열린마당
2016년 04월 28일 (목)
ⓒ 지디넷코리아, 손경호 기자
MIPS 주도 '퍼플' 재단이 프로젝트 추진 중
인텔, ARM과 함께 3대 반도체설계전문회사 중 하나 MIPS가 오픈소스 기반 사물인터넷(IoT) 보안 생태계 만들기에 나섰다.
자사가 개발한 MIPS 프로세서 아키텍처에 데이터센터, 네트워킹, 스토리지, 각종 가전기기 등을 구간 별로 가상화할 수 있는 기술을 적용해 보안성을 높이겠다는 것이다.
3년 전 MIPS 주도로 설립된 일명 '퍼플(Prpl)'이라는 오픈소스재단이 추진 중인 프로젝트가 바로 그것이다.
27일(현지시간) 미국 지디넷은 퍼플 내 최고보안책임자(CSO)를 맡고 있는 케이사르 갈라티와 인터뷰를 통해 현재까지 진행됐던 프로젝트 진행 경과를 소개했다.
갈라티 CSO는 "현재 퀄컴, 인텔, MIPS를 인수한 이매지네이션 등이 회원사로 참여하고 있다"며 "지금까지 API, 소프트웨어에 대한 기본 구조는 이미 만들어졌고, 앞으로는 오픈소스 기반 하이퍼바이저가 나오게 될 것"이라고 밝혔다.
이어 그는 오는 여름에는 마이크로칩이 MIPS를 기반으로 개발한 IoT 프로세서를 보게 될 것이라고 덧붙였다. 이 프로세서는 리눅스에서 운영되는 최저가 수준의 컨트롤러를 목표로 하며 퍼플이 제공하는 가상화 기술도 활용할 수 있게 될 것으로 전망된다.
퍼플은 IoT 기기를 연결시키기 위한 기기가 아니라 소프트웨어에 주목한다. 갈라티 CSO는 "IoT는 기기(things)가 아니라 임베디드 소프트웨어 및 기타 소프트웨어에 대한 것"이라고 강조했다.
그는 IoT 보안이 결국 소프트웨어에 대한 보안이라는 점을 고려했을 때 가상화 기술을 활용해 보안 영역을 제공하는 방법을 찾고 있다고 말한다.
가상화 기술은 기존 하드웨어 장비로 구분되는 보안 영역과 비교해 가능한 많은 보안 영역을 만들 수 있게 한다. 이를 통해 사이버 공격을 여러 영역으로 나눠 관리하는 방법으로 고립시킬 수 있다는 것이다. 가상화된 관문을 만들어 공격이 들어오더라도 전체 시스템에 심각한 영향을 미치지 않도록 한다는 개념이다.
갈라티 CSO는 "현실적으로 어떤 단일 시스템도 100% 안전하다고 보기 어렵기 때문에 여러 개 보안 계층 구조를 만들어 보안성을 높일 수 있게 할 것"이라고 밝혔다.
네트워크 방화벽 등 하드웨어 기반 보안장비 외에 물론 애플리케이션 계층, 엔드포인트 계층에 대해서까지 하드웨어 기반 보안계층을 적용하기는 힘들다. 수 많은 애플리케이션, 엔드포인트 계층을 보호하기 위해서는 그만큼 하드웨어를 구매하기 위해 많은 비용이 드는 탓이다.
이에 따라 퍼플은 모든 소프트웨어, 하드웨어 제조사들이 보안 기능을 내재하기 위해 필요한 업계 표준을 만드는 작업을 진행 중이다. 현재 이들은 IoT 보안을 위한 가상화 기술을 적용한 프로토타입을 개발해 관련 기업, 기관들이 테스트해 볼 수 있도록 했다.
※ 본 내용은 (주)메가뉴스(http://www.zdnet.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 지디넷코리아. 무단전재 및 재배포 금지
[원문출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20160428142119]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 300443 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 290760 | 2020-10-27 |
| 5002 | “SW 업체 2/3가 오픈소스 적극 도입”…노스 브릿지 조사 결과 발표 | 3505 | 2016-04-29 |
| 5001 | [해외] R 커뮤니티의 성장, 상용 업체들을 위협한다. | 3278 | 2016-04-29 |
| 5000 | '긴장하라 스파크와 스톰'··· 떠오르는 아파치 에이펙스 | 3163 | 2016-04-29 |
| 4999 | 달라진 IBM "그냥 오픈소스 쓰세요" | 3500 | 2016-04-29 |
| 4998 | 국내 최초 민간 유인드론 개발 프로젝트 떴다 | 3117 | 2016-04-29 |
| 4997 | [IT비전포럼2016] 오라클, 이제는 클라우드 시대 | 3133 | 2016-04-29 |
| 4996 | [NDC 16] 개발자와 디자이너를 이롭게 하는 UI 개발 | 3247 | 2016-04-29 |
| 4995 | 한국 전자정부 표준프레임워크, 남아공 전자정부에 적용 | 3400 | 2016-04-29 |
| 4994 | 오픈스택 서밋 오스틴(OpenStack Summit Austin) 2016 2일차 기조연설 | 3264 | 2016-04-29 |
| 4993 | IoT 보안, 오픈소스 기반 가상화 기술 뜰까 | 3029 | 2016-04-29 |
0개 댓글