[지디넷코리아]휴대폰이 디지털 만능기기로 변신하면서 분실이나 도난시 해커와 승인되지 않은 접속으로부터 보호받을 수 있는 수단에 대한 필요성도 증가하고 있다. 개인 정보와 카드 관련 결제까지 가능해지면서 이런 위험성는 갈수록 높아지고 있다. 업계 그룹이 휴대폰용 하드웨어 기반 보안 표준을 발표했다.

표준단체 TCG(Trusted Computing Group)는 오는 10월 4일 휴대폰 통신 및 인터넷 협회 CTIA(Cellular Telecommunications & Internet Association) 후원으로 개최되는 컨퍼런스 행사에서 새로운 보안 표준을 공개할 예정이다. TCG는 노키아, 모토로라, 인텔, 삼성, 베리사인, 보다폰 등 대기업이 후원하는 업계 표준단체로 PC와 서버에 대해서도 이미 유사한 스펙을 개발 완료했다.

오늘날 휴대폰은 음성전화뿐 아니라 사진촬영, 일정관리, 텍스트 메시지, 이메일 전송 등 다양한 기능이 추가되면서 만능기기로 변신하고 있다. 그리고 앞으로는 신용카드 대신 특별한 장치가 내장된 휴대폰으로 결제까지 할 수 있는 지갑 기능도 추가될 전망이다. 이렇게 되면 휴대폰 보안이 더욱 중요한 문제로 부각될 수밖에 없다.

노키아 수석 기술 매니저 겸 TCG 휴대폰 워킹그룹 회장 쟌 우실레토는 “적절한 휴대폰 보안대책이 강구되지 않으면 휴대폰이 해커와 악성 소프트웨어의 공격목표가 될 수 있다. 하드웨어 기반 보안 솔루션의 이점은 사용자가 휴대폰을 신뢰할 수 있고, 개인적인 데이터가 보호된다는 사실을 알 수 있다는 점”이라고 밝혔다.

이제 막 시작된 휴대폰 보안 정책
그러나 TCG가 제안한 표준이 사용자의 개인적인 데이터만 보호하는 것은 아니다. TCG에 따르면, 엔터테인먼트 업계의 요청에 따라 저작권 보호 기능도 추가됐다. DRM(Digital Rights Management) 기술을 이용해 휴대폰으로 이용할 수 있는 콘텐츠로의 접속은 다양하게 할 수 있도록 하면서도 해당 콘텐츠가 휴대폰에서 운영되는 것은 제한하는 것이다.

TCG는 또한 이 기술을 이용해 휴대폰 서비스 업체들이 자사 단말기를 더욱 철저히 통제할 수도 있다고 밝혔다. 이는 서비스 업체들이 휴대폰 단말기를 이용해 자사 네트워크에 접속할 수 있는 방법을 통제하고, 어떤 서비스와 소프트웨어가 휴대폰에서 운영될 수 있는지에 대해서도 더욱 강력하게 제어할 수 있게 된다는 것을 의미한다. 그러나 사용자 권리를 주장하는 사람들은 이런 장치가 고객의 선택과 자유를 제한할 수 있다는 점을 들어 불만을 제기하고 있다.

TCG의 계획에 따르면, 휴대폰 하드웨어는 TPM(Trusted Platform Module)과 유사한 기능을 지원해야 한다. TPM은 PC와 서버에서 인증, 스토리지 보안, 이메일 보안 등 다양한 보안 기능을 추가할 수 있도록 설계된 보안 칩으로 PC 사용자수에 비해 휴대폰 사용자수가 적기 때문에 TPM 기술이 적용될 필요가 있다.

TCG의 휴대폰 보안 표준 계획은 CTIA 무선 이벤트에서 ‘이용 사례’를 시연하는 방식으로 발표될 예정이다. TCG 관계자들은 휴대용 기기에서 보안 기술을 포함할 수 있도록 설계된 전체 청사진은 2006년 상반기에 발표할 계획이라고 밝혔다.

하드웨어 기반 보안 기능이 휴대폰에 추가됨에 따라 휴대폰에서 전자 발권과 모바일 결제 서비스 등도 이용할 수 있게 될 것으로 전망된다. 또한 주소록, 텍스트 메시지, 이메일, 사진 등 개인적인 정보를 안전하게 저장할 수도 있으며, 향후에는 신용카드 번호 등 결제 데이터도 추가될 예정이다.

베리사인 수석 과학자 겸 TCG 휴대폰 워킹그룹 회원 토마스 하드조노는 “내가 사용하고 있는 트레오 650에도 회사 파일이 일부 저장돼 있다. 분실하더라도 다른 사람이 데이터를 사용할 수 없다면 크게 걱정하지 않아도 될 것 같다”고 밝혔다. 팜 트레오 650은 이메일, 일정관리, 카메라 등의 기능을 갖춘 휴대폰이다.

2006년 표준 구체화
노키아 우실레토는 휴대폰에 단순한 음성전화 기능 외에 다양한 기능이 추가됨에 따라 해커와 휴대폰 바이러스의 공격 위협도 증가하고 있다며 새로운 보안 기능을 통해 이런 위협을 차단할 수 있을 것이라고 강조했다.

