스팬션, 업계 최초로 플래시 메모리를
기반으로 한 휴대폰 보안 기술 발표

- 휴대폰을 겨냥한 바이러스 및 해커 공격으로부터 플래시 메모리 단에서 보호
- 스팬션 미러비트 솔루션, 휴대폰의 핵심 데이터, 컨텐츠 및 코드 등에 대한 최고 수준의 보안을 보장

2007년 2월 7일 - 세계적인 플래시 메모리 전문기업인 스팬션은 금일 업계 최초로 휴대폰에서 발생할 수 있는 각종 바이러스, 유해 공격, 서비스 탈취 등에 대한 보안을 실현하는 플래시 메모리 서브시스템을 발표했다.

스팬션의 보안 기술이 적용된 스팬션의 미러비트(MirrorBit) 솔루션은 무선업계에서 보다 확고한 보안에 대한 요구사항이 증가하는 것에 부응하기 위해 하드웨어 기반의 암호화(encryption)와 함께 휴대폰을 위한 최고 수준의 상용화된 보안 기술을 제공해준다.

휴대폰을 위한 스팬션 보안 기술은 다양한 범위의 암호화, 인증 및 기타 보안 기능들을 스팬션의 플래시 메모리 솔루션에 임베디드 형식으로 탑재하는 스팬션의 ‘안전한 플래시 전략’  (Secure Flash Strategy)의 일환으로 휴대폰 상의 각종 데이터, 컨텐츠 및 코드에 대한 완벽한 보호를 실현한다.

스팬션의 모바일 보안에 대한 획기적인 접근 방식은 휴대폰을 통해 금융거래에 활용하고, 개인적으로 또는 업무용으로 각종 데이터를 다운받는 등 개인사용자들의 휴대폰 활용용도가 광범위해진 현실에서 보다 강력한 보안을 구현하고자 하는 통신사업자들의 요구를 수용할 수 있다. 휴대폰상의 보안은 전통적으로 소프트웨어 및 베이스밴드 프로세서 단에서 조절되어왔으나, 이는 본질적으로 시스템 공격으로부터 취약점을 노출했었다. 이에 스팬션은 메모리와 같은 동일한 물리적 패키지 상에서 보안을 제공함으로써, 플래시 메모리에 접속 시에 그곳에 저장되어 있는 데이터 및 컨텐츠를 보다 강력하게 보호해준다.

스팬션 보안 기술 기반 미러비트 솔루션은 최대 16개까지 할당이 가능한 다중의 메모리 영역 – 사용자, 통신업체, 컨텐츠 저작권 및 휴대폰 제조업체를 위해 각각 분리되어 보안이 보장된 영역과 같은 – 을 보호해준다. 또한 시스템 및 칩셋이 독립적으로 운영되어 휴대폰 설계자들이 시장에 제품을 출시하는 시간을 단축시켜주고 개발 비용을 절감하는 것을 가능하게 해준다. 아울러 VPN(가상사설망)과 유사한 방식으로 서버에서 곧바로 메모리 인증을 가능하게 해주고 채널 커뮤니케이션을 보호해줌으로써, 중요한 데이터 배포에 대한 원격 관리(remote management) 구현을 통해 기업들에게 새로운 비즈니스 모델을 가능하게 해준다.

한편 스팬션은2월 12일부터 진행될 ‘3GSM월드 콩그레스 2007’행사에서 새로운 보안 기술에 대한 최신 사양을 공개할 예정으로, 주요 내용은 아래와 같다.

• 보안 시동(Secure Boot) – 휴대폰 도난 시에 무단 사용을 방지하고, 사용자 인증 및 보호된 키 저장을 통해 거래 내역을 보호해주는 잠금 장치 및 원격 조정 성능을 갖춘 SIM 방식의 휴대폰 보호 기능
• 보안 존(Secure Zones) – 패스워드 보안이 되어있는 중요한 개인용, 기업용 및 금융 데이터 파일의 보호를 위해 시스템 단에서 구현해내는 메모리의 파티셔닝
• 바이러스 제거(Virus Rollback) - 휴대폰 운영 시스템을 보호하고 휴대폰이 바이러스로부터 피해를 입었을 때 데이터 및 기능을 복구시켜주는 바이러스 회복 기능
• 보안 엑세스(Secure Access) – 신뢰할 수 있는 환경상에서 모바일 상거래를 이용해 영화, 모바일TV, 음악 파일, 기업용 애플리케이션 혹은 문서 등의 컨텐츠를 다운로드하게 함

