웰니스 로봇 나무엑스, KISA 사물인터넷 보안 인증 획득

강화된 심사 기준 통과…온디바이스 기반 보안 구축
유럽·미국 표준 보안 기준 설계 단계부터 반영

나무엑스 제품 이미지(SK인텔릭스 제공)

(서울=뉴스1) 이정후 기자 = SK인텔릭스는 자사의 웰니스 로보틱스 브랜드 '나무엑스'가 한국인터넷진흥원(KISA)으로부터 사물인터넷 보안 인증을 획득했다고 21일 밝혔다.

KISA 사물인터넷 보안 인증은 로봇청소기, 월패드 등 다양한 사물인터넷 제품을 안전하게 사용할 수 있도록 보안성을 검증하는 국가 공인 제도다.

제품 보안 기능, 개인 정보 보호 체계, 취약점 대응 절차 등을 종합 평가하며 수개월에 걸쳐 고난도 심층 심사, 수십 개의 보안 검증 항목을 충족해야 인증이 주어진다.

SK인텔릭스는 최근 KISA가 심사 기준을 한층 강화한 상황에서 사물인터넷 보안 인증을 획득했다고 강조했다.

나무엑스는 개발 단계부터 온디바이스 기반의 보안 체계로 설계됐다. 사용자의 음성, 얼굴, 생체 정보 등 민감한 개인정보는 외부 서버에 저장하지 않고 암호화된 상태로 기기 내부에서만 처리된다.

이와 같은 온디바이스 보안 구조에 더해 나무엑스는 유럽 표준과 미국 표준 등 10종 이상의 국내외 보안 요건을 분석해 설계 단계부터 반영했다. 그 결과 국제 정보보호 관리체계 인증인 ISO27001을 취득했다.

지난 5월에는 100여 명의 해커가 참여한 대규모 버그바운티 프로그램을 통해 시스템 취약점을 다각도로 검증하기도 했다.

leejh@news1.kr