Extra Form
항목 뉴스
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄 첨부

- 펌웨어 분석 및 검증 기술로 5G 장비를 대상 사이버 공격으로 인한 피해의 사전 예방 지원

 

쿤텍은 통신 및 네트워크 장비를 구성하는 IC , PCB 보드 및 펌웨어에 숨겨진 의도적인 보안 취약점을 분석 및 검증할 수 있는 핵심기술을 개발했다고 밝혔다. 쿤텍은 해당 기술을 기반으로 5G 네트워크 장비에 대한 보안 신뢰성 및 안전성을 보장하여 각종 5G 관련 서비스의 활성화를 지원한다.

 

한국전자통신연구원이 개발한 펌웨어 분석 모듈을 기반으로 쿤텍이 고도화에 성공한 해당 펌웨어 분석 및 검증 기술은 하드웨어에 내재되어 있는 취약점을 분석하고 검증한다. 이 기술을 통해 최근 보급이 확대되고 있는 5G 장비 대상의 악의적인 사이버 공격으로 인한 피해의 사전에 예방할 수 있다.

동작화면.png.jpg

쿤텍의 펌웨어 취약점 분석 및 검증 기술은 ETRI로부터 기술 이전 받은 분석 모듈을 이용하여 펌웨어에 대한 분석 및 변조 여부를 확인한다. 그리고 분석 대상 장비에서 추출된 펌웨어 바이너리를 커널, 1st 부트로더, 2nd 부트로더, 2nd 부트로더 복구 영역 등으로 분류하여 빠르고 정확하게 펌웨어를 분석한다. 특히, 쿤텍의 펌웨어 분석 기술은 대상 펌웨어에서 전자서명을 통해 무결성을 검증하는 부분을 우회해서 바이너리를 수정할 수 있고, 펌웨어를 수정하여 장비 원격관리 프로토콜을 통해 펌웨어 변조를 통한 공격과 특정 메모리 영역의 정보 탈취 공격이 실제로 수행될 수 있다는 점을 실증했다.

 

또한, 제조사가 제공하는 펌웨어와 비교 대상 장비에서 추출한 펌웨어 바이너리를 직접적으로 비교하여 펌웨어의 변조 여부를 확인한다. 각 영역별 해시값의 비교 수행 후, 해시값이 상이한 영역에 대한 바이너리만 추가로 분석하여 전체 펌웨어를 바이트 단위로 비교할 경우 발생할 수 있는 과부하를 제거해 분석 효율성을 높였다.

 펌웨어분석결과화면.jpg

쿤텍은 해당 기술을 기반으로 5G 네트워크 장비에 대한 보안 신뢰성 및 안전성을 보장하여 각종 5G 관련 서비스의 활성화를 지원한다. 더 나아가 컴퓨터 하드웨어 구조 공격 대응을 위한 기반 기술 확보와 하드웨어 공급망의 알려지지 않은 구조적 보안 취약점 연구에 대한 세계적 수준의 원천 기술 주권을 확보할 수 있을 것으로 기대하고 있다.

 

쿤텍의 류성재 수석연구원은 “5G의 보급이 확대되면서 발생할 수 있는 5G 관련 하드웨어 공급망에 대한 보안 위협은 그 파급력이 막대하지만 상대적으로 탐지 및 차단이 어려운 것이 특징이라고 설명하고, “쿤텍은 ETRI의 펌웨어 분석 모듈을 기반으로 개발한 펌웨어 분석 및 검증 기술을 통해 5G와 관련된 펌웨어 변조 공격 등 하드웨어 보안 위협을 사전에 차단하여 국내 산업 환경의 보안 안전성을 보장할 수 있을 것으로 기대하고 있다고 밝혔다.

 

#쿤텍#5G#

 

 
TAG •
?

  1. NEW

    디지서트, ‘2022년 사이버 보안 전망’ 발표

    - 주요 보안 동향으로 ▲공급망 및 사이버 테러 공격 증가 ▲신뢰 및 신원 확인(Identity) 수준 강화 ▲포스트 코로나 위협 진화 등 꼽아 디지서트(DigiCert)가 2022년 기업들이 직면하게 될 주요 보안 과제를 담은 ‘2022년 사이버 보안 전망’을 발표했다. 하이브...
    Date2021.12.02 Bynewsit Reply0 Views12 항목뉴스 newfile
    Read More
  2. NEW

    델, ‘AWS를 위한 델 EMC 파워프로텍트 사이버 리커버리’ 출시…“퍼블릭 클라우드 사이버 금고 솔루션”

    - 에어갭 기술로 중요한 데이터를 물리적/논리적으로 사이버 금고에 격리시키는 보안 솔루션 - 랜섬웨어 공격 입은 후에도 신뢰할 수 있는 수준의 신속한 데이터 복구 - AWS 마켓플레이스에서 간편하게 구매하고 배포하는 최신 데이터 보호 솔루션 델 테크놀로...
    Date2021.12.02 Bynewsit Reply0 Views9 항목뉴스 newfile
    Read More
  3. HPE 아루바, 가트너 매직 쿼드런트 <엔터프라이즈 유무선 LAN 인프라 보고서>에서 16년 연속 리더 선정

