개방형 보안 교통 스마트카드 진보 위해 4개사 협력
스마트 카드 제조업체인 G&D (Giesecke & Devrient GmbH)와 오베르튀르 테크놀로지스 (Oberthur Technologies S.A.) 그리고 칩 공급업체인 인피니언 테크놀로지스와 인사이드 컨택트리스 (INSIDE Contactless S.A.)는 차세대 스마트 카드 기반 교통 애플리케이션을 위한 새로운 보안 솔루션을 제공하기 위해 협력한다고 발표했다.
솔루션은 4개 협력업체들이 현재 구현하고 있는 개방형 표준에 기반하게 되며, 최종적으로는 독립 기구에 의해 관리될 것이다. 칩, 스마트 카드, 애플리케이션 전용 운영 소프트웨어, 판독기, 교통 시스템 등 스마트 카드 분야에서 활동하고 있는 회사들이 보다 보안 수준이 높은 대중교통 애플리케이션의 개발을 위한 협력에 참여하게 될 것이다.
대중교통기관과 스마트카드 업체들은 새로운 표준을 통해 보다 우수한 성능과 첨단 시스템 보안 기능뿐만 아니라 칩 공급 업체 다양화 등 많은 핵심 이점들을 얻을 수 있게 될 것이다. 개방형 표준은 최적화된 상호연동성을 제공하여 대중교통 체계에 간편하고 신속하게 통합될 것이다. 이 표준을 이용한 최초의 에뮬레이션 칩과 교통 스마트카드는 2010년 말 제공 예정이다.
이 협력은 칩 카드 IC 공급업체인 인피니언에 의해 수행된 기초 작업에 기반하고 있다. 인피니언은 대중교통 스마트카드 애플리케이션에 최적화된 하드웨어 기반 보안 시스템을 개발해 왔다. 이것은 현재 널리 보급되어 있는 128bit 키 길이의 개방형 AES (Advanced Encryption Standard)를 이용한 특별한 인증 체계, ISO/IEC 7816 표준에 기반한 파일 타입 및 명령어 세트로 구성되어 있다.
상거래에서도 사용되고 있는 암호화 알고리즘인 AES를 채용함으로써 현재 대중교통 시스템에서 널리 사용되고 있는 다소 강건하지 않은 보안 체계와 비교해 보안성을 대폭 증대시킬 수 있다. 인증, 데이터 암호화 및 메세지인증코드 (MACing, Message Authentication Coding)를 위해 암호화 및 보안 메시징 체계를 사용하기 때문에 다양한 애플리케이션에서 보다 유연하고 신속하게 채택될 수 있다. 인피니언이 이미 개방형 표준 보안 시스템에 기반해 자체 칩 개발에 착수했으며 인증 체계의 실현 가능성을 검증하였기 때문에, 다른 제조업체들은 즉시 개발 작업을 시작할 수 있다.
비접촉 결제 카드용 칩의 세계 최대 공급업체인 팹리스 반도체 회사 인사이드 컨택트리스는 자사의 칩 플랫폼들을 위한 보안 체계를 실행하기 위해서 인피니언과 이미 계약을 체결했다. 뿐만 아니라, 세계 3대 카드 제조업체 중 2개 업체인 G&D와 오베르튀르 테크놀로지스가 보안 체계에 기반한 대중교통 애플리케이션을 개발하기로 합의했다.
인사이드 컨택트리스의 CEO인 레미 드 토낙 (Remy de Tonnac)씨는 “인사이드 컨택트리스는 이 새로운 협력의 초기 협력업체 중 하나로 참여하게 된 것에 대해 자랑스럽게 생각한다. 최종적으로 결제 카드에 통합되게 될 보다 높은 가치를 가진 교통 스마트 카드를 위해서는 첨단 개방형 표준이 반드시 필요하며, 우리의 우리의 경험을 토대로 크게 기여하고자 한다”면서 “비접촉 스마트 카드, NFC (근거리통신) 지원 휴대전화 등에 비접촉 결제 및 교통비 지불 기능을 통합함으로써 인사이드는 전체 제품 라인에 대해 개방형 보안 표준을 구현할 계획이다”라고 말했다.
G&D의 CTO이자 그룹 부사장인 빌렘 불투이스 (Willem Bulthuis)씨는 “우리는 티켓과 NFC 기능을 제공하는 휴대전화 사이, 교통과 기타 결제 체계 사이 등 교통을 위한 강력한 보안 솔루션의 통합 경향을 알고 있다. 이들 모든 시장의 주요 참여업체인 G&D는 이러한 통합을 지원하는 데 필요한 개방형 표준을 달성하는 데 있어서 핵심적인 역할을 수행하기 위해 노력할 것이다. 이 협력은 기존 기술들에 대해 매력적인 대안을 제공하며, G&D는 애플리케이션 보안 전문기술을 통해 이를 완벽하게 지원할 것이다”라고 말했다.
오베르튀르 테크놀로지스 카드 시스템 사업부의 결제 및 교통 제품 라인 사업본부장인 프레데릭 세브레톤 (Frédéric Chevreton)씨는 “오베르튀르 테크놀로지스는 항상 개방형 표준들을 지원해 왔다. 대중교통 시장 부문의 주요 참여업체로서 우리는 보다 낮은 비용으로 향상된 상호연동성과 보안성을 제공하는 것을 목표로 하는 이 협력에 적극적으로 참여할 것이다. 이 개방형 표준은 멀티-애플리케이션 결제 카드, NFC 전화 등과 같은 다양한 최종-사용자 기기를 이용하는 교통 시스템을 가능하게 할 것이다”라고 말했다.
인피니언 테크놀로지스 칩 카드 및 보안 사업부장인 헬무트 가젤 (Helmut Gassel) 박사는 “스마트 카드 업계의 4개 핵심업체가 참여하는 이 협력은 스마트 카드 부문에서 급속하게 성장하고 있는 대중교통 분야에서 현재 제공되고 있는 솔루션들보다 한층 강화된 보안성을 제공하는 새로운 개방형 플랫폼을 구축할 것이다”라면서 “개방형 시스템은 공정하고 합리적인 사업 조건 하에서 다수 공급업체로부터 제공되는 신뢰할 수 있는 부품들에 대한 전세계적인 상호연동성을 제공한다.
인피니언은 비접촉 분야에서의 탁월성과 최고의 비용대성능비에서 적절한 수준의 보안성을 제공하도록 최적화된 보안 기능을 통해 현재와 미래의 교통 애플리케이션 모두를 발전시킬 나갈 것이다”라고 말했다.
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
길민권기자 기사보기
[2024-06-17] 
.jpg)
.jpg)
