일반기술

NP 기반 SEED 암호 처리 기술

초고속통신망의 보급으로 우리나라는 선진국들과 비교하여 어느 나라보다도 정보통신 인프라 구축이 잘 되어 있어, 좋은 네트워크 환경과 폭 넓은 사용자를 확보하고 있다. 이처럼 인터넷을 통한 전자 상거래가 급증하고 네트워크 이용이 크게 증가하면서 외부 침입 및 내부자의 중요 기밀 문서 외부 유출이 중요한 사회적 문제로 떠오르고 있다. 인터넷 전자 상거래는 생활의 편리성을 떠나 이제 기업과 기관, 사회와 국가의 경쟁력을 좌우하는 사회적인 인프라로 자리 잡고 있다. 지난 1.25일에도 MS SQL 2000 서버의 취약점을 이용한 슬래머 웜 공격으로 네트워크 트래픽이 인터넷이 마비되는 사건이 있었다. 이러한 대규모 트래픽에 의한 시스템 및 네트워크 마비 사태는 막대한 자원의 손실과 사회적 신뢰의 손상으로 이어질 수 있는 점에서 심각한 사회 문제가 되고 있다. 이렇듯 정보화가 발전될수록 인터넷의 해킹은 갈수록 늘어가고 있으며, 이러한 다양한 역기능에서 발생되는 문제점들을 해결하기 위해 더 많은 노력이 필요하다. 특히 기존의 인터넷 망에서는 통신 기술의 향상과 더불어 네트워크를 통한 자원의 공유 기회가 많아지게 되어서, 이러한 중요한 정보들을 네트워크를 통해 전송하기 위한 데이터에 대한 보안 및 안정성을 보장하기 위한 해결책이 필요하다. 이를 해결하기 위해 전용선이 필요했으나 큰 부담이 되어, 비용 면에서 저렴하면서도 전용선에서 제공하는 전송 품질을 제공하는 가상사설망 기능을 제공하게 되었다. 가상사설망 기능의 경우에는 원격 사용자의 안전하게 접근할 수 있도록 지원하는 기능으로 IPsec 또는 SSL 기능을 이용하여 안전한 데이터 전송 기능을 제공한다. 이러한 가상사설망 기능에 있어서 중요시 되는 암호 처리 기능은 기존의 암호 알고리즘을 이용하여 좀더 높은 성능을 제공하는 것이 필요하다. 본 기술 이전에서는 이러한 라우터용 통합 보안 기능 중 가상사설망 엔진에서 필요로 하는 암호 처리 기능을 인텔 IDXP2400 네트워크 프로세서 플랫폼에 알맞게 개발한 NP 기반 암호 처리 기술을 공개하여 인텔 네트워크 프로세서를 사용하는 NP 기반 라우터 플랫폼의 보안성 및 성능을 높이고, 추가적인 암호 알고리즘 처리 엔진 개발 시 확장이 용이하도록 한다.최근에는 전 세계적으로 다양한 네트워크 프로세서가 출시되고 있다. 라우터 또는 스위치와 같은 네트워크 장비에서는 네트워크 처리 속도를 높이기 위하여 인텔 네트워크 프로세서를 채택하고 있으며, 이를 통하여 인텔 네트워크 프로세서 내에 장착된 마이크로 엔진들에서 동작될 수 있는 소프트웨어 기술 개발이 필요하다. 가장 중요한 사항은 다중 스레드 기능에 의한 고성능화와 각 네트워크 프로세서내에 있는 다중의 마이크로 엔진에 최적화된 소프트웨어를 개발하는 것, 그리고 현재 상용 하드웨어칩으로 제공되는 암호 알고리즘(DES, 3DES 등)이외에 국내 표준 알고리즘인 SEED 암호 알고리즘을 네트워크 프로세서내에 마이크로 코딩하여 가격 경쟁력과 함께 필요한 암호 기능을 제공할 수 있다. 이러한 관점에서 본 기술이전의 질적 수준은 경제적이면서도 고성능을 제공하며, 실제로 인텔 NP(IXP2400)이 내장된 Intel IXDP2400 Evaluation 플랫폼에 적용하여 관련 기능을 검증 받았다는 점에서 대단히 신뢰성이 높다. 기술이전을 하고자 하는 SEED 암호 처리 모듈은 현재 개발되고 있는 보안 장비들에서 필요로 하는 국내 표준 암호 기능을 지원하였으며, 이를 통하여 암호 기반 기술의 독자성 확립과 경쟁력 확보 차원에서 정상급이라 할 수 있다.