 연결인증(Chain of Authentication)으로 '생체인증+사설인증서'를 묶어 기존 국제표준인 'ITU X.509'를 기반으로 각각의 코드를 확인하는 'Uuser * n(ID *(I-CPNT)) * ZT * CR'라고 정의해 봤다.여기서 User는 자신의 아바타는 메타버스상의 거래 혹은 주문 등의 상대가 될 것이고, 현재 국제표준으로 진행하는(n개의 인증서 진위 여부를 판단하는 Cross Signing을 통해) 인증서 발급기관간의(루트 CA와 또다른 루트 CA간) 발행 정보를 보증하고 상호 인증하는 절차가 구현돼야 한다.연동이 불가능한 각 메타버스마다 사용중인 현재의 아바타로 여러 메타버스에 동일한 모습으로 모두 접속하면 어떻게 될까? 예컨대 페북 메타에서 만든 아바타로 SK텔레콤 이프랜드에서 옷을 구매해 입고, 로블록스의 게임 이벤트에 참여할 수 있는 것이다. 실제 이런 이용자 희망사항을 SNS에서 본적이 있다.이는 '연결인증(Chain of Authentication)'이 지원되면 가능하다고 생각한다. 이에는 인증서 이동과 인증서 검증이 필요한 강력한 아바타 보안시스템 구현이 필수가 돼야 한다. 접속 출발지점(PC나 스마트폰)의 생체인증(지문 등+사설인증서)을 메타버스내의 서비스 이용에 연결, 인증하는 걸 말한다. 따라서, 메타버스 서비스를 발표한 SK, 네이버, 지자체 등 메타버스 서비스 사업자는 고유 아바타 생성시 '메타버스 아바타 인증서'를 발급하고 '안전 아바타'로 탄생시켜야 하며, 이를 '대표 아바타'로 부르고, 단순 아바타를 운영하는 기존 아바타는 입장 기능만 있는 '게스트 아바타'로 구분, 운영해야 한다. 서비스 최하위층 사이버 보안 영역인 콘텐츠, 플랫폼, 네트워크, 기기(터미널) 영역의 기본적인 IT 인프라 영역의 사이버 보안이 지원돼야 하는 건 기본이다.최근 미국 마이크로소프트(MS) CEO는 물리적인 사물인터넷과 메타버스내의 가전제품 등을 사이버 트윈(Cyber Twin)으로 서로 연동한다고 밝혔고, 페북 메타는 음성 통제 기능을 발표했다. 현재 삼성전자나 LG전자 최신 TV는 아마존 알렉사, 구글 어시스턴트 등과 연동해 음성으로 등록된 주인만 통제가 가능하며 애플의 사물인터넷인 홈킷도 지원해 집안의 모든 가전제품을 음성으로 최대 6명의 가족이 사용할 수 있다.사티아 나델라 MS CEO가 자사의 메타버스 전략을 설명하고 있다.메타버스내에서 음성으로 명령한 TV 등 가전제품이 실제 물리적인 세계에서 동작이 가능하도록 구현돼야 하는데 이를 가전회사가 어떻게 연결할지가 정해져 있지 않지만 '연결인증'이 구현되면 쉽게 구축이 가능하다. 즉, 사물인터넷 기능이 구현돼 국제표준을 구현한 '사물인터넷 인증서'를 설치해 판매중인 최신 TV 등은 모두 가능하다. 메타버스내에서 '주인 아바타'만 자신이 현실세계에서 사용하던 TV 등 가전제품을 그대로 개인의 메타버스로 이동해 사용이 가능하다. 즉, 현실 세계의 물리적 생체인증+메타버스 아바타 인증서+IoT가전제품 인증서가 서로 연결돼야 각종 메타버스 서비스를 발표한 모든 사업자가 이를 쉽게 구현 할 수 있고 메타버스 상의 보안 문제도 해결 할 수 있다.출처 :[기고] 메타버스와 아바타 보안 - ZDNet korea
[이슈플러스] '경제안보 시대', 산업보안 ...■ 진행: 서정덕 앵커■ 출연: 장항배 한국산업보안연구학회장·중앙대 산업보안학과 교수*텍스트는 실제 방송 내용과 차이가 있을 수 있으니 정확한 내용은 동영상을 시청해 주시기 바랍니다.[앵커]최근 K-컨텐츠인 오징어게임은 우리나라에서 만들었지만 중국 등에서 무단으로 관련 상품 및 예능 프로그램을 제작했듯이 우리나라 산업기술들도 항상 해외유출 위협을 받고 있습니다.특히 미국의 반도체 공급망 재편과 중국발 요소수 부족 현상 문제가 발생하면서 ‘경제안보’의 중요성이 더 커지고 있는데요.반면, 우리나라는 산업기술은 강국 이지만 관련 보호활동들을 아직 이에 걸맞은 수준을 갖추지 못하고 있다는 평가를 받고 있습니다.오늘 이슈플러스에서는 한국산업보안연구학회 회장이신 장항배 중앙대 교수님을 모시고, 우리나라 산업보안 전략에 대한 얘기를 들어보겠습니다. 바쁘신 와중에서도 나와 주셔서 감사합니다.[장항배]네, 안녕하세요. 반갑습니다.[앵커]먼저 “경제안보”와 “산업보안”은 이름만 들어도 무엇인지는 알 것 같은데, 오신 김에 용어에 대해 생소할 수 있는 시청자 여러분들에게 ‘경제안보’와 ‘산업보안’의 개념에 대해 간략하게 소개 부탁드립니다.[장항배]‘안보’ 가 ‘안전보장’이라는 것을 고려하면, ‘경제안보’는 우리나라의 경제를 외부의 영향으로부터 안정적으로 보존·운영하는 것을 의미합니다.