data stealth technology cidisk stealth 제안서.pdf · 삼성에스원 “랜섬웨어...

CIDISK CLOAK OF INVISIBILITY DISK

Company and Core Techno logy Descr ip t ion

DATA STEALTH TECHNOLOGY

2018. 07. 16

CIDISK의 데이터 은닉 기술 (Data Stealth Tech)은

네트워크상의 모든 저장용 디스크에 있는 Data 정보를 Stealth 화 하여

인가된 사용자 외에는 그 누구도 데이터의 존재 자체를 식별할 수 없게 합니다.

해킹 대상 Data를 식별할 수 없다면 세상에서 가장 뛰어난 해커일지라도 해킹이 불가능합니다.

그 누구도 존재 하지 않는 것 을 탈취 하지 못합니다.

3 Strictly Private and Confidential

사이버 테러리즘 창궐

늘어나는 사이버 피해

“한 사이버 공격이 글로벌 경제에 미칠 수 있는 경제적 여파: 53조 억원” 2017-07-18

“암호화 전에 백신부터 없애는 랜섬웨어 변종 등장” 2018-03-27

“테슬라도 당한 크립토재킹, 암호화폐 채굴 위해 8500% 급증” 2018-04-03

“정보유출 파장 일파만파, 페이스북 40조 시총 증발” 2018-03-20

이제는 아무나 해커가 될 수 있다

“인터넷 상에서는 랜섬웨어바이러스 해킹 툴이 인기 상품으로 판매되는 시대가 되었다. 해커들은 돈만 있으면 과자 사듯 각종 해킹 툴을 쉽게 구입 할 수 있다”


2017년 한국 사이버 보안 피해 규모

한국의 2017년 한 해 경제적 손실 : 약 720억 달러(약 77조원) – 한국 GDP의 5% 이상

국내 한 개의 대 기업 당 평균 경제적 손실

1. 직접적 손실 : 300만 달러(약 32억원) 사이버 공격으로 인한 직접적 손실은 단지 “빙산의 일각”

2. 간접적 손실 : 1,270만 달러(약 137억원) 기회 비용의 손실 (예 : 고객 손실 및 평판 훼손)

3. 추가 손실 : 1,210만 달러 (약 130억원) 영향력 확산 시 생태계와 경제 전반에 악 영향 (예 : 일자리 손실)

2018. 06. 18 “한국 마이크로소프트 “와 “프로스트 앤 설리번 조사 ‘사이버 보안 위협 보고서

(Understanding the Cyber security Threat Landscape in Asia Pacific: Securing the Modern Enterprise in a Digital World)

해킹의 대표적 유형 : 봇넷, 피싱, 랜섬웨어


해킹, 사이버 시장 규모

340만

4300만 해킹 건수 증가율

2009 2014 <출처 | 프라이스워터하우스쿠퍼스>

4.2조

128조

1200조

2004 2015 2021F <출처 | Markets & Market>

사이버 시장 규모

35배

2017년 정보 보안 시장 예산: 96조원

2018년 글로벌 IT 시장 예산: 3,700조원

<출처: Gartner, Microsoft>

Microsoft Windows

OS개선비용: 연간 1.2조원 집행

IoT 정보 보안 예상 지출 비용: 5.5조원

13배


현재의 보안 시스템 및 네트워크 특성 (복잡, 불완전)

현존하는 보안솔루션은 반드시

운영체제에 의존

지속적인 업데이트 필요

부하 및 호환성 문제로

업무 효율 저하

신규 해킹 방법과 악성코드의 변종 속도가

기존 보안 시스템의 개선 속도보다 훨씬 웃도는 현실

예) McAfee Enterprise Solution

“Anti-Virus is DEAD” -Brian Dye, Symantec’s SVP


현재의 보안 시스템 현황 (1세대, 2세대 보안)

Reactive Solution (피해 발생 후, 보완하는 구조)

1세대 보안: “침입방지”

해커의 내부 침입방지가 주목적

Data

시스템 내부

시스템 외부

2세대 보안: “침입감지 및 제거”

내부에 침입한 악성 프로그램의 감지 및 제거

침입 감지 및 제거 시스템

Data

시스템 내부

시스템 외부

침입방지 시스템 (방화벽)

악성코드

시스템 내부로의 침입

저지

악성코드 발견!

시스템 내부로의 침입

침입방지 시스템 (방화벽)


3세대 보안 시스템 : “데이터 은닉 기술”(DST/Data Stealth Technology)

DST = Proactive Solution

시스템 내부

시스템 외부

시스템 내부

시스템 외부

시스템 내부에 들어오더라도 무의미해짐

CIDISK의 데이터 은닉 기술 (DST)은 데이터 유출 방지는 물론, 어떤 디스크 포렌식에도 완벽한 대응을 지원함

?

데이터의 불법 취득 및 파괴 해킹 대상이 안 보인다면?

