김동원 부교수

소프트웨어 중심으로 이루어져 온 기존 보안 교육은 스마트 공장 및 자율주행차 등에서 발생하는 하드웨어 기반 위협에 대응하기 어렵다는 한계가 있어, 실무 역량을 갖춘 인력 양성을 위한 새로운 교육 체계가 필요합니다. 이를 위해 2중 MCU 기반의 '해커보드'를 개발하여 자동차 해킹, RFID 복제, Modbus 스푸핑 등 실전 해킹 시나리오를 직접 실습할 수 있도록 구성했으며, RF, RFID, IrDA, CAN, Modbus, UART 등 다양한 통신 프로토콜을 지원하는 센서 모듈을 탑재해 폭넓은 실습 환경을 제공합니다. 해당 교육 플랫폼은 대학 및 기관의 보안 교육, 자동차 해킹 실습, IoT 보안 실습 키트 등에 활용되고 있습니다. 해커보드는 상용화에 성공해 건양대학교 정규 교육과정에 도입되었으며, 모듈형 임베디드 교육용 모의해킹 시스템으로 특허를 등록했습니다(출원번호 1020180077980, 등록번호 1020647870000).

디지털 헬스케어 확산에 따라 환자의 생명과 직결되는 의료 정보 및 의료기기의 보안 중요성이 커지고 있어, 이를 체계적으로 평가하고 방어할 수 있는 기술이 요구됩니다. AI 기반 의료(IoMT) 보안 위협 시뮬레이션 기술을 보유하고 있으며, 체중계와 혈당계 등 실제 의료기기 5종을 해커보드와 연동해 공격과 방어 시나리오를 직접 재현하는 시뮬레이션 환경을 구축했습니다. 이러한 연구는 원격의료 시스템 보안 평가, 스마트 의료기기 관리 체계(Secure-MEMP), 정밀의료 사이버보안 체계 구축에 적용되고 있습니다. 관련 성과로 2020년 발표한 논문 'Risk management-based security evaluation model for telemedicine systems'는 피인용 119회를, 'Medical device safety management using cybersecurity risk analysis'는 피인용 55회를 기록했습니다. 과학기술정보통신부 데이터바우처 지원사업을 통해 ㈜오픈잇과 공동으로 과제를 수행하며 관련 인프라를 구축했습니다.

국가 핵심 인프라와 스마트 제조 공정을 보호하기 위해서는 실무에 적용 가능한 보안 지침과 검증 체계가 필요합니다. IEC 62443-4-2 사이버보안 규격을 검토하고 PLC 보안등급(SL)을 연구했으며, 제어시스템 보안 실무 지침서 시리즈 2권을 출간하고 MIL-STD-1553 보안 위협을 검증할 수 있는 테스트베드를 구현했습니다. 이러한 연구 성과는 기반시설 운영시스템의 생애주기 보안모델, 국방 무기체계 보안 검증(K-국방), 산업 제어 시스템 프로토콜 공격 및 방어 훈련 등에 적용되고 있습니다. 2016년 발표한 논문 '안전한 스마트공장 구축을 위한 위험우선순위(SFRPN) 기반 최소보안요구사항에 관한 연구'는 피인용 11회를 기록했으며, 건양대학교 글로컬대학사업추진단과 모듈형 테스트베드 개발을 협력해 수행했습니다. 산업제어시스템 통신 모의해킹 시뮬레이션 기술은 2024년 8월 건양대학교에서 주식회사 하이시큐어로 기술이전되어 실용화 단계로 발전했습니다.