미국의 대표적인 임베디드 보안 솔루션 기업인 디스크리틱스(Discretix)사의 비즈니스 개발 부문 부사장인 에도 개놋(Edo Ganot)은 “휴대폰 기기 도난 및 사기 등이 빈번하게 발생함에 따라, 휴대폰 기기에 저장되어 있는 중요한 사적, 금융 관련 정보를 보호하기 위한 보다 향상된 보안 솔루션이 요구되고 있다” 라며 “스팬션의 보안 플래시 솔루션은 확고한 보안 아키텍처를 확립하는데 있어 핵심적인 요소로서 휴대폰의 무결성을 증대시켜줄 뿐만 아니라, 일반 소비자들이 그들의 중요한 금융, 기업 및 개인용 데이터들이 안전하다는 것을 확신하고 휴대폰을 사용할 수 있도록 해준다” 라고 말했다.

출시일
스팬션의 보안 기술이 적용된 미러비트 솔루션은 스팬션 멀티칩 팩키지(MCP: Multi Chip Package)형태로 제공된다. 샘플은 현재 출하가 됐으며, 제품의 대량생산은 2007년 하반기로 계획되어 있다. 스팬션의MCP는 휴대폰 사양에 따라, 스팬션 미러비트 노어(NOR) 플래시 메모리, 스팬션 미러비트 오어낸드(ORNAND) 플래시 메모리, 스팬션 7000C 프로세서, 수도램(pSRAM), 또는 D램을 포함하게 된다.

스팬션 무선 솔루션 부문의 전략 계획 및 시스템 엔지니어링 담당 부사장인 죠지 미네산(George Minassian)은 “스팬션 보안 기술은 개인 미디어 라이브러리, 모바일 오피스, 디지털 지갑 등으로 개념이 변모되고 있는 휴대폰 상에서 저장된 데이터를 보호해 줄뿐 아니라, 사용자들이 중요한 거래를 하는데 있어 휴대폰이 안전하다는 것을 확신할 수 있게 해준다” 라며 “스팬션은 휴대폰 OEM 고객사들에게 플래시 메모리 솔루션을 통해 보다 뛰어난 가치를 제공하는 것은 물론, 휴대폰에 탑재되는 하드웨어 기반의 암호화를 갖춘 업계에서 가장 강력한 모바일 보안 기술을 제공함으로써 통신 사업자 및 금융 커뮤니티들에게 새로운 수익 창출 기회를 가능하게 할 것이다” 라고 말했다.

스팬션 보안 기술이 적용된 미러비트 MCP는 핵심 데이터와 코드 및 보안 키가 절대 노출되지 않도록 하며 도메인의 분리를 가능하게 하여 신뢰할 수 있는 실행 환경(Trusted Execution Environment)을 구성해준다. 이는 미국 정부에 의해 암호화 표준으로 받아들여지고 있는 블록 암호(cipher) AES(Advanced Encryption Standard)와 미국 보안국(National Security Agency)이 고안한 SHA-1 및 SHA-2를 포함하는 SHA (Secure Hash Algorithms) 그리고 공인 키 암호화를 위한 알고리즘인 RSA와 디지털 랜덤 넘버 생성기 등 가장 강력한 보안 알고리즘들을 가능하게 한다.

“보안관련 중요 표준화 추진 위원회인 OMTP(Open Mobile Terminal Platform)의 총괄 이사인 팀 래비(Tim Raby)는 “OMTP의 최신 신뢰 환경 요구 사항을 적극 수용함으로써, 스팬션의 보안 기술은 전세계 네트워크 운영 업체들이 필요로 하는 향상된 보안 수준을 보장해준다” 라며 “스팬션은 보안을 개방형 휴대폰을 위한 핵심 요소로 삼음으로써, 휴대폰 제조업체 및 네트워크 운영업체들이 보다 확실한 신용을 기반으로 데이터 서비스를 확장해나가는 것을 가능하게 해주었다” 라고 말했다.