Offcanvas

보안

인터트러스트, 구글 와이드바인에 암호 보안 솔루션 ‘화이트크립션’ 적용

2020.07.17 편집부  |  CIO KR
인터트러스트 국내 총판 쿤텍에 따르면 인터트러스트의 암호 보안 솔루션 ‘화이트크립션(whiteCryption)’이 구글의 DRM(디지털 저작권 관리) 플랫폼 구글 와이드바인에 적용됐다. 

화이트크립션은 구글 와이드 바인에 적용돼, 미디어 서비스 소프트웨어 변조 방지와 취약점 공격으로부터 앱을 보호한다고 업체 측은 설명했다. 




쿤텍의 부채널 분석 전문가 임정환 이사는 “지금까지 ‘신뢰 실행 환경(TEE, Trusted Execution Environment)’의 독립된 보안 영역으로 콘텐츠 암호키를 보호했지만, 유통 시장이 확대되면서 앱의 역분석과 암호키 공격에 노출되고 있는 상황이다”라며, “TEE로 보호되지 않는 영역의 암호키는 부채널 공격에 매우 취약하므로 다양한 기기에서 재생되는 콘텐츠 보호를 위해서는 화이트박스 암호화 솔루션을 적극 활용해야 한다”라고 말했다.

회사에 의하면 자체 DRM 기술인 구글 와이드바인으로 스트리밍 영상 콘텐츠를 보호하고 있는 구글은 보안성이 가장 낮은 L3부터 보안성이 가장 높은 L1까지의 DRM 관련 취약점 보호를 위해 화이트박스 암호 솔루션인 ‘화이트크립션’을 채택했다.

화이트크립션은 해커의 역공학(Reverse engineering) 및 악의적인 소프트웨어 변조 행위로부터 고객의 소프트웨어 자산을 보호하고 위협에 노출되기 쉬운 환경에서 실행되는 소프트웨어를 보호할 수 있는 고급 보안 기능을 제공한다. 

소프트웨어 코드의 저항성을 높인 앱 해킹방지 솔루션 ‘화이트크립션 코드 프로텍션(whiteCryption Code Protection)’과 하드웨어가 필요없는 소프트웨어 방식의 화이트박스 암호화 솔루션 ‘화이트크립션 시큐어 키 박스(whiteCryption Secure Key Box)’로 구성된다. 코드 난독화 및 화이트박스 암호화 알고리즘 보호를 지원하는 보안 솔루션이다.

인터트러스트 선임 연구원인 로버트 E. 타잔은 “화이트크립션의 연구개발팀은 현재는 물론 미래에 발생할 수 있는 사이버 위협에 대비할 수 있도록 지속적인 연구를 진행하고 있다”라며 “화이트크립션은 전 세계의 미디어 서비스 제공 업체, 금융 분야의 은행 및 금융 서비스 회사, 자동차 제조 업체뿐만 아니라 헬스케어 서비스 제공 업체와 같은 다양한 분야의 글로벌 고객을 확보하고 있다”라고 밝혔다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.