아이씨티케이 분기보고서 (2023.09)
7. 기타 참고사항

가. 시장 현황(1) 시장환경

현시대를 한마디로 정의하자면 Hyper-connected 시대라고 할 수 있습니다. Hyper-Connected(초연결) 시대에 필요한 것은 다양한 컨텐츠와 경제적 수익 구조도 있지만, 안전하게 Data의 전달이 되고, 개인의 정보가 보호되며, 보안 통신을 통한 안전한 사이버 세상을 만드는 것이 매우 중요합니다. 나날이 사이버범죄가 증가하고 있으며, 통신속도의 증가로 인해서 해킹의 속도 또한 비례해서 증가하고 있기 때문입니다. 그리고, 현실세계와 가상세계와의 소통의 통로가 되는 디바이스-네트워크-클라우드에서의 보안이 가장 강력한 수준으로 제공이 되어야 합니다.

다시 말해, Hyper-Connected(초연결) 시대에서의 보안은 "Zero Trust"를 기반으로 하는 "IoT 보안"이 필수적입니다. 또한 양자 컴퓨터, AI와 같이 새로운 기술들이 계속적으로 개발되고 있으며, 기술의 발전과 함께 이를 보완하는 "PQC(Post Quantum Cryptography)”와 같은 기술이 필수적으로 개발되어야 합니다.

(가) Zero Trust 보안

Zero Trust 보안은 NIST 800-207 Zero Trust Architecture에서 잘 나타나 있는 바와 같이, "Never Trust, Always Verify"로 이해될 수 있습니다. 한번 인증된 사용자나, 기기에 대해서도 안전한 사용자 또는 기기로 계속적으로 인정하는 것이 아니라, 지속된 인증을 통해서 적법한 사용자 또는 기기인지 Verify하는 과정이 필요하다고 말하고 있습니다.

Zero Trust Architecture에서의 중요한 내용은 경계선이라는 개념으로 잘 설명됩니다. 기존의 경계(Perimeter)라는 개념은 방화벽이나 IDS/IPS와 같이 외부의 침입을 경계하자는 것이 전통적인 보안의 개념이었으나, 한번 인증되고, 내부에 들어온 것이 S/W 배포 시스템 등을 통해 랜섬웨어가 내부 기기들로 감염시킨 사례와 같이 보안의 위협이 존재합니다. 그래서, 기존의 방어의 개념을 좀 더 작은 단위로 나눠서 방어를 해야 하며, 인증된 사용자나 기기에 대해서 지속적인 인증을 통해서 자격을 검사해야 하는 것으로 이해될 수 있습니다. 또한 요즘의 해킹 트렌드는 스피어 피싱(Spear-Phishing)으로 변해가고 있습니다. 스피어 피싱은 작살로 하나의 물고기를 공격하듯이 주요한 해킹 타겟에 대해서 오랜 기간을 두고 집중적으로 공격을 하는 방법이며, 이것은 외부의 침입을 하나의 경계만으로 방어하는 것이 아니라 개별적인 기기들을 방어해야 하는 이유이기도 합니다.

Zero Trust 시대에서 신뢰할 수 있는 시작점은 매우 중요합니다. 기기와 사용자에 대한 인증이 신뢰할 수 있는 시작점 (Root of Trust)로 보호를 하는 것이, Zero Trust시대에 맞는 보안의 출발점이 됩니다. 위의 그림 오른쪽의 설명과 같이, 각각의 작은 단위의 Trust Zone을 형성하기 위해서는 각각의 작은 단위의 방어를 할 수 있어야 하며, 이것이 H/W Root of Trust로 보호될 때 가장 효과적이며 강력한 보안 체계를 이룰 수 있습니다.