    - 주요 역량 보고서의 5개 적용 사례 중 3개 부문에서 최고 점수 기록한 유일한 벤더 HPE 아루바는 가트너 매직 쿼드런트 엔터프라이즈 유무선 랜(LAN) 인프라 보고서에서 16년 연속 리더로 선정됐다고 밝혔다. 이와 더불어 동반 발행된 “엔터프라이즈 유무선 ...
    Date2021.12.01 Bynewsit Reply0 Views18 항목뉴스 file
    Read More
  4. 안랩, 의료AI 스타트업에 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’ 제공

    - ‘에어스메디컬’의 AWS 클라우드 보안 운영 현황을 분석해 ▲클라우드 보안 설정 진단 ▲의료/헬스케어 서비스 기업 맞춤형 클라우드 컴플라이언스 검토 및 분석 ▲아마존 EKS(Elastic Kubernetes Service) 보안 설정 강화 등 클라우드 정보보호 컨설팅 수행 - ...
    Date2021.11.29 Bynewsit Reply0 Views14 항목뉴스 file
    Read More
  5. 맨디언트 코리아, ‘맨디언트 데이’ 웨비나 개최

    - 12월 1일(수) 오후 2시부터 효과적인 보안 위협 대응 전략 및 맨디언트 어드밴티지 소개 사이버 방어 및 대응 분야 선도 기업 맨디언트가 한국에 맨디언트를 정식으로 소개하는 웨비나 ‘맨디언트 데이(Mandiant Day)’를 오는 12월 1일 수요일 개최한다고 밝...
    Date2021.11.26 Bynewsit Reply0 Views21 항목뉴스 file
    Read More
  6. 쿤텍, 펌웨어 보안 취약점 분석 기술 개발…“5G 하드웨어 공급망 보안 강화 지원”

    - 펌웨어 분석 및 검증 기술로 5G 장비를 대상 사이버 공격으로 인한 피해의 사전 예방 지원 쿤텍은 통신 및 네트워크 장비를 구성하는 IC 칩, PCB 보드 및 펌웨어에 숨겨진 의도적인 보안 취약점을 분석 및 검증할 수 있는 핵심기술을 개발했다고 밝혔다. 쿤...
    Date2021.11.25 Bynewsit Reply0 Views17 항목뉴스 file
    Read More
  7. 아쿠아 시큐리티, ‘캐피탈 원 벤처스(Capital One Ventures)’ 투자 유치

    - 캐피털 원 벤처스의 크리스 베츠(Chris Betz) CISO(최고 정보 보안 책임자), 아쿠아 경영 자문 위원회 합류. - 금융 서비스 제공업체를 위한 클라우드 네이티브 보안 솔루션 공급업체로서의 아쿠아의 리더십 강화 아쿠아 시큐리티는 오늘, 벤처 캐피털인 ‘캐...
    Date2021.11.25 Bynewsit Reply0 Views17 항목뉴스 file
    Read More
  8. 안랩, 금융정보보호 컨퍼런스 ‘FISCON 2021’에서 네트워크 보안 솔루션 소개

    안랩이 국내 최대 금융보안 전문 컨퍼런스에 참여하여 네트워크 보안제품군을 전시하고 상담을 진행했다. 안랩은 11월 23일(화) 여의도 콘래드 서울 호텔에서 열린 금융정보보호 컨퍼런스 ‘FISCON 2021’에 참가해 금융권 IT 담당자 및 산학연 전문가를 대상으...
    Date2021.11.24 Bynewsit Reply0 Views10 항목뉴스 file
    Read More
  9. 하이크비전-구르탐, 모바일 감시 솔루션 개발 기술 파트너십 체결

    하이크비전(Hikvision)은 GPS 추적 솔루션 전문 기업 구르탐(Gurtam)과 함께 카메라 및 모바일 네트워크 비디오 레코더(MNVR)에 위알론(Wialon) GPS 추적 플랫폼을 통합하기 위한 기술 파트너십을 체결했다고 밝혔다. 양사는 이번 파트너십을 통해 최신 기술을...
    Date2021.11.23 Bynewsit Reply0 Views15 항목뉴스 file
    Read More
  10. 포티넷, 12년 연속 네트워크 방화벽 부문 <2021 가트너 매직 쿼드런트> 리더 기업에 선정

    - 포티게이트(FortiGate), 엔터프라이즈급 보안 기능 제공, 랜섬웨어 방지, 하이퍼스케일 지원 및 내장된 ZTNA 및 SD-WAN 기술을 통해서 원활한 원격 근무 지원 포티넷 코리아는 오늘, 12년 연속 네트워크 방화벽 부문 ‘2021 가트너 매직 쿼드런트’ 리더 기업...
    Date2021.11.22 Bynewsit Reply0 Views20 항목뉴스 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 44 Next
/ 44
CLOSE
gtag('config', 'G-3JH3B23695');