해커 해커

CIDISK 데이터 은닉 기술 : 해킹의 목적 자체를 무력화하는 기술


Data Stealth Technology 의 특징

특정 OS에 종속되지 않음:

볼륨삭제, 포맷, 포렌직 분석,

해킹, 일반복구 불가

OS 종속성 탈피

OS 탐색기가 아닌 독자 탐색기 운영으로,

해커가 침입해도 STEALTH영역의 폴더나

파일을 발견하거나 해킹할 수 없음

독자 탐색기 운영

디지털키와 파일데이터를 별도의 키로 2중 암호화.

추가 해킹 시도를 원천적으로 차단하는

복합적인 구조

2중 자동 암호화/복호화

독자적 동기화 기술을 통해 자동백업을 지원.

백업 시 바이러스 침입을 원천 차단함.

자동 백업

특정 디스크에 보안영역을 구성함과 동시에

유일한 키를 생성하여 제공.

(통합적 마스터 키가 없음)

개별화 된 마스터 키

CIDISK영역은 추적이 불가능하여

바이러스가 침투할 수 없음

현존하는 VIRUS 100% 차단

현존하는 모든 종류의 디스크를 STEALTH 디스크로 간편하게 변경할 수 있음

https://thenounproject.com/term/find-web-browser/552766

https://thenounproject.com/term/key/1033416

https://thenounproject.com/term/settings/1251289

https://thenounproject.com/term/backup-system/995556


경영진 소개

한국외대경영대학원

현대자동차 총무기획

음반 마케팅/홍보

기업구조조정

기업Incubating

조 성 곤

CEO

삼성경영기술대학

삼성전자 통신연구소

㈜비젯 부사장

지란지교소프트 컨설팅

일본 IWKI 수석연구원

필립소프트 대표

권 용 구

CTO

UW - fox valley (Wisconsin, USA)

CEO, HOMEE COMMUNICATIONS

Corporate Access, SAMSUNG

SECURITIES

Contract Workers, Samsung

(Samsung.com TF)

Korea Representative, FORTE Group

of Company, Singapore

김 선 영

CSO

Michael Honda

실리콘밸리 8선

민주당 소속 하원의원

하원 정보통신 위원회 활동

2017년 1월

CIDISK 고문 취임

Advisor


회사 HISTORY

3년간 개발, 특허 등록, 인증 작업을 거치고 국가주요 기관 납품, B2B 시장 전개를 본격적으로 개시함.

PHILIPSOFT 설립

기반기술 개발 및 특허출원(2건)

2013 2015

기반기술 관련특허 2종 획득

B2C 기초 유통채널 구축

한국정보인증 서비스 개시(공인인증서)

특허로열티 계약 1건

2014

국립교통대학교 협력 체결

미국 SEAGATE사 전략적 협업 제안

중국 푸단 대학교 투자 제안

사이버군 협의회 가입

SK인포섹 MOU 체결

국가 주요 기관 SDK 납품

SanDisk 협업 채널 확인

2016

CIDISK 법인 전환

STEALTH DISK 출시

고려대학교 산학협력 체결(36억 현물 기증)

CIDISK USA 현지법인 설립(LA, USA)

한국정보보호학회 논문 기고 및 게재

PCT 특허 출원 (26개 영역)

미국 특허 출원 (26개 영역)

특허청 기술가치 평가 AA 확보

미국 특허 취득

기업용 관리자 Server, 파일 서버 개발 완료

B2C용 온라인 다운로드 프로그램 개발 완료

국방부 보안 적합성 검사 중

중국 북경 투자사 투자유치 협의

2017

2018

TTA인증시험합격(한국정보통신기술협회)

삼성 S1, 삼성전자 7월 출시

리눅스 버전 6월말 개발완료

모바일 앱 1차 버전 개발 8월 중 예정

삼성 갤럭시용 모바일 버전 9월말 예정

국내, 싱가폴 투자 유치 협의 중

충북 창조경제혁신센터 지원 확정

2018년 8월 말 Closing 예정


2014 9월 • 한국 특허 2건 28개 청구항 등록

• ‘한국정보인증’ 공인인증 서비스 개시

12월 • 국제 특허 PCT 출원 및 의견서 수령

• “보안저장장치를 구비하는 저장 시스템 .

및 그 관리 방법” 에 대한 특허 등록

2015

2016

8월 • 고려대학교 정보대학과 산학협력 체결

10월 • ㈜ 씨아이디스크 코리아 법인 설립

12월 • 미국 특허 출원

3월 • 국방부 산하 군사문제연구원과 협력 개시

9월 • 미국 SanDisk사와 라이선스 협업에 관한 타진개시

11월 • 전용탐색기 개발 완료

12월 • 랜섬웨어 100%차단 기반 CIDISK Professional .

개발 완료 .

• 국가 정보원에 CIDISK professional 기술 기반 .

