NHK 기술 연구소, IP 방송 대비 신 보안 기술 공개
IP 네트워크를 통한 방송이 머지않아 실용화되는 데에 발맞춰, NHK 기술 연구소는 외부로부터의 데이터 공격에 대비해 안전하게 컨텐츠를 송신하기 위한 보안 대책의 실험을 공개 발표했다.
우선 데이터의 암호화 기술이 공개되었는데, IP 방송에서는 PC 등에 비해 수신기의 리소스가 적은 경우가 많다. 이 때문에 기술 연구소의 실험에서는 고속으로 계산량이 적은 공통 키 암호(AES : Advanced Encryption Standard)가 채택되었다. 데이터 암호화에서 가장 중요한 문제는 암호 키의 해독이다. 이에 대해서는 암호 키를 정기적으로 자동갱신함으로써 해독의 위험을 제어해 나갈 방침이다. 콘텐츠를 암호화하는 셋션 키는 빈번한 갱신, 셋션 키를 암호화하는 워크 키는 비교적 긴 기간에 걸친 갱신을 상정하고 있다. 이번 실험에 서는 셋션 키는 1초 마다, 워크 키는 15초 마다 갱신토록 설정되었고, 실제 운용시 세션 키의 갱신은 수개월 마다 한 번씩 주기로 이루어질 예정이다.
다음으로 메시지 인증 코드를 부가하는 기술이다. 데이터 암호화에 더해 컨텐츠에 대한 공격을 방지 하는 기술이 "MAC(Message Authentication Code)"라 불리는 메시지 인증 코드이다. 이는 암호문 과 데이터의 타임 스탬프를 기초로 서버가 연산을 통해 생성시키는 코드이다. 송신된 암호문과 타임 스탬프를 기초로 하여 수신기 측에서 MAC 연산을 수행하여, 서버 측이 송신한 MAC와 일치하는지 를 검증한다. 이것이 일치하지 않으면 도중에 데이터에 대한 공격이 이루어진 것으로 해석되어 부정 한 데이터를 판명-배제하는 것이 가능해진다.
또한 타임 스탬프의 이용 기술이 공개되었다. 이는 위에서 언급한 MAC 연산에서도 이용되었는데, 송신 데이터에 타임 스탬프를 부가하는 기술이다. 제3자에 의해 데이터가 재송신되었을 때, 이 타임 스탬프가 정규 데이터와 어긋나기 때문에 부정한 컨텐츠를 판별할 수 있다.
이러한 기술을 통해 IP 방송의 데이터 신뢰성은 상당히 높아질 것으로 예상된다. 하지만 이 연구소의 후지사와 씨는 “아직도 상정하지 못한 공격방법은 얼마든지 있다”고 지적한다. 후지사와 씨는 방송이 라는 사회 시스템의 안정성을 확보하는 것이 이러한 기술 개발의 목표라고 하면서, 향후 시스템의 개 선을 꾀함과 동시에 다양한 공격에 대비해나가겠다고 밝혔다.
![인쇄](/images/common/btn/btn_print.gif)
|