(나) IoT 보안

수많은 인터넷에 연결된 기기들은 기기의 문제, 통신보안의 문제, 클라우드 보안의 문제와 같이 다양한 문제들이 제기되고 있으며, 사물지능통신의 확장이며 복합체인 스마트 시티, 스마트 팩토리, 스마트 시티, 스마트 홈, 스마트 팜 등에서도 인터넷 또는 네트워크에 연결된 기기들이 기반이 됩니다. 그래서, 이러한 기기들과 클라우드 또는 서버와의 연결에 있어 보안이 무엇보다 중요하게 부각이 되고 있습니다. 사물 인터넷 기기들의 특성은 낮은 가격과 수량이 엄청나게 많다는 것이며, 수많은 인터넷에 연결된 기기들이 해킹 된다면, 동시에 특정 서버를 공격하는 DDOS (Distributed Denial of Service)와 같은 공격의 대상이 되지만, 사물 인터넷 기기들은 낮은 가격에 공급되므로 보안에 상대적으로 취약하다는 문제점이 있습니다.

예를 들어 해킹된 기기들이 중앙선거관리 위원회, 은행 등을 공격하게 될 때 사회의 인프라가 마비될 수도 있는 중요한 장애가 발생할 수도 있습니다. 또한, 현금을 사용하는 시대에서 Digital 화폐로의 전환이 되고 있습니다. 디지털 화폐로의 전환에서 꼭 필요한 것이 기존의 지갑을 대체할 수 있는 디지털 지갑이 필요하며, 거래에 있어서도 P2P (개인 대 개인의 거래)를 지원할 수 있어야 합니다. 이러한 개인의 자산을 저장하는 공간은 금융 거래에 있어서 한층 높은 보안의 수단이 도입되어야 하며, 복제할 수 없는 ID와 하드웨어(H/W)적으로 튼튼한 보안의 제공이 필요합니다.

태생적으로 지니는 ID(Inborn ID)는 각 객체의ID가 변조되거나 노출될 가능성이 없어 신뢰성이 높아지고, 이는 보다 간략한 인증과 통신을 가능하게 해주는 장점이 있습니다. 미국 실리콘 밸리 주도의 반도체 협회 단체인GSA(Global Semiconductor Alliance)에서도 상업적으로 PUF 기술에 주목하고 있으며, IoT value chain 상에서 보안을 달성하기 위해서는 가장 근간이 되는Root of Trust(신뢰점) 기술이 그 핵심이 되며, Physical ID를 만들어 내는 방법으로 PUF기술을 주목하고 있습니다. 더욱이 수많은 기기들이 연결되는 되는 초연결 시대에서 Root of Trust틀 통한 연결이 필수적이며, 가장 강력한 보안 수준을 제공하는 PUF 기술의 중요성은 점점 부각되고 있습니다.

(다) PQC(Post Quantum Cryptography)

퀀텀은 분자, 전자와 같은 아주 작은 입자를 총칭하는 말이며, 이러한 현상을 연구하는 분야를 양자 물리학 (quantum physics)라고 합니다. 이러한 양자 물리학을 활용한 양자컴퓨터가 등장하게 되면서, 양자보안이 사회적인 이슈가 되고 있습니다. 양자컴퓨터가 현재의 보안체계를 무너뜨릴 수 있다는 예측 때문입니다. 양자보안은 곧 다가올 미래로 많은 전문 기관들이 예측하고 있습니다. 특히, 양자컴퓨터와 네트워크로 연결된 슈퍼컴퓨터를 사용한다면 실제 큐비트가 충족되지 않아도 기존의 비대칭키 보안을 깰 수 있다는 주장도 있습니다.

양자의 기능을 이용한 컴퓨터는 기존 슈퍼컴퓨터의 연산속도를 뛰어 넘는 연산 속도를 보여주는데, 이를 양자 우위라고 말하며, 현재는 최강의 슈퍼 컴퓨터 대비 100조배의 성능을 가진 양자 컴퓨터가 나왔습니다. 양자컴퓨터 등장으로 인한 대응방안으로는 크게 QRNG(Quantum Random Number Generator, 양자난수발생기), QKD(Quantum Key Distribution, 양자키분배기), PQC(Post-Quantum Cryptography, 양자내성암호)가 있으며, 각 방안에 대한 정의는 아래와 같습니다.

