SGA임베디드, ATM해킹 막는 IoT보안솔루션 공급 확대
2017.03.27 09:24
수정 : 2017.03.27 09:24기사원문
SGA임베디드는 지난해 임베디드시스템 전용 보안솔루션인 'IES-WL(IoT and Embedded Security-White Lists)'을 출시한 바 있다.
SGA임베디드 김재명 개발센터장은 "ATM같은 금융자동화기기는 일반 PC나 IT 인프라와는 다른 환경적 특성을 가지고 있어 다른 관점으로 보안대책을 접근해야 한다"며 "안티-바이러스와 같은 블랙리스트 방식은 ATM, POS 등 특수목적시스템 환경에는 적합하지 않기 때문에 임베디드 업계에서는 화이트리스트(비인가 프로그램 차단) 기반의 보안대책을 표준화해야 할 필요성이 있다"고 말했다. 화이트리스트 방식은 수백만개의 공격패턴를 요구하는 블랙리스트 방식과 달리 수백개의 공격패턴만 요구돼 패턴의 실시간 업데이트가 불필요하고 매우 가볍다는 장점을 가진다. 또 공개되지 않은 새로운 공격에도 대응이 가능한 강력한 보안 방식으로 관리도 용이해 금융자동화 기기를 포함한 KIOSK, IPC, FA등과 같은 임베디드 시스템에 널리 사용되는 추세다.
SGA임베디드는 SGA의 임베디드 사업을 전문화해 수행하는 계열사로 마이크로소프트의 임베디드 운영체제(OS) 공급사업과 함께 IoT 기반의 임베디드 하드웨어(HW) 및 임베디드 보안 소프트웨어(SW) 사업을 영위하고 있다.
yutoo@fnnews.com 최영희 중소기업전문기자