ETRI, 무선 인터넷 환경에 적합한 타원곡선 암호 체계 및 고성능 암호칩 개발

- 3월 27일(목) 수원의 중소기업청에서 기술이전설명회 개최 -

  휴대폰 등 모바일 단말기를 이용한 무선 인터넷 환경에서 인터넷 뱅킹, 모바일 증권 거래, 인터넷 쇼핑 등의 전자상거래에 적합한 고성능의 암호화 기술이 국내 연구진에 의해 개발되었다. 한국전자통신연구원(ETRI, http://www.etri.re.kr) 정보보호기반연구팀(팀장 류희수)은 IMT-2000 시스템 적용을 위한 정보보호 알고리즘 개발 과제의 일환으로 PKI(공개키 기반 구조, Public Key Infrastructure)와 WPKI(무선 공개키 기반 구조, Wireless PKI)기반의 무선 환경의 전자 상거래, 무선전자 결재 및 지불시스템 등에 적용 가능한 "타원곡선 암호 체계기술 및 고성능 암호칩"을 개발하였다. 동 기술은 오는 3월 27일(목) 오후 2시 수원 경기지방 중소기업청 대회의실 2층에서 기술이전설명회를 개최할 예정이다. 본 기술은 최근 휴대폰 등 모바일 단말기를 이용한 무선 인터넷 사용이 급증하면서 인터넷 뱅킹, 모바일 증권 거래나 인터넷 쇼핑몰 이용 같은 무선인터넷을 통한 전자상거래가 확산되고 있는 상황에서 유선 인터넷과 마찬가지로 기밀성(암호화), 거래자가 보낸 정보의 변조 여부를 확인하는 무결성, 실제 신청자가 구매 행위를 했는지 여부를 증명하는 부인봉쇄를 가능하게 하는 고성능 암호화 기술이다.

● 타원곡선 공개키 암호의 장점 및 활용분야

   기존의 RSA(현재 사용중인 유무선 공개키 암호체계)암호의 경우 암호화 할 때 사용되는 비밀요소인 키(Key)의 크기가 1,024bit로 길며, 암호 연산 속도가 느린 단점 때문에 무선인터넷 환경에서 인터넷뱅킹 및 전자상거래에 적용하기에는 적합하지 않았다. 그러나 본 기술에서 채택하고 있는 타원곡선 공개키 암호는 기존 RSA암호의 1/7인 160bit 크기만으로도 같은 안정성을 제공받을 수 있으며, 빠른 암호 연산이라는 장점을 갖고 있어 현재 많은 모바일 디바이스에 채택되고 있다.

● 국제표준에 맞춰 개발된 ETRI의 고속 위성영상 처리 기술

   이 기술은 공간정보 분야의 국제표준기구인 OGC(OpenGIS Consortium)의표준 컴포넌트 규격에 따라 개발되어 표준 컴포넌트를 활용하는 위성영상처리 시스템간의 상호운용성이 뛰어나다.

  또한 기존의 중저해상도 위성영상은 물론, 작은 물체까지 구별하는 고정밀위성영상 및 자원탐사와 지질분석 등에 이용되는 다양한 파장별 영상까지도최소한의 컴퓨팅 자원을 이용하여 고속으로 처리할 수 있다.

  컴포넌트 기반이어서 파장별 영상으로 작황, 온도 등의 정보를 분석하는분광처리, 둥근 지구표면을 평면에 표시할 때 생기는 형태왜곡을 바로 고치는 기하보정, 구조물이나 지형물의 생성·소멸·변경을 시간에 따라 동태적으로 분석하는 공간정보추출 등 다양한 기능의 컴포넌트들을 결합하는 형태로 위성영상 처리 솔루션을 구축하므로, 관련 소프트웨어의 개발비용을 절감시키고 부문별 기술개발을 저비용으로 즉시 반영할 수 있다.
향 후 몇 년 사이에 타원곡선 암호의 사용이 많은 부분에서 RSA암호의 사용을 대체할 것으로 예상된다. 특히 스마트 카드와 현재 구축되어 있는 WPKI와의 연동을 이용한 모바일 증권 거래, 인터넷 뱅킹, 유료 서비스에서의 사용자 인증, 개인 의료 정보의 저장 서비스 등 여러 PKI 응용 서비스에 타원곡선 암호 시스템이 필수적으로 사용될 전망이다.

 ● 암호화 및 인증 서비스 분야의 국내 시장 전망

   ETRI 정보화기술연구소와 KISA(한국정보보호진흥원)의 국내 정보보호 산업실태 조사(2002년 3월)에 의하면 암호화 및 인증 서비스 분야의 2003년 국내 시장 규모는 1,580억 원, 2007년에는 5,014억 원으로 증가할 것으로 예상하고 있다. ETRI 정보보호기반연구팀장 류희수 박사는 "타원곡선을 이용한 암호 기술은 갈수록 늘어가는 무선 인터넷 환경의 이용 증가와 이를 이용한 전자상거래, 인터넷 뱅킹 등에 필수적인 기술"이라며 "본 기술의 산업화를 통해 암호관련 서비스 업체에 기술을 제공함으로써 전자서명 등과 같은 국내 정보보호 산업 기반 기술 발전에 크게 공헌할 것"으로 기대했다.

[용어설명]-------------------------------------------

• PKI(Public Key Infrastructure)
  : 공개키 기반 구조PKI는 기본적으로 인터넷과 같이 안전이 보장되지 않은 공중망 사용들이, 신뢰할 수 있는 기관에서 부여된 한 쌍의 공개키와 개인키를 사용함으로써, 안전하고 은밀하게 데이터나 자금을 교환할 수 있게 해준다. PKI는 한 개인이나 기관을 식별할 수 있는 디지털 인증서와, 인증서를 저장했다가 필요할 때 불러다 쓸 수 있는 디렉토리 서비스를 제공한다.
  
  
• WPKI(Wireless Public Key Infrastructure) : 무선 PKI
   
• IPSec(Internet Protocol Security Protocol)
  :네트워크나 네트워크 통신의 패킷 처리 계층에서의 보안을 위한 표준
   
• SSL(Secure Sockets Layers)
  :네트워크 내에서 메시지 전송의 안전한 관리를 위해 넷스케이프에 의해 만들어진 프로그램 계층
   
• TLS(Transport Layer Security)
  :인터넷 상에서 통신하고 있는 어플리케이션과 그 사용자들 간에 프라이버 시를 지키기 위한 프로토콜로 SSL 3.0 프로토콜에 기반을 둔다.
   
• WTLS(Wireless Transport Layer Security) : 무선 TLS
   
• FIPS(Federal Information Processing Standard) : 연방정부 정보 처리 표준
   
• ANSI(American National Standards Institutes) : 미국 표준 협회