“클라우드서 보안 우려없이 데이터 결합”..빅데이터 활성화 물꼬

[이데일리 김현아 기자]

▲14일 삼성SDS가 주최한 ‘클라우드 보안 미디어 데이’에서 데이터 암호 최신 기술인 ‘동형암호기반 분석기술’과 ‘화이트박스 암호기술’을 발표하고 있는 삼성SDS 조지훈 마스터(보안연구팀 팀장). 삼성은 기술인들에게 마스터라는 칭호를 주고 있으며, 조 마스터는 삼성기술인상 우수상을 받기도 했다.

서버를 회사 내부에 두는 게 아니라 외부에 두고 필요할 때 갖다 쓰는 클라우드는 자동차로 치면 차량 공유와 비슷하다. 우리나라에서도 운영비 절감과 최신 기술 도입에 유리해 대한항공이 아마존웹서비스(AWS)를 도입하는 등 공공기관뿐 아니라 금융·제조업에도 확산하고 있다.

하지만, 클라우드 도입 시 걱정이 없는 것은 아니다. 예전에는 우리 회사 전산실 서버만 지키면 됐는데, 클라우드에서는 회사 임직원들도 해커와 마찬가지로 인터넷으로 클라우드를 이용하니 더 강력한 보안이 필요하다. 삼성SDS(대표 홍원표)가 서비스 및 인프라·데이터를 망라하는 ‘클라우드 보안 토털 서비스’를 내놓고 영업을 강화하는 것도 이 때문이다.

특히 삼성SDS가 개발한 클라우드 보안 서비스 중 ‘동형암호기반 분석기술’은 산업적 효과도 클 전망이다.

이 기술은 △해커가 모든 방어막을 뚫고 클라우드에서 데이터를 탈취해도 쓸모없게 만들 뿐 아니라 △금융, 의료, 마케팅 등 다양한 업종의 회사들의 빅데이터를 모아 클라우드에서 안전하게 신용분석을 하거나 질병예측·마케팅 분석 등을 할 수 있기 때문이다.

이는 ‘동형암호’가 클라우드 내에서 처리 중인 데이터를 보호하기 때문이다. 클라우드 내에서 복호화 없이 암호화된 채로 빅데이터 분석을 하기에, 데이터 처리속도가 그렇지 않은 경우보다 다소 늦지만 빠르게 속도 문제를 해결하고 있다.

삼성 마스터가 서울대와 개발한 ‘동형암호’, 이스라엘과 개발한 ‘화이트박스암호’

조지훈 삼성SDS 보안연구팀 팀장(마스터)은 14일 삼성SDS가 주최한 ‘클라우드 보안 미디어 데이’에서 데이터 암호 최신 기술인 ‘동형암호기반 분석기술’과 ‘화이트박스 암호기술’을 발표했다. ‘동형암호’는 서울대와, ‘화이트박스 암호기술’은 이스라엘 학자들과 공동개발했는데, 조 마스터는 삼성기술인 우수상을 받은 전문가다.

▲동형암호의 원리(출처: 조지훈 마스터)

▲‘동형암호’를 이용한 빅데이터 분석서비스(출처: 조지훈 마스터)

동형암호는 빅데이터 분석 활용가능..화이트박스 암호는 암호키 없앤 기술

동형암호는 데이터가 암호화된 상태에서 연산을 지원하는 것이다. 클라우드에서 해커는 암호화된 데이터(귀중품)를 탈취하기 위해 암호키(열쇠)를 찾는데, 이때 열쇠를 못찾으면 해커는 클라우드에서 데이터를 처리하기 위해 데이터가 복호화되는 시점을 노리게 된다. 마치 은행 강도가 금궤를 이송하기 위해 은행 문을 나서는 순간을 노리는 것과 비슷한데 동형암호는 이를 원천 차단한다.

조지훈 삼성SDS 보안연구팀 팀장(마스터)은 “이런 순간에 대비할 수 있는 게 암호화된 상태로 데이터의 처리를 지원하는 동형암호”라면서 “서울대와 협업해 동영암호화된 데이터 분석서비스를 제공할 예정”이라고 말했다.

그는 “현재 기업들은 고도의 빅데이터 분석을 하고 싶어하지만 개인정보보호법이나 유럽일반정보보호법(GDPR)등에 저촉될까 걱정하는데, 이 기술을 이용하면 데이터를 암호화된 상태에서 결합하고 분석하는 게 가능하다. 데이터 유출 시 피해를 근본적으로 차단할 수 있을 뿐 아니라 산업적 활용이 크다”고 설명했다.

그는 화이트박스암호도 발표했다. 이는 암호알고리즘(금고)과 암호키(열쇠)를 수학적으로 결합해 열쇠를 없앤 기술이다. 해커 입장에선 열쇠가 없으니 클라우드에 침입해도 암호화된 고객 데이터(귀중품)를 가져갈 수 없다.

조지훈 마스터는 “현재 세계적으로 화이트박스암호를 개발해 RSA 보안기준을 만족한 곳은 우리를 포함해 일본, 프랑스, 덴마크 등 4곳에 불과하다”며 “우리나라에선 삼성SDS가 유일하다”고 말했다. 화이트박스암호 서비스는 국·내외 국방이나 금융 분야에서 수십 곳이 쓰고 있는 것으로 전해졌다.