안규민현재 중국산 라즈베리파이류(바바나파이등) 임베디드 개발보드를 사용하여 IOT 장치의 프로토타입을 개발하고 있습니다.
기존 계획상 현재의 개발보드를 사용한 프로토타입은 20-30 여개 정도의 제품만 한정적인 클로즈 베타 테스트로 돌릴 예정이었으나, 약 200-1000 대까지 현재의 개발보드 or 다른 개발보드로 상용품에 준하는 제품을 개발 후 판매할 수 있는 방법이 있는지 현재 조사중에 있습니다.
궁금한 부분이 몇 가지 있는데, 아래와 같습니다.
1. 파이류 보드로 개발할 시 SD카드 보안은 어떻게 할 수 있을까요?
(sd카드에 중요정보가 포함되어 있으니, 악의적인 접근에 의해 내부 프로그램정보가 탈취되어 서버가 해킹에 노출될 위험 등 )
2. 1번이 불가능하다면, 시중에 대량생산 되는 다른 개발용 보드(라즈베리 류, 아두이노 류 등 )로 적정 수준의 보안이 보장되는 상용품을 만들 수 있을까요?
물론 보안 이슈에 100%는 완벽한 제품은 존재하지 않을 것 입니다만, 일반적인 기준은 충족했으면 합니다.
어려운 질문인 듯 합니다만 혹시 경험있으신 분이 계시면 조언 주시면 감사하겠습니다~
서버/하드웨어에 관심이 많습니다
2. 파이류의 경우 제조사 이미지를 쓰지 않으면 장기 가동시 Hang되는 문제가 간혹있습니다. 따라서, 제조사 이미지를 쓸수밖에 없는데, 적정 수준의 보안이라 함은 파이 머신을 그냥 서버라고 생각하고 서버 보안수준으로 해야합니다.(일반적인 기준이라는것이 매우 애매합니다. 보안은 끝이 없습니다. TradeOff일뿐이죠.) 또한 상용사용이 허락되지 않는 패키지류도 있으므로 확인후 미리 지워두셔야 합니다.
1. 저는 아직 학생입니다. 그렇기에 실 회사에 적용되는 내용이 아닐수 있음을 알려드립니다.
2. 아래 답변은 예전에 저도 똑같은 생각으로 고민해봤던 내용입니다.
1. 파이류 보드로 개발할 시 SD카드 보안은 어떻게 할 수 있을까요?
1-1 하드웨어 부분
sd규격의 메모리가 아닌 온보드 메모리로 smd나 BGA같은 방식으로 땜질시켜
일반인이 빼서 리더기로 읽기 힘들게 만드는게 최선의 방법같네요.
그러나 위 방식은 재설계가 필요하고 제작 수가 적으면 단가가 비싸지는 문제가 있습니다.
그것도 힘들다면.. 방열판으로 가장하여 감추는방법
필요 이외의 io단자를 제거
HDMI, audio,등 ..
그러나 추후 as를 고려한다면 디버깅 포트하나정도를 남김..
1-2 소프트웨어 부분
운영체제 root 암호설정
sd카드의 앞쪽 섹터를 fat32로써 운영체제를 넣어 부팅 역할을 수행하고
나머지 잔여세터에 ext4에 암호화를 걸어 중요데이터 등을 보관하게 하는 방법
fat32영역에서 ext4를 마운트할떄 명령어에 암호를 쉘스크립트형식이 아닌 프로그램화시켜
최대한 해커가 찾아내기 만들기 힘들게 만드는 방법
2. 1번이 불가능하다면, 시중에 대량생산 되는 다른 개발용 보드(라즈베리 류, 아두이노 류 등 )로 적정 수준의 보안이 보장되는 상용품을 만들 수 있을까요?