구분	정의	취약점 및 PUF 기술의 필요성

QRNG
(Quantum Random Number Generator)	양자의 특성을 이용하여 패턴을 분석하는 것도 불가능한 무작위 숫자를 생성하는 장치	생성한 키 값을 메모리에 저장하여야 하기 때문에, 메모리를 해킹하는 경우 쉽게 키 값을 탈취할 수 있음
-> PUF 값을 이용해 Secure Storage 저장하여 사용가능

QKD
(Quantum Key Distribution)	양자를 이용해 키를 공유하는 암호기술	장비 상호 인증 관련 보안 취약성 지적 받고 있으며, 추가적 비대칭 암호화 또는 별도 키가 필요
-> 물리 복제 방지 기술(PUF)로 상호인증 하는 경우 해결 가능

PQC
(Post-Quantum Cryptograph)	양자 컴퓨터가 등장한 이후(post-quantum) 그에 따른 위협에 대응하기 위한 비대칭 키 암호방식의 알고리즘	해독 불가능한 암호 알고리즘을 사용하는 경우라도 Key 값이 유출되는 언제든지 해킹 가능
-> PUF 값을 통하여 Key 생성 및 Secure Storage 저장

(출처: 회사제시자료, 기사 인용)

(라) 생성형 AI

대표적인 생성형 AI서비스인 OpenAI사의 ChatGPT는 2022년 11월 30일 서비스 출시 후 2022년 12월 2.66억명이었던 사용자수가 5개월 만인 2023년 4월에 18억명을 돌파하며 급격하게 사용자수가 증가하고 있으며, 다양한 분야로 활용되고 있습니다. AI 서비스가 다양한 분야에서 활용되는 동시에 AI 서비스 사용에는 다양한 문제점이 존재합니다. 대표적으로 민감정보 유출, 딥페이크 등이 존재합니다.

민감정보 유출 위협은 AI서비스 구현 시 발생할 수 있는 취약점을 통해 개인정보 및 기업 비밀 등 민감정보가 유출될 수 있는 위험입니다. 최근 OpenAI의 AI 챗봇 서비스 'ChatGPT’에서 존재하는 취약점으로 인해 타 사용자의 대화 목록 및 결제 정보가 노출된 사례가 있습니다. 이로 인하여 기업에서는 'ChatGPT’와 같은 시스템을 사용을 금지하는 조치를 취하고 있어, 기술의 성장을 위해서는 많은 데이터의 수집을 필요로 하는 생성형 AI의 특성상 발전을 저해하는 요소 중 하나로 보고 있습니다. 한편, PUF 기술을 통하여 데이터의 업로드 과정에서 인증 절차를 통하여 제한적으로 해당 데이터의 수집을 허용하고 이후 인증된 사용자만이 해당 데이터를 학습에 활용한다면 생성형AI를 민감정보의 유출의 우려 없이 사용할 수 있게 됩니다.

또 다른 문제점으로 딥 페이크 악용 위험은 AI기술이 고도화됨에 따라 이를 이용한 영상 합성 및 사람의 목소리를 복제하는 딥 보이스 기술이 피싱 등 인권 침해 및 피싱 등 범죄에 악용되고 있습니다. 특히 영상 합성 기술은 유명인의 음란물 제작, 정치적 선동 등에 활용되어 사회적으로 많은 파장을 불러 일으키고 있습니다. 이에 대한 대응으로, 2023년 10월에 진행된 G7(7국) 회의에서 AI 개발 기업을 대상으로 인공지능(AI) 기술 오용 가능성을 차단하기 위하여 AI 관리·보안 강화, 개인정보보호 등 총 11개 항목으로 구성된 AI 국제 행동 강령에 합의하였습니다. 주요 내용 중 하나로 AI가 생성한 콘텐츠에는 별도 식별표시(워터마크)를 달아야 한다고 협의 하였으며, 이때 필요한 기술이 복제불가능한 ID를 생성하는 PUF 기술입니다. (2) 시장규모

보안칩을 포함한 Embedded 보안 시장은 2022년 기준 약 10조원의 시장규모의 시장으로 연평균 5.7%의 시장성장률을 보일 것으로 기대되고 있으며, 2028년에는 약 13조원의 시장으로 성장할 것으로 전망되고 있습니다.