이러한 경제 생태계를 구성하는 구성요소 중 하나가 ‘산업’이며, 산업 공급 망, 산업 기술, 산업 정보 등에 대한 보호체계를 구축하는 것이 ‘산업보안’이라고 보시면 될 것 같습니다.최근에 발생하고 있는 ‘요소수’ 공급망 문제라는지, 반도체, 2차 전지, 5G 등의 국가 핵심기술 유출 사고 등이 대표적인 사례라고 볼 수 있습니다.[앵커]네, ‘경제안보’ 그리고 ‘산업보안’의 의미를 쉽게 설명해 주셨는데요. 특히 중국에서 우리나라 기술들을 탈취한다는 얘기가 많이 들려와요. 실제로 우리나라 산업기술 유출현황은 어떻습니까?[장항배]국가정보원이 정리한 통계에 의하면, 2017년부터 올해 9월까지 최근 5년간 적발한 산업기술 해외유출 사건은 총 89건이며, 피해 기업이 추산한 손해금액은 약 19조에 이르는 것으로 나타났습니다. 세부적으로 살펴보면 우리나라 산업경제에 근간을 이르는 반도체, 디스플레이, 전기전자, 조선 산업 등에서 다양한 유출사건이 발생하였습니다.[앵커]장 교수님께서 말씀하신대로 산업기술 유출 사고가 지속적으로 발생하고 있고 특히 우리 경제의 미래 먹거리인 반도체, 디스플레이 등 기술 유출이 증가하고 있다면 심각한 상황인 것 같습니다. 이런 산업기술 유출 사고를 예방하려면 어떤 대책이 있는지요?[장항배]무엇보다 산업기술 유출사고는 기술의 종류를 가리지 않기 때문에, 국무총리실이나 국가정보원 등과 같은 산업보안 정책을 총괄할 수 있는 컨트롤타워 마련이 필요합니다. 반도체 설계기술부터 양배추 종자기술까지 전 산업영역에 걸쳐 안정적인 보호체계 마련이 필요합니다.그 다음 산업보안에 대한 국민적 수준의 인식제고, 산업보안 전문 인력 양성, 그리고 기업에게 실질적으로 도움이 될 수 있는 다양한 제도와 재정지원이 필요할 것으로 생각되어 집니다.좀 더 상세하게 말씀드리면, 일부 기업을 제외하고 우리나라 대부분의 기업은 산업보안에 대한 인식이 부족하여 이에 대한 투자가 부족한 상태입니다.특히 산업보안 전문 인력 관점에서, 해외 유수기업들은 보안인력 1인당 직원 수가 195명인데 비해, 국내 국가핵심기술 보유기업들의 보안인력 1인당 직원 수는 292명으로 약 1.5배 차이가 발생하고 있습니다. 보안활동 시작점이 ‘전문 인력’임을 고려해 볼 때, 이에 대한 전문 인력 양성과 채용지원 제도가 절대적으로 필요한 상태입니다.[앵커]네, 보안 인력양성도 매우 중요한 부문이군요. 그렇다면 중소기업은 더욱 심각한 상황이지 않습니까?[장항배]네. 맞습니다. 정부출연연구소를 비롯하여, 중소중견기업의 경우 산업보안 전담인력이 부재한 상태입니다. 앞서 말씀드린 국가정보원이 발표한 통계를 참고해보면, 산업기술 해외유출사건의 대부분이 중소중견기업에 집중된 것으로 확인되었습니다. 중소중견기업 대상의 산업보안 체력강화를 위하여 국가적 수준의 관심과 투자가 필요한 상태입니다.[앵커]오는 19일, 이번 주 금요일이죠. 지금 말씀주신 대안들과 관련해 산업보안 컨퍼런스가 열리는 것으로 알고 있는데요. 이번 컨퍼런스에 대한 소개해 부탁드립니다.[장항배]네, 매년 실시하는 ‘산업보안 컨퍼런스’는 국가정보원과 산업통상자원부가 공동으로 주최하는 행사로, 올 해에는 “경제안보 시대의 산업보안 전략” 을 주제로 산학 전문가들이 모여 발표와 토론을 진행할 예정입니다.세부적으로 앞서 말씀드렸던 ‘국가핵심기술 보호를 위한 보안 인력 양성방안’ 과 함께, “해외 합작회사 설립 시 보안지식 공유”, “기업 간 상생을 위한 산업보안 생태계 강화 방안” 등과 같은 산업보안 현장에서 실제적으로 필요한 내용들로 구성되었습니다.본 컨퍼런스는 TV로 생중계되며 민간기업 및 학계에서 약 1,000명 정도 영상 또는 메타버스로 실시간 참여예정입니다.[앵커]이제 마칠 시간이 되어서 마지막 질문 드립니다. 교수님께서 하시고 싶은 말씀 있으시면 부탁드리겠습니다.[장항배]산업의 지속 가능성장을 위해서 산업보안은 단편적인 지원도구가 아니라 조직의 경영전략 관점에서 추진될 필요가 있습니다. 아울러 산업경쟁력이 국가경쟁력으로 이어지는 만큼 국가정보원 등과의 긴밀한 민 관 학 협조체계가 더욱더 강화되었으면 하는 바램입니다.[앵커]아시다시피 우리나라는 4차 산업혁명의 핵심기술들의 강국이지만, 국가 핵심 산업기술들을 보호하기 위해서는 아직 해결해야 될 숙제가 적지 않습니다. 산업보안관련 정부기관, 민간기업, 학계, 법조계의 큰 활약을 기대해 봅니다. 오늘 출연해 주신 한국산업보안연구학회 장항배 교수님께 감사드립니다.출처 : [이슈플러스] ‘경제안보 시대’, 산업보안 전략은 (sentv.co.kr)
