[지디넷코리아]보안 업체 아이언마스크 기술 연구소의 취약성 분석 팀에서 일하고 있으며, 언더그라운드 보안 그룹 NSHC의 시삽을 맡고 있다. 매년 미국에서 열리는 무선 보안 컨퍼런스를 다녀오기 위해 휴가를 소진하는 무선 보안 마니아이기도 하다.

앨빈 토플러(Alvin Toffler)는 『미래의 충격』(Future Shock)이라는 저서를 통해 21세기의 본질을 예견하면서, 지식과 정보를 가지고 경쟁하는 시대가 올 것이라고 예견했다. 즉, 21세기에는 디지털 기호로 구성된 지식과 정보가 자본을 대체할 것이며, 그뿐만 아니라 고도의 기술과 정보 체계를 통해 상당 부분의 작업을 컴퓨터와 통신 수단을 이용해 처리할 수 있게 될 것이라고 정의했다.

21세기, 그의 예견의 중심에는 인터넷이 서게 됐고 현재 우리는 인터넷 없이는 하루도 경제 활동을 할 수 없는 상황이 됐다. 그리고 그가 저서를 통해 예견했던 많은 부분은 어느덧 우리가 생존하고 있는 현실이 되어 버렸다. 그리고 지금도 계속해서 변화하고 있다.

앨빈 토플러가 예견한 것처럼, 작업 공간은 사무실의 책상이 아닌 집이 됐고 그뿐만 아니라 자동차, 시내의 거리, 어느 장소든지 상관없이 일할 수 있는 시대가 왔다. 그리고 이러한 예견은 무선 인터넷이라는 새로운 기술을 중심으로 다양한 미디어 컨텐츠와 디바이스 발달로 인해 놀라운 속도로 발전하고 있다.

비즈니스 수행에 혁신적인 기능을 하며 장소에 구애받지 않고 정보를 처리할 수 있다는 그의 예견이 무선 인터넷 기술을 통해 현실로 이루어졌다. 하지만 지식과 정보를 가지고 경쟁하는 현 시대에 무섭게 발전하는 무선 인터넷 기술 발전의 이면에는 우리는 함께 직면해야 할 또 다른 새로운 문제들도 있다.

새로운 중심! 무선 인터넷 서비스
무선 인터넷 서비스란 무선 휴대용 정보 기기를 통해 무선으로 인터넷에 접속해 기존 유선 환경과 같이 필요한 정보를 이용하는 것을 말하며, 넓은 의미에서 유선이 아닌 무선 환경 LAN이나 CDMA, B-WLL 등의 많은 무선 서비스 통신 방법이나 통신 기기를 통해 인터넷에 접속하는 것을 뜻한다.

올해 들어 정보통신 분야의 최대 이슈는 단연 모바일 통신, 즉 무선 인터넷을 통한 데이터 서비스일 것이라 저자는 주관적으로 판단하고 있다. 모바일 통신은 음성 위주의 서비스에 만족하지 않고, 좀더 고급 서비스를 원하는 사용자의 요구를 만족시키기 위해 발전하고 있으며, 이러한 요구사항은 이동 통신 사업자, 기존 유선 인터넷 사업자, 단말기 업체가 모두 수익 증대를 위해 앞 다투어 기술을 개발하는 매우 매력적인 분야가 됐다. 이에 따라 국내의 경우 5개 이동 통신 업체 모두 이미 무선 데이터 서비스를 제공하고 있으며, 모바일 단말기 업체에서도 무선 인터넷을 사용할 수 있는 제품이나 무선 인터넷 기능이 확장된 정보 기기들을 계속해서 개발하여 시장에 내놓고 있다.

특히 도청만이 보안 문제가 됐던 과거의 음성 위주의 모바일 통신과는 달리, 단순한 정보 서비스를 뛰어넘는 증권이나 뱅킹과 같은 복잡한 상거래 활동이 무선 인터넷을 통해 서비스되고 있어 사용자 인증, 데이터 무결성 보장 등 해결해야 할 문제가 산적하게 됐다.

적절한 수준의 보안을 유지한 미래의 모바일 장비들은 디지털 세계에서 다이어리, 전자 지불 시스템, 신분증, 여권과 같은 다양한 기능을 수행하는 장비가 될지도 모른다. 이러한 미래의 무선 인터넷 서비스를 기대해 볼 때 관리가 쉽고 탁월한 확장성을 지닌 무선 보안 시스템에 의해 제공되는 신뢰할 수 있는 무선 서비스 환경이 조성되지 않는다면 모바일 장치를 통한 무선 인터넷 서비스 사용은 위험한 모험이 될 것이다.

[ 무선 네트워크 보안 ] 이동 통신 보안은 무선 네트워크 환경을 충분히 고려해야 하며 무선 네트워크와 유선 인터넷의 연동을 고려해야 한다. 정보 통신 시스템의 보안 기술은 크게 두 가지로 구분할 수 있는데 첫째는 시스템 보안이며, 둘째는 네트워크 보안이다. 시스템 보안은 해킹, 바이러스와 같은 공격에 대해 정보 보호 서비스를 제공하며 주로 운영체제 보안과 관련이 있다. 네트워크 보안은 네트워크상의 도청, 메시지 변조, 신분 위장 등의 공격에 대한 정보 보호 서비스를 제공한다. 네트워크 보안을 통해 제공되는 정보 보호 서비스는 크게 네 가지로 기밀성(confidentiality), 사용자 인증(user authentication), 데이터 무결성(data integrity), 부인 봉쇄(non-repudiation)다. 기밀성은 네트워크를 통해 전송되는 데이터는 권한이 부여된 사람만이 내용을 볼 수 있어야 한다는 것이며, 사용자 인증은 메시지를 작성한 사람의 신원을 확인할 수 있어야 한다는 것이고, 데이터 무결성은 전송된 데이터가 전송 도중에 변경됐는지를 확인할 수 있어야 한다는 것이며, 부인 봉쇄는 송신자가 메시지를 송신한 사실을 부인하거나 수신자가 메시지 수신 사실을 부인할 수 없어야 한다는 것이다.