마크애니(대표 최종욱)가 사물인터넷(IoT)에서 유통되는 대규모 데이터의 진위를 식별하는 새로운 전자서명 기술을 내놨다.
마크애니는 키 없는 기반구조 전자서명 기술 ‘KIDS(Keyless Infrastructure for Digital Signature)’를 24일 공개했다.
KIDS는 기존 방식 전자서명 기술과 달리 서명 검증에 대한 유효기간이 없다. 검증을 위한 별도의 키 관리도 필요 없어 클라우드와 빅데이터는 물론이고 IoT에서 유통되는 대규모 데이터 진위 식별에 활용할 수 있다. 회사 측은 기존 전자서명 기술을 대체할 수 있다고 설명했다.
전자서명은 전자적 형태의 정보에 대한 출처나 위·변조 여부를 검증하는 기술이다. 현재 RSA-PSS, ECDSA, KCDSA 등 비대칭키 전자서명 알고리즘이 널리 보급됐다. 전자서명에 사용하는 키 관리와 대규모 전자서명에 따른 효율저하 등의 문제로 IoT 환경에서 대규모 데이터 보안 검증에 적합한 기술 개발이 필요했다.
KIDS는 서버 한 대만으로 초당 50만건 이상의 서명을 생성하고 검증한다. 적은 서버로 온라인의 거대한 데이터에 실시간으로 전자서명 서비스를 한다. 기존 공개키 기반구조(PKI) 방식의 단점을 보완해 전자서명 자체로 생성시간도 증명한다.
김재홍 마크애니 본부장은 “KIDS는 양자 컴퓨팅 환경의 핵심 암호기술인 해시함수를 기반으로 서명해 보안성과 안정성이 뛰어나다”며 “최소 비용으로 대규모 데이터 시간 인증, 무결성 검증, 출처 증명 등을 할 수 있다”고 말했다.
마크애니는 향후 △클라우드 환경에서 데이터 진위 검증 △빅데이터 실시간 감시 △개인정보 접근 도구에 대한 접근통제 △다양한 소프트웨어에 대한 안전성 검사 △각종 국방시스템에 대한 보안 감시 △스미싱 차단 등에 KIDS기술을 적용할 계획이다.
김인순기자 insoon@etnews.com