IoT(Internet of Things, 사물인터넷) 환경에서 PKI보다 안전한 인증방식인 ‘키 없는 전자서명기술,KIDS(Keyless Infrastructure for Digital Signature)’에 대한 관심이 높아지고 있다. 마크애니가 지난해개발해서 발표한 KIDS는 기존 PKI 방식과 달리 키값을 필요로 하지 않고 대규모 데이터에 대한 전자서명이 가능하기 때문에 향후 IoT 환경에서 사물 간 유통되는 대규모 데이터에 대한 진위 여부도정확하게 식별할 수 있을 전망이다.

전자서명이란 전자적 형태의 정보에 대한 출처 및 위·변조 여부를 검증하기 위한 기술로 현재RSA-PSS, ECDSA, KCDSA 등 비 대칭키 전자서명 알고리즘이 널리 보급되어 있다. 국내에는 아직까지 공인인증서로 알려진 PKI 기반 전자서명이 널리사용되고 있지만, 기존의 전자서명 기술은 키 관리와 효율성 등의 문제로 다가오는 IoT,클라우드, 빅데이터 환경에서 대규모 데이터에대한 전자서명을 위해서는 적용에 한계가 있는실정이었다. 그러나 마크애니가 개발한 KIDS는별도의 키 관리와 키Management System을 필요로 하지 않는 것이 특징이다. 또한, 초당 최대5천억 건의 전자서명이 가능하고 기존 PKI와는달리 보안강도에 따라 유효기간을 반영구적으로 할 수도 있다. 마크애니 측은 “키 없는 전자서명 기술은 이미 해외에서 활용되고 있는 기술이다. 전자주민증, 은행, 무인항공기 명령전달 체계 등 해외 선진국에서는 이미 이 기술을 적용한사례가 있다”면서 “KIDS는 자체적으로 인증, 무결성, 시점보증까지 모두 가능하기 때문에 앞으로 IoT 환경에서 사물 간의 제어는 물론 전자정부, 금융, 의료 등 다양한 분야에서 KIDS를 활용가능할 것”이라고 말했다. 또한 ‘KIDS’는 서버 한대만으로도 초당 50만 건 이상의 서명을 생성 및검증할 수 있기 때문에 적은 수의 서버로 온라인상 거대규모 데이터에 대한 실시간 전자서명 서비스가 가능하고, 기존 공개키 기반구조(PKI) 방식의 단점을 보완해 전자서명 자체로 생성시간에 대한 증명이 동시에 가능하다. ‘KIDS’는 보안성과 안정성이 보다 뛰어난 차세대 전자서명기술이며, 최소 비용으로도 대규모 데이터의 시간 인증, 무결성 검증, 출처 증명 등이 가능해 향후 전자적 증거물도 이를 이용한 전자서명을 통해 법적 증거력을 높일 수 있다. “KIDS는 현재의IT 환경에서 유통되는 대규모 데이터(최대 초당5천억 개)의 전자서명을 수행할 수 있는 기술로서명 검증에 대한 유효기간이 없으며, 서명 검증을 위한 키 관리가 필요 없는 기술”이고, KIDS의 가장 큰 장점은 저렴한 전자서명 비용으로 대용량 데이터의 전자서명이 가능하고 전자적 증거물이 법적 효력을 갖기 위한 디지털 포렌식 친화성으로 데이터 생성시점부터 증명이 가능하다. 특히, 실시간 인증으로 IoT와 M2M과 같은 자동화된 스마트 기기 간 통신에서 메시지 생성 주체에 인증이 가능하고 불필요한 키 관리로 비밀정보 노출로 인한 전자서명 조작의 위험이 없다는 점에서 IoT 보안 인증 등에서 널리 활용될 전망이다.