pnfnews_logo120.jpg

 

cowins_.jpg

 

tizzbird-.jpg

 

 

 

 

avguy-25.jpg

 

 

cowins.jpg

 

 

tizzbird.jpg

 

 

토종 보안 기업이 5G 장비 보안 위협을 사전에 방비할 수 있는 기술을 개발했다. 

 

쿤텍은 통신 및 네트워크 장비를 구성하는 IC(Integrated Circuit) 칩, PCB(Print Circuit Board) 보드 및 펌웨어에 숨겨진 의도적인 보안 취약점을 분석 및 검증할 수 있는 핵심기술을 개발했다고 25일 밝혔다. 

 

한국전자통신연구원(ETRI)이 개발한 펌웨어 분석 모듈을 기반으로 쿤텍이 고도화에 성공한 해당 펌웨어 분석 및 검증 기술은 하드웨어에 내재되어 있는 취약점을 분석하고 검증한다. 

 

쿤텍_펌웨어분석화면.png

▲ 펌웨어 분석 결과 화면

 

쿤텍의 펌웨어 취약점 분석 및 검증 기술은 ETRI로부터 기술 이전 받은 분석 모듈을 이용하여 펌웨어에 대한 분석 및 변조 여부를 확인한다. 그리고 분석 대상 장비에서 추출된 펌웨어 바이너리를 커널, 1st 부트로더, 2nd 부트로더, 2nd 부트로더 복구 영역 등으로 분류하여 빠르고 정확하게 펌웨어를 분석한다.

 

특히, 쿤텍의 펌웨어 분석 기술은 대상 펌웨어에서 전자서명을 통해 무결성을 검증하는 부분을 우회해서 바이너리를 수정할 수 있고, 펌웨어를 수정하여 장비 원격관리 프로토콜을 통해 펌웨어 변조를 통한 공격과 특정 메모리 영역의 정보 탈취 공격이 실제로 수행될 수 있다는 점을 실증하였다.

 

또한, 제조사가 제공하는 펌웨어와 비교 대상 장비에서 추출한 펌웨어 바이너리를 직접적으로 비교하여 펌웨어의 변조 여부를 확인한다. 각 영역별 해시값의 비교 수행 후, 해시값이 상이한 영역에 대한 바이너리만 추가로 분석하여 전체 펌웨어를 바이트 단위로 비교할 경우 발생할 수 있는 과부하를 제거해 분석 효율성을 높였다.

 

쿤텍은 해당 기술을 기반으로 5G 네트워크 장비에 대한 보안 신뢰성 및 안전성을 보장하여 각종 5G 관련 서비스의 활성화를 지원한다. 나아가 컴퓨터 하드웨어 구조 공격 대응을 위한 기반 기술 확보와 하드웨어 공급망의 알려지지 않은 구조적 보안 취약점 연구에 대한 세계적 수준의 원천 기술 주권을 확보할 수 있을 것으로 기대하고 있다.

 

쿤텍의 류성재 수석연구원은 “5G의 보급이 확대되면서 발생할 수 있는 5G 관련 하드웨어 공급망에 대한 보안 위협은 그 파급력이 막대하지만 상대적으로 탐지 및 차단이 어려운 것이 특징이다”라며 “쿤텍은 ETRI의 펌웨어 분석 모듈을 기반으로 개발한 펌웨어 분석 및 검증 기술을 통해 5G와 관련된 펌웨어 변조 공격 등 하드웨어 보안 위협을 사전에 차단하여 국내 산업 환경의 보안 안전성을 보장할 수 있을 것으로 기대하고 있다”고 밝혔다.

 

피엔에프뉴스 pnfnews@pnfnews.com


  1. 워크데이, 포춘500 금융기업 70%↑ 디지털 가속 지원

    워크데이는 포춘 500에 속한 금융 서비스 기업의 70% 이상이 워크데이를 선택했다고 7일 밝혔다. 워크데이는 작년 한 해 동안 금융 서비스 부문에서 기록적인 고객 확보를 ...
    Date2021.12.07
    Read More
  2. K-에듀파인, 기업제로페이 도입

    한국간편결제진흥원(이하 한결원)은 교육부 및 한국교육학술정보원, NH농협은행과 ‘K-에듀파인’의 기업제로페이 도입 및 활성화를 위한 업무협약을 체결했다고...
    Date2021.12.06
    Read More
  3. 안랩, ESG 경영 내재화 위한 전담 조직 신설

    안랩이 최고재무책임자 산하에 ESG 전담조직인 '지속가능경영팀'을 신설했다. ‘지속가능경영팀’은 기존 사회가치실현팀 인력에 ESG 전담인원을 추가 충...
    Date2021.12.06
    Read More
  4. 퀀텀, 가상화 백업 어플라이언스 ‘DXi V5000’ 및 무료버전 발표

    퀀텀코리아는 가상화 백업 및 중복제거 어플라이언스인 ‘DXi V5000’과 퀀텀 DXi 중복제거를 지원하는 ‘DXi V5000 커뮤니티 에디션’을 발표했다. &l...
    Date2021.12.06
    Read More
  5. 티맥스오피스, 육본 '클라우드 기반 지능형 문서관리 시스템' 수주

    티맥스오피스는 중소벤처기업부가 주관하는 '육군본부의 클라우드 기반 지능형 문서관리 시스템 구축 사업'의 주관기관으로 선정되어 계약을 완료했다고 밝혔다. 오...
    Date2021.12.02
    Read More
  6. 한컴위드-더아트나인, 화가 재능 NFT 사업 추진