또한 “휴대폰에 대한 전면적인 보안 서비스 수요가 늘고 있다. 지금은 공격이 주요 이슈는 아니다. 따라서 신중한 보안 대책을 수립하기에 적절한 시점이다. 급한 불을 꺼야 하는 상황이 아니므로 적절한 보안 대책을 마련할 시간이 있다는 말이다”고 덧붙였다.

TCG의 계획에 따르면 새로운 서비스 추가와 사용자 데이터 보호뿐 아니라 저작권 보호를 받는 데이터를 휴대폰에서 안전하게 사용할 수도 있게 된다. 베리사인의 하드조노는 콘텐츠 서비스 업체들에게 새로운 보안 기능은 중요하다고 언급했다. 베리사인은 잼바(Jamba)와 잼스터(Jamster) 서비스로 탄탄한 입지를 굳힌 모바일 콘텐츠 기업이다.

하드조노는 “우리는 콘텐츠를 판매하고 싶지만 헐리우드가 계약서에 서명하기를 원치 않는다. 휴대용 기기가 적절한 보안 기능을 갖고 있다는 점을 보장받고 싶어하기 때문이다. DRM 없이는 콘텐츠도 존재하지 않는다”고 역설했다.

그러나 사용자 권리를 주장하는 일부 사람들은 DRM이 TCG의 보안 기술을 휴대폰에 적용할 수 있는 하나의 방법에 불과하다고 주장한다. 서비스 업체들은 또한 자사 네트워크로 접속하는 휴대폰을 차단할 수 있고, 휴대폰에서 이용할 수 있는 서비스와 애플리케이션에 대한 통제도 더욱 강화할 수 있게 될 전망이다.

전자 프론티어 재단 EFF(Electronic Frontier Foundation) 엔지니어 세스 션은 “서비스 업체들의 모델은 대부분 휴대폰에서 이용하는 모든 것에 대해 세금을 부과하려는 것이다. 이 모델은 적절하지 않다는 생각이다. TPM은 서비스 업체들이 이런 행위를 할 수 있도록 해주는 또 다른 도구에 불과하다”고 지적했다.

PC용 TPM은 사용자들이 컴퓨터를 자유롭게 이용하고 싶어한다는 점 때문에 논쟁에 휘말린 상태지만 휴대폰은 사정이 다르다. 션은 “휴대폰 시장에서 최종사용자를 제한하는 것은 서비스 업체라면 누구나 택하는 방식이라는 견해가 일반적이다. 아직까지는 휴대폰에 이용되는 TPM이 사용자의 경험을 변화시킨다는 점은 발견하지 못했다”고 밝혔다.

관련 업체들의 참여가 좌우
노키아의 우실레토는 하드웨어 기반 보안이 휴대폰 업계에 전혀 새로운 것은 아니지만 지금까지의 업체 자체적인 보안책 강구와는 달리 하나의 표준이 마련됐다는 점에서 의의가 있다고 강조했다. TCG는 휴대폰 제조업체들의 원가를 줄여주고, 부품 공급업체들이 표준화될 수 있도록 하나의 표준을 제공하는 것을 목표로 하고 있다.

우실레토는 “현재는 개별 업체들이 자체적으로 보안 수단을 마련하고 있기 때문에 엄청난 자원이 낭비되고 있으며, 방식도 모두 다르다. 이번 표준 제안은 개방된 접근방식을 통해 공동으로 노력해보자는 취지다”고 밝혔다.

그는 노키아도 TCG 보안 스펙을 사용할 계획이라고 밝혔으나 구체적으로 어떤 제품에 이용할 예정이며, 관련 제품은 언제부터 시판 가능한지에 대해서는 언급하지 않았다.

가트너 애널리스트 존 페스카토레는 2008년 이전에 새로운 보안 칩이 장착된 휴대폰이 출시되기는 어려울 것으로 보고 있다. PC의 경우 TPM 칩이 장착된 PC가 출시되는 데 수년이 걸렸다.

그는 “이 기술의 구현이 어렵기 때문이 아니다. 가장 큰 문제는 시장이 분산돼 있다는 점이다”며, PC 시장의 경우 인텔과 MS가 장악하고 있지만 휴대폰 시장은 수많은 업체들이 난립해 있기 때문에 이들을 조율하는 데만도 꽤 시간이 필요할 것이라고 주장했다.

관련 업계는 이번에 발표된 보안 기술이 광범위하게 적용될 것으로 기대하고 있지만 페스카토레의 생각은 다르다. 그는 대기업의 경우 직원들이 휴대폰을 통해 기업 데이터에 접속하는 경우가 많다는 점에서 ‘더욱 신뢰할 수 있는’ 기기를 필요로 하기 때문에 초기에는 대기업 중심의 구매가 이뤄질 것으로 전망한다.

또한 일반 소비자들의 경우 초기에는 추가 기능에 대해 비용을 지불하려 하지 않을 것이라고 덧붙였다. “일반 소비자들이 원하는 것은 더 작고 가벼운 휴대폰이다. 따라서 추가 기능에는 더 많은 비용을 지출하고 싶어하지 않는다. 보안 하드웨어가 추가되면 휴대폰 가격이 올라가고, 무게도 더 나갈 수밖에 없으며, 전력 소모량도 늘어날 것이다”고 설명했다.@