Cigent 자가방어 SSD란?
백신 프로그램과 보안 소프트웨어는 이미 알려진 악성코드와 바이러스를 탐지하도록 설계되어 있습니다. 이러한 도구들은 실행 중인 모든 프로그램의 동작을 분석해 잠재적인 악성 행동 패턴을 찾아내고 차단함으로써 기기를 보호합니다. 하지만 아직 알려지지 않은 변종 랜섬웨어나 새로운 형태의 공격은 이런 보안 도구를 쉽게 우회할 수 있으며, 그 결과 기기는 공격과 추가 피해에 무방비 상태로 노출됩니다.
바로 이런 한계 때문에 소프트웨어가 아닌 하드웨어 수준에서 데이터를 보호하는 기술이 주목받고 있습니다. 사이버 보안 기업 Cigent Technology가 스토리지 컨트롤러 전문기업 Phison과 손잡고 발표한 것이 바로 혁신적인 'Cigent Data Defense' 플랜입니다.
사이버 보안의 판도를 바꿀 최초의 자가방어 SSD
Cigent Secure SSD는 보안 메커니즘을 펌웨어에 직접 내장한 세계 최초의 자가방어(self-defending) 스토리지 장치입니다. 이 SSD는 D3E(Dynamic Data Defence Engine) 소프트웨어와 함께 작동하며, 윈도우 10 운영체제에 저장된 데이터 위에 '제로 트러스트 다중 인증(Zero Trust Multi-Factor Authentication)' 계층을 구축합니다.
Cigent는 이 접근 방식을 통해 기업과 개인 사용자를 랜섬웨어 공격, 데이터 절도, 악의적인 내부자 공격으로부터 보호하고, 30년간 이어져 온 사이버 보안 산업의 실패를 끝내겠다고 밝혔습니다. 대담한 선언이지만, 랜섬웨어 공격이 급격히 증가하는 현실을 고려하면 충분히 설득력 있는 주장입니다.
회사는 D3E 보안 소프트웨어를 Aspen, K2, Denali 시큐어 SSD에 내장했습니다. 윈도우 기반 에이전트는 Phison의 E12DC-Crypto-SSD 컨트롤러 펌웨어와 연동되어, 랜섬웨어를 비롯한 각종 위협으로부터 강력한 멀웨어·바이러스 탐지 기능을 제공합니다.
Cigent 자가방어 SSD의 작동 원리
위협이 감지되는 즉시 Cigent SSD는 민감하고 기밀인 데이터를 운영체제에서 완전히 숨긴 채 '세이프룸(Safe Room)'이라는 영역으로 암호화합니다. 또한 드라이브는 듀얼 모드(Dual Mode)로 작동해 사적 저장공간과 일반 저장공간으로 분리되며, 서로에게 그리고 외부 공격자에게도 보이지 않게 됩니다.
여기에 더해 Cigent SSD는 강력한 공격 탐지기와 센서를 갖추고 있어 신원 도용, 물리적 분실 등 각종 위협에 대해 '보안이 내장된 전방위적 데이터 보호'를 제공합니다.
그렇다면 최악의 시나리오는 어떨까요? 만약 어떤 이유로든 D3E 소프트웨어가 작동을 멈추면, 'KeepAlive Heartbeat' 메커니즘이 즉시 드라이브에 저장된 데이터를 암호화해 안전하게 지킵니다.
이 밖에도 이 SSD들은 머신러닝 기반 데이터 보호 기능을 지원할 예정입니다. Cigent는 "소프트웨어만으로 구성된 보안은 쉽게 우회되곤 하지만, 당사의 다중 특허·다계층 자가방어 스토리지는 핵심 데이터를 공격자가 완전히 접근할 수 없고 볼 수 없게 만들어, 고객이 민감한 데이터와 디지털 자산이 안전하게 보관·보호되고 있다는 안도감을 느낄 수 있다"고 강조했습니다.
Cigent SSD의 주요 기능 5가지
그렇다면 이 자가방어 스토리지는 사용자가 어떻게 데이터를 지키고 유출을 막는 데 도움이 될까요?
1. 보호 드라이브(Protected Drive)
하드웨어 암호화 '세이프룸' 설정을 완료하면 저장된 모든 파일은 해커나 미승인 사용자가 접근할 수 없게 됩니다. 파일은 완전히 사라진 것처럼 보이며, 지정된 사용자가 단계별 인증 과정을 거쳐 마운트했을 때만 다시 나타납니다.
2. 내장형 랜섬웨어 탐지
머신러닝 기술로 작동하는 전용 보안 프로세서가 탑재되어 랜섬웨어를 포함한 모든 종류의 공격을 탐지하고 차단합니다. 데이터 접근에는 제로 트러스트 다중 인증이 적용됩니다.
3. 데이터를 숨기는 듀얼 모드
SSD에 내장된 D3E 소프트웨어를 사용하면 지정된 사용자가 다중 인증을 올바르게 통과하기 전까지 아무에게도 보이지 않는 숨김 드라이브를 구성할 수 있습니다. 듀얼 모드를 활용하면 컴퓨터를 업무용과 개인용 두 개의 파티션으로 손쉽게 분리할 수도 있습니다.
4. FIPS 140-2 Level 2 인증
데이터 변조 흔적이 있으면 이를 표시하는 기능을 갖추고 있으며, 해당 등급 인증은 미국 정부 및 군에서 요구하는 수준입니다.
5. BitLocker 전체 디스크 암호화 시스템 지원
Cigent SSD는 BitLocker 전체 디스크 암호화를 지원하는 PC에 간편하게 설치할 수 있습니다. 이 경우 세분화된 프라이버시 방식이 적용되어 기밀·민감 파일은 신뢰할 수 있는 사용자에게 필요할 때만, 그리고 제한된 시간 동안만 표시됩니다.
이러한 기능들은 D3E 소프트웨어(프리미엄 버전)가 탑재된 SSD와 탑재되지 않은 SSD 모두에 적용되므로, 제품 선택 시 필요한 보안 수준을 미리 확인하는 것이 좋습니다.
누가 이 혁신의 혜택을 누릴 수 있을까?
지금까지는 일부 정부 기관과 미 육군이 Cigent 시큐어 SSD를 사용해 왔지만, 2021년 여름부터는 일반 사용자에게도 출시될 예정입니다. 이 드라이브는 윈도우 PC의 기본 내장 스토리지나 보조 내장 스토리지로 손쉽게 설치할 수 있으며, USB 포트에 연결하는 외장 미디어로도 활용할 수 있습니다.
용량은 480GB, 1TB, 2TB 세 가지로 출시됩니다. Cigent Secure SSD의 기술 사양은 아래에서 확인할 수 있습니다.
이번 돌파구에 대한 여러분의 생각은 어떤가요? 데이터 프라이버시 개선과 랜섬웨어 대응에 의미 있는 진전이 될까요? 아래 댓글로 의견을 남겨주세요!