투아이피(대표 김태정)가 급증하는 사물인터넷(IoT) 해킹 대응책으로 P2P 방식 보안 프로토콜 세트 '2STON'을 내놨다.

IP카메라나 IoT 기기에 2STON을 설치하면 안전한 P2P 네트워크가 생성된다. IoT 기기와 사용자 단말기가 서비스 서버 없이 인터넷에서 상호 연결된다. 마치 케이블로 카메라와 모니터가 연결된 것처럼 동작한다.

인증된 기기 간에만 통신하는 상호인증기술이다. 디바이스 보안과 패킷 암호화 알고리즘을 프로토콜 레벨에서 지원한다. 외부 IP는 2STON을 쓰는 기기 네트워크에 접속할 수 없다.

투아이피는 API(Application Programing Inferface) 형태로 IoT 제조사에 2STON을 제공한다. 고객이 사용 중인 와이파이, LTE, 3G 등 다양한 환경에 적용하는 경량화한 API다. 2STON은 P2P 모빌리티를 지원해 모바일 환경에서 사용자가 IoT 기기에서 나오는 데이터를 직접 수집하고 명령을 전달한다.

최근 미국 상원은 IoT 사이버 보안 법률을 발의했다. 연방정부는 IoT 기기에 도입해야 하는 최소한의 표준 보안 수준을 제시했다. 일본 역시 보안 총괄 조직을 만들고 2020년까지 IoT 보안 인증제 도입을 추진 중이다. 한국 과학기술정보통신부와 한국인터넷진흥원은 다음 달부터 IoT 보안인증제를 시행한다.

김태정 투아이피 대표는 “최근 각국이 IoT 기기 보안 규제를 시작했다”면서 “각종 IoT기기를 생산하는 중국 제조사가 발 빠르게 보안 솔루션 도입을 검토했다”고 설명했다. 김 대표는 “최근 중국 HIK와 따와, XM 등에 2STON을 시연했다”면서 “일부 기업이 솔루션 도입 절차를 시작했다”고 덧붙였다.

그는 “세계 IP카메라 시장 점유율을 높이는 중국 기업이 한국보다 빨리 보안 강화에 눈뜨기 시작한데 주목해야 한다”면서 “국내 IoT 제조사가 보안에 신경 쓰지 않으면 초저가에 대량 생산에 나선 중국에 시장을 내줄 것”이라고 강조했다.

김인순 보안 전문기자 insoon@etnews.com