    한컴위드는 관계사 한컴아트피아를 통해 더아트나인과 화가 재능 NFT화 사업 추진을 위한 계약을 체결했다고 2일 밝혔다. NFT 시장에서 가장 많이 이뤄지고 있는 미술작품...
    Date2021.12.02
    Read More
  7. 원스토어-스튜디오웨이브, IP 콘텐츠 개발 협력

    원스토어(www.onestorecorp.com)가 웨이브의 콘텐츠 개발 자회사 스튜디오웨이브와 ‘지식재산권(IP) 공동 개발’ 협약을 체결했다고 밝혔다. 이번 업무협약을 ...
    Date2021.12.02
    Read More
  8. 롯데케미칼 첨단소재사업, 하트베어 소외계층 아동 지원 참여

    롯데케미칼 첨단소재사업은 하트-하트재단과 함께 국내외 취약계층 아동 지원을 위한 1,500만원 상당의 '하트베어 나눔트리'를 의왕 사업장과 여수 사업장에 설치...
    Date2021.12.02
    Read More
  9. 다쏘시스템, 미래차 인재양성 지원

    다쏘시스템은 1일 미래자동차교육협의회와 미래 자동차 개발, 제조 혁신에 필요한 능력 배양 및 교육혁신을 지원하는 협력관계 구축을 위한 협약식을 진행했다. 미래자동차...
    Date2021.12.02
    Read More
  10. 앤시스, 자율주행차 개발 협력 박차

    앤시스(Ansys)가 자율주행 기술 업체들과 협력하며 OEM 및 공급업체들의 자율주행차 개발과 검증을 빠르게 지원하기 위한 행보에 나섰다고 1일 밝혔다. 최근 앤시스는 독일...
    Date2021.12.01
    Read More
  11. 알투비솔루션, 데이터 수명주기 관리 솔루션 ‘X-LOG for ILM’ 출시

    알투비솔루션가 데이터 수명주기 관리 솔루션 ‘X-LOG for ILM(Information Lifecycle Management)’을 출시했다고 30일 밝혔다. ‘X-LOG for ILM’은...
    Date2021.11.30
    Read More
  12. 티맥스, 2022년 정기 임원 인사 단행

    티맥스 그룹은 아래와 같이 2022년 정기 임원승진 인사를 단행했다고 29일 밝혔다. △ 수석부회장 박학래 티맥스A&C CEO △ 전무 김동준 티맥스소프트 공공사업본부 본부...
    Date2021.11.29
    Read More
  13. 베리타스, “클라우드 업무 환경에서 데이터 보호 강화해야”

    조사에 참여한 한국 직장인 60%는 오피스 365 등 클라우드·SaaS 기반 비즈니스 툴을 사용하며 실수로 데이터 삭제하는 등 데이터 백업 전략이 필요한 것으로 나타났...
    Date2021.11.25
    Read More
  14. 아쿠아 시큐리티, 보안 리더십 강화

    아쿠아 시큐리티(www.aquasec.com)은 벤처 캐피털인 ‘캐피털 원 벤처스’의 전략적 투자와 함께, 캐피털 원 벤처스의 크리스 베츠 최고 정보 보안 책임자가 아쿠...
    Date2021.11.25
    Read More
  15. 쿤텍, 5G 펌웨어 보안 강화…검증 기술 개발

    토종 보안 기업이 5G 장비 보안 위협을 사전에 방비할 수 있는 기술을 개발했다. 쿤텍은 통신 및 네트워크 장비를 구성하는 IC(Integrated Circuit) 칩, PCB(Print Circuit ...
    Date2021.11.25
    Read More
  16. 레드햇, 파트너 에코시스템 확장…AI·ML 지원 강화

    레드햇(www.redhat.com)은 ‘레드햇 오픈시프트 데이터 사이언스(Red Hat OpenShift Data Science)’의 체험판 출시와 더불어 새로운 클라우드 서비스를 위해 확...
    Date2021.11.24
    Read More
  17. 라드웨어, 암호화된 DDoS 공격 완화…보안·가시성 강화

    라드웨어가 DDoS 보호 솔루션의 일환으로 새로운 암호화된 보호 기능을 출시했다고 24일 밝혔다. 이번에 새롭게 선보인 보호 기능은 기업과 통신사 및 서비스 공급업체가 SS...
    Date2021.11.24
    Read More
  18. 워크데이, 3분기 매출 13억3천만 달러, 전년比 20%↑

    워크데이가 10월 31일자로 마감된 2022 회계년도 3분기 실적을 발표했다. 총 매출은 13억3천만 달러로 2021 회계년도 3분기 대비 20.0%, 구독 매출은 11억7천만 달러로 전년...
    Date2021.11.24
    Read More
  19. 뷰노-대한결핵협회, 결핵 진단 개선 협력

    의료인공지능 솔루션 기업 뷰노는 23일 대한결핵협회와 인공지능을 활용한 결핵 진단 개선을 위한 양해각서(MOU)를 체결했다고 밝혔다. 이에 따라 양 기관은 인공지능 기술...
    Date2021.11.23
    Read More
  20. 체크막스, 송대근 지사장 선임…보안 테스팅 시장 공략 박차

    개발자 중심 애플리케이션 보안 테스팅(Application Security Testing, 이하 AST) 솔루션 글로벌 리더인 체크막스(checkmarx.com)는 점점 높아지는 기업 애플리케이션 보안 ...
    Date2021.11.23
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 37 Next
/ 37

서비스 링크

X
Login

브라우저를 닫더라도 로그인이 계속 유지될 수 있습니다. 로그인 유지 기능을 사용할 경우 다음 접속부터는 로그인할 필요가 없습니다. 단, 게임방, 학교 등 공공장소에서 이용 시 개인정보가 유출될 수 있으니 꼭 로그아웃을 해주세요.

아이디가 없으신 분은

회원가입 후 이용하실 수 있습니다.

X