라온시큐리티는 IoT 디바이스 전용 취약점 점검 도구 ‘시즈IoT(SiegeIoT)’를 개발 중이다. 과학기술정보통신부와 정보통신기획평가원이 주관하는 정보보호 핵심 원천기술 개발 사업에 참여해 IoT·IIoT 디바이스 안전성 보장을 위한 보안검증 기술을 고도화하고 있다.
시즈IoT는 ‘23가지 IoT 보안인증 항목 자동화 점검’, ‘펌웨어 정적 분석’, ‘펌웨어 에뮬레이터 취약점 점검’, ‘실제 디바이스 대상 동적 분석 기능’을 제공한다. 자동화된 취약점 점검으로 IoT 디바이스의 보안성을 높이는 것이 목표다.
IoT 디바이스는 편리함과 함께 해킹 위험이 따른다. 권한 탈취, 사생활 유출 등 개인정보 피해뿐 아니라 사회적 문제로 이어질 수 있다. 이에 따라 보안인증 제품 확산을 위해 과학기술정보통신부와 한국인터넷진흥원이 공동주택 건설사들과 MOU를 체결한 사례도 있다. 라온시큐리티는 시즈IoT로 보안 점검 속도를 개선하고, 정확성을 높이며 경제적 가치를 창출할 계획이다.
양정규 라온시큐리티 대표는 “초연결 시대로 IoT 시장 규모는 빠르게 성장하는 반면 보안에 대한 대비는 많이 부족해 보안 사고와 피해 사례가 급증하는 추세”라며 “IoT 디바이스의 취약점과 알려지지 않은 취약점까지 확인해 제거하는 점검 도구를 개발해 국민이 안전하게 IoT 장비를 사용할 수 있도록 최선을 다하겠다”고 밝혔다.
헬로티 구서경 기자 |
