일반기술

intel NP기반 SEED암호처리기술

(1) 개요인텔 네트워크 프로세서 기반 SEED 암호처리기술 (2) 필요성초고속통신망의 보급으로 우리나라는 선진국들과 비교하여 어느 나라보다도 정보통신 인프라 구축이 잘 되어 있어, 좋은 네트워크 환경과 폭 넓은 사용자를 확보하고 있다. 이처럼 인터넷을 통한 전자 상거래가 급증하고 네트워크 이용이 크게 증가하면서 외부 침입 및 내부자의 중요 기밀 문서 외부 유출이 중요한 사회적 문제로 떠오르고 있다. 인터넷 전자 상거래는 생활의 편리성을 떠나 이제 기업과 기관, 사회와 국가의 경쟁력을 좌우하는 사회적인 인프라로 자리 잡고 있다. 지난 1.25일에도 MS SQL 2000 서버의 취약점을 이용한 슬래머 웜 공격으로 네트워크 트래픽이 인터넷이 마비되는 사건이 있었다. 이러한 대규모 트래픽에 의한 시스템 및 네트워크 마비 사태는 막대한 자원의 손실과 사회적 신뢰의 손상으로 이어질 수 있는 점에서 심각한 사회 문제가 되고 있다. 이렇듯 정보화가 발전될수록 인터넷의 해킹은 갈수록 늘어가고 있으며, 이러한 다양한 역기능에서 발생되는 문제점들을 해결하기 위해 더 많은 노력이 필요하다.(1) 목적 기존의 인터넷 망에서는 방화벽, 침입 탐지시스템, 가상사설망 시스템, 서버 보안 시스템 등 여러 가지의 개별 보안 시스템들을 통하여 보안 해결책을 마련했다. 그러나 이러한 환경에서 네트워크 상의 다수의 방화벽 또는 다수의 침입 탐지시스템 등 개별 보안 시스템이 설치 되어 있을 경우, 각각의 방화벽이나 침입 탐지시스템에 대한 정책을 관리하는데 있어서 정책이 서로 충돌하거나 하나의 개별 보안 시스템에 설정된 정책이 다른 개별 보안 시스템에 영향을 줄 수 있다. 이에 따라 네트워크 방화벽의 존재가 무의미해지거나 네트워크의 정상적인 동작을 방해할 가능성도 존재한다. 또한 침입 탐지와 차단이 별도로 이루어져 빠른 대응이 어려울 수 있다. 또한 기존의 개별 보안 시스템의 경우에는 네트워크 차원에서의 보안 문제를 해결할 수 없었다. 이러한 문제점을 해결하기 위하여 방화벽, 침입 탐지시스템, 가상사설망 시스템, 그리고 서버 보안 시스템의 기능을 하나의 통합된 보안 엔진으로 구현하여 보안 관리가 용이하며 비용 측면에서도 저렴하며, 신속한 대응을 할 수 있도록 하였다. 이러한 개별 보안 시스템의 문제를 해결하고 보안 관리가 용이하게 하기 위하여 방화벽, 침입탐지 시스템, 그리고 가상사설망, 침입 감내 기능 등이 통합된 통합 보안 엔진이 탑재된 보안 라우터 시스템을 개발하였다. 본 기술 이전에서는 이러한 라우터용 통합 보안 기능 중 가상사설망 엔진에서 필요로 하는 암호 처리 기능을 인텔 IDXP2400 네트워크 프로세서 플랫폼에 알맞게 개발한 NP 기반 암호 처리 기술을 공개하여 인텔 네트워크 프로세서를 사용하는 NP 기반 라우터 플랫폼의 보안성 및 성능을 높이고, 추가적인 암호 알고리즘 처리 엔진 개발 시 확장이 용이하도록 한다. (2) 활용방안 및 기대성과- 가입자 망을 포함한 엑세스 망용 보안 라우터의 가상사설망 기능 개발을 위해 사용 - 메트로 망용 라우터의 가상사설망 기능 개발을 위해 사용 - 공공 기관, 정부 기관용 라우터의 가상사설망 기능을 위해 활용 - 국내 네트워크 정보보호 인프라 구축용 암호 프로토콜 구현 시 활용 - 안전한 인터넷, 전자상거래, 전자 정부 환경 실현 (3) 기술이전범위SEED 암호 처리 블록 - 초기화 및 관리 Unit, 암호화 Unit