2-1
온보드형 메모리
https://m.post.naver.com/viewer/postView.nhn?volumeNo=17721791&memberNo=5148059
2-2
제가 보기엔 상업용으로 보안성까지 원한다면
1-1처럼 하드웨어 재설계를 요청하는방법 밖에 없지 않을까합니다..
개발용 보드란 애초에 접근성을 극대화한 제품인데.. 접근성과 편리성은 보안성과 반 비례하니깐요.
Ps. 라이센스 체크는 필수라고 들었습니다. http://www.gisdeveloper.co.kr/?p=130
Secure world를 지원하는 CPU의 경우에는 이 안에 암호화키를 넣고 이 키로 SD카드 파일시스템을 복호화하여 사용한다면 안전하게 사용 가능합니다.(물론 추가로 리눅스시스템상에서 IO(Uart, Ethernet , Keyboard 등)을 통해 시스템 접근이 불가하도록 해야겠죠)
뭐 완전한 보호는 힘들어도 분석하는 사람 빡치게 하려면 부트로더에 키를 넣고 해당 키로 SD카드 임호화하면 파이에서도 쓸 수 있습니다.. 하지만 어짜피 그 키는 털리게 되기 때문에..
혹은 단순히 보안을 위해 SD카드보안을 생각하신거라면
좀 더 깊게 생각해 보신다면 애초에 디바이스 시스템과 프로그램 자체를 보호할 필요가 없을수도 있습니다.
소프트웨어 상으로 적절한 보안을 구현하고 HSM(I2C칩/USB 토큰 등)을 통해 라이센스 관리 및 복제방지는 가능하겠죠.
파일시스템을 암호화 하는 방법도 있으나 권장하지 않습니다. 매우 느립니다.
2 "적정 수준의 보안" <- 참 애매한 말입니다. "갑"님들이 주로 쓰는 용어이기도 하고..
일반적인 데스크탑 및 서버용 패키지와 동일한 수준의 동작환경을 제공한다면 비슷하게 보안대책을 세울수는 있습니다.
ssh 접속을 인증서 기반으로 바꾼다든지, fail2ban 을 설치해서 접근시도를 막는다든지..
iptables 를 서서 방화벽 설정을 한다든지..
그게 아니라면 돌산에서 삽질하는 셈이 되겠지요.
만약 해당 머신이 항상 인터넷에 연결된 환경에서 돌아가는 거라면,
보드에는 프로그램 다운로더 정도만 넣고, 보드 부팅하면 그 다운로더가 돌면서,
서버에서 프로그램 코드를 그때그때 다운받게 하는 방법도 있습니다.
이게 사실 예전에 온라인 게임서버 중국에 퍼블리쉬 할때 쓰던 방법이기도 한데요,
서버에서 요청하는 ip별로 다운로드 허용/불허 설정할 수도 있고
업데이트도 서버에서만 업데이트 해놓고 보드 한번 리부팅 하면 되고
여러 장점은 많이 있습니다.
물론 이런 방법이 100% 안전한것은 아닙니다. 시뮬레이터나 디버거 모드로
다운로더 동작시키며 어떤 실행파일 이미지 받는지 분석할수도 있고
네트웍 단에서 패킷 분석해서 실행파일 이미지 뽑아낼 수도 있을겁니다.
저도 sd카드 보안은 어려울 것이라 예상해서 2번 질문을 추가했습니다. 역시 어려워 보이네요.
-라이센스 등은 c++ 의 기본 기능과 boost 라이브러리, 그리고 MIT, BSD 정도에서만 사용할 예정입니다.
(사실 기능이 많지도 않은 편입니다.)
-현재 os 는 ubuntu core 를 고려중인데, 어제 오늘 설치해서 써본 결과, ssh 접속을 인증서 기반으로 하는 등의 서버 수준의 기본적인 보안은 적용한 듯 보입니다.
-조금 더 연구해보고 상용제작을 고려해봐야 할 듯 합니다.
다시 한번 답변 주신 모든 분들 저 감사드립니다.