오늘날 인터넷 환경은 언제 어디서나 편리하게 컴퓨터 자원을 활용할 수 있도록 현실 세계와 가상 세계를 결합하는 유비쿼터스화 되고 있습니다. IoT(Internet of Things) 및 M2M(Machine-to-Machine Communication)과 같은 시대적 흐름으로 인해 연결된 장치 및 디바이스의 수가 증가하고 있습니다. 이러한 연결된 기계는 소형 가전 제품에서 대규모 통신 네트워크, 복잡한 산업 자동화 시스템에 이르기까지 모든 것을 포함합니다. 이러한 트렌드가 계속해서 속도를 내면서 네트워킹 트렌드는 기업을 위한 새로운 비즈니스 및 서비스 모델과 함께 사용자에게 더 큰 편리함을 제공합니다. 그러나 이 스마트한 세상의 보안은 뒤처지는 경우가 많습니다.

보안은 유형별로 인증 및 접근 관리, 결제, 콘텐츠 보호로 구분할 수 있습니다. 해킹 위협의 증가로 인하여 컴플라이언스 관리에 대한 중요성이 증가로 인하여, 인증 및 액세스 관리에 대한 수요가 증가하고 있습니다. 또한 이동성의 증가로 사용자들은 서로 다른 위치에서 장치를 사용할 수 있습니다. BYOD(Bring Your Own Device) 접근 방식은 모바일 애플리케이션의 사용을 증가시키고 있습니다. 분산된 IT 환경으로 인해 기업 및 사용자는 사이버 위협에 취약해졌으며 인증 및 액세스 관리에 대한 수요가 증가하고 있으며, 원격 근무로 인해 IoT 애플리케이션의 사용이 증가하여 사이버 보안 위협이 증가하여 보안 장치 및 솔루션에 대한 수요도 함께 증가하고 있습니다.

보안칩 제품은 기본적으로 "통신으로 연결된 장치 (Connected Device)”의 보안을 위해서 필요한 제품입니다. 통신으로 연결된 장치는 IoT 장치들이 주류를 이루며 스마트X로 대변되는 모든 스마트 기기들에 사용될 수 있습니다. 무선과 유선으로 연결된 기기들에 대해서 기기와 통신을 보호하는 가장 강력한 수단이 됩니다. 정품인증, Smart Factory, Healthcare Finance, Smart City, Smart home, Telco, 국방, 커넥티드 카, 물류, 환경, 플랜트 등 모든 부분의 산업에 사용이 될 수 있는 핵심적인 기술이며, 장치를 보호하고, 서버와의 안전한 통신이 필요한 모든 분야에 적용이 가능합니다.

나. 지적재산권 보유 현황

당사는 SoC사업 초기부터 보안칩 연구, 개발 뿐만 아니라 향후 솔루션 개발까지 회사의 주요 사업으로 삼았기에 일찍부터 지적재산권 확보 및 관리에 많은 투자를 하고 있습니다. 당사는 (1) PUF를 만드는 다양한 방법 (VIA PUF 및 7가지 PUF 방식), (2) PUF 기술을 SoC로 만드는 방법, (3) SoC 제품 용용 방법으로 크게 세가지 분야의 특허를 가지고 있으며, 대표적인 VIA PUF, Freezing, Hiding, PUF Secure Memory 등을 포함하여 126개의 등록 특허로 보유하고 있습니다. 당사는 보안 원천 기술부터 이를 제품화 할 수 있는 기술까지 자체적으로 보유하고 있는 보안 반도체 팹리스 회사 입니다.