제목 IPMI 서버용 펌웨어 보안 분석 기술
분류 성장동력산업 판매자 조정희 조회수 167
용량 2.8MB 필요한 K-데이터 1도토리
파일 이름 용량 잔여일 잔여횟수 상태 다운로드
IPMI 서버용 펌웨어 보안 분석 기술.ppt 2.8MB - - - 다운로드
데이터날짜 : 2021-07-20 
출처 : 정부산하기관 
페이지 수 :  

IPMI 서버 장비를 대상으로 펌웨어를 추출 및 분석/수정할 뿐만 아니라 변이를 탐지할 수 있는 기술로 본 기술이전을 통해 관련 절차에 대한 상세한 설명 문서와 자체적으로 개발된 관련 SW가 제공됨 

 

      - 현재 데이터 센터와 같이 원격으로 운용되는 서버 관리를 위해 널리 사용되고 있는 BMC 기반 IPMI 서버의 경우 여러 가지 보안 이슈가 보고되고 있음 
      - 특히, 2018년 세계적으로 관심을 모았던 Supermicro사 서버의 공급망에 침입하여 Spy Chip을 장착한 사건을 통해 공급망에서의 보안 위협이 주목 받게 됨 
      - 일반적으로 공급망에서의 공격 시도는 대상 장비의 펌웨어에 백도어를 설치하는 것이 일반적임
      - 매우 특수한 Spy chip을 제작하지 않는 한, 변조 chip 칩 구동과 관계된 펌웨어 수정이 따르기 마련임
      - 따라서, 장비 펌웨어의 안전성 여부 판별기술은 공급망 위협 대응의 가장 주요한 기술로 인식되고 있음
      - 하지만, 기존 펌웨어 분석 기술들은 안드로이드나 리눅스와 같이 널리 사용되는 개발 환경에서 제작된 소규모 펌웨어에 대해서는 유효하게 적용되었지만, 다수의 칩과 이를 위한 드라이버들이 운용되는 서버급 환경의 펌웨어에 대해서는 그 효용성을 증명하지 못하였음     
      - 이에, IPMI 서버 장비의 펌웨어에 대한 수정 또는 변이를 탐지할 수 있는 역공학 기반의 검사 기술들을 활용이 필요한 기관/업체에 이전하고자 함



※ 본 서비스에서 제공되는 각 저작물의 저작권은 자료제공사에 있으며 각 저작물의 견해와 DATA 365와는 견해가 다를 수 있습니다.

List of Articles
번호 분류 제목 K-데이터 판매자
K데이터 무통장 입금을 통한 충전 방법
1484 성장동력산업 건설 2022년 가이던스 실적 기대감 고조 1도토리 조정희
1483 성장동력산업 S-Oil 1Q 까지는 호실적 기대 1도토리 조정희
1482 성장동력산업 SK하이닉스 테크 업종의 히어로 1도토리 조정희
1481 성장동력산업 SK이노베이션 4Q 어닝쇼크 보다는, 배터리 성장성에 주목 1도토리 조정희
1480 성장동력산업 LG유플러스 긍정적인 배당 정책 1도토리 조정희
1479 성장동력산업 현대위아 [4Q21 Review] 당황스러운 적자. 다만 일회성 악재가 많았다 1도토리 조정희
1478 성장동력산업 항공, 방위산업 Weekly 1도토리 조정희
1477 성장동력산업 제약 - 제약/바이오 Weekly 1도토리 조정희
1476 성장동력산업 12월 은행 금리: 무원가 조달의 힘 1도토리 조정희
1475 성장동력산업 한국이 MSCI 선진국 지수에 편입되면 3도토리 조정희
1474 성장동력산업 LG생활건강 우려했지만 후(2.9조원) 포지셔닝은 재확인 1도토리 조정희
1473 성장동력산업 LG전자 파종의 계절 1도토리 조정희
1472 성장동력산업 삼성전자 4Q21반도체 부진, 1Q22모바일 화창 1도토리 조정희
1471 성장동력산업 인선이엔티 매립 사업 경쟁 강도 완화 여부가 관건 1도토리 조정희
1470 성장동력산업 LG전자 여전히 VS 는 동사의 미래 1도토리 조정희
1469 성장동력산업 NAVER 수익성 개선 지연에도 성장성은 확인 1도토리 조정희
1468 성장동력산업 SBS 스튜디오 S 의 성장에 모일 시선 1도토리 조정희
1467 성장동력산업 삼성에스디에스 물류부문 성장성과 수익성 개선 기대 1도토리 조정희
1466 성장동력산업 제일기획 탑라인 성장에 비친 자신감 1도토리 조정희
1465 성장동력산업 삼성SDI 2022년 수확의 시기 1도토리 조정희