SDK공급

2017 2월 • 미국 특허 취득

• 기 출원된 특허에 대해 특허청 산하 기술원으로부터 특허가치 평가 AA 취득

5월 • 국방부와 협업으로 사이버 해킹 대안 솔루션 작업 실시

8월 • 금융권 및 기업용 통합 관리 서버용 개발 완료

• 국내 1위 신용정보회사, IT 대기업, 금융권, SNS 보안 협업 중

회사 HISTORY

미국 특허 취득 (2017. 2)

특허청 특허가치 평가 AA (2017. 1)


BUSINESS MODEL

Package

Package & System

Licensing

Business Model Customer Profit Source

B2C / B2G / B2B

B2G / B2B

• B2G

• B2B

Dollar / GB space

Dollar / GB space Dollar / desktop

: 모듈형태의 SDK로 제공

: HDD 제조 업체

클라우드 서비스 업체

OS 서비스 / 제조업체

Dollar / GB space

Percentage of Sales

Dollar / desktop

Annual subscription

매출 추진 방향

B2B와 B2G, B2C를 구분하여 영업 정책을 진행 예정.

• B2B – 전략적파트너 확보를 통해 맞춤형 기술제공,

Customizing 개발 프로젝트진행 , 탑재형 서비스를 주력으로 추진하면서

중소기업용 SMB를 적극적으로 확산

• B2G – Device License Fee Every year

• B2C - MCP형 운영 Revenue Share (배포업체로부터)


기술 소개

DST란? (Data Stealth Technology)

• 선제적인 데이터 보호 체계를 제공합니다.

• 데이터 중심적인 트러스트 존의 개념입니다.

• 자체적으로 특허화한 독자적 데이터 저장구조 입니다.

• 광학디스크를 제외한 모든 유형의 스토리지를 지원합니다.

• 기존의 보안기술에 비교하여 매우 가벼운 기술구조입니다.

• 컴포턴트 기반의 소프트웨어 구조를 적용하였습니다.


기술 소개

현재의 문제점 선제적인 보호체계를 제공하는 기존의 보안제품은 없습니다

• 해커의 숫자가 급증하고 있습니다.

• 변종코드가 같이 증가 하고 있으며

• 변종코드의 시그니처 취득 및 유지에 대한 비용이 증가합니다.

• 해킹 피해의 대부분은 저장되어 있는 데이터에 발생합니다.

• 데이터를 해킹하기 위해서는 그다지 복잡한 해킹 기술이 필요하지 않습니다

• 경제적 이득을 목적으로 하는 아마추어 해커가 데이터 해킹에 집중하는 이유입니다.

• 기존의 보안기술들은 너무 무겁습니다.

• 시스템의 성능을 급격히 저하시킵니다.

• 총 소유비용이 증가됩니다.


기술 소개

원인은 무엇인가? 선제적이지 못한 기존의 보안기술과 안전하지 않은 데이터 저장구조가 원인입니다

• 모든 기존의 보안기술은 필터링 기술에 기반을 두고 있습니다.

• 항상 최신의 시그니처가 필요합니다.

• 악성코드 검출은 반드시 전수 검사로 진행해야 합니다.

• 운영체제에 매우 종속적인 기술구조를 사용합니다.

• 데이터는 안전하지 않은 개방형 표준의 디스크에 저장됩니다.

• 사용자 데이터의 가치는 날로 증가합니다.

• 파일 암호화만으로는 완벽한 솔루션이 될 수 없습니다.

• 데이터의 보호가 날이 갈 수록 어려워지고 있습니다.


기술 소개

DST가 제시하는 해법은? DST는 고정관념을 무너뜨리는 기술입니다

• 데이터 보호는 반드시 선제적으로 이루어져야 합니다.

• DST는 스텔스 저장공간을 제공합니다.

• 스텔스 저장공간은 DST기술에 의해서만 접근할 수 있습니다.

• 스텔스 저장공간은 일반 저장공간과 다릅니다.

• 특허를 획득한 새로운 논리 구조로 생성됩니다.

• 스텔스 저장 공간에 저장하는 모든 데이터는 실시간으로 암호화 됩니다.

• 모든 유형의 디스크 스토리지에 즉시 적용할 수 있습니다.

• DST기술은 매우 유연합니다.

• 스텔스 저장공간을 만들 때 소요되는 시간은 불과 0.1초 이내 입니다.

• 모든 프로그램은 DST 라이브러리를 손쉽게 적용하여 사용할 수 있습니다.


기술 소개

DST의 개념이해 사용자의 데이터를 유출/훼손하려고 할 때 각각의 난이도를 알아봅니다

The easiest Normal The hardiest Impossible

파일탐색가능 파일탐색가능 파일탐색 불가능 파일탐색가능


기술 소개

DST의 기술구조 DST는 기존 운영체제의 복잡한 기술구조에 종속되지 않습니다


기술 소개

DST의 특징 DST는 독립적이고 가벼우며 빠릅니다

• OS구조에서 완전히 독립된 구조입니다.

• 스텔스 저장공간마다 별도의 유일한 마스터키가 생성됩니다.

• 최소 32MB, 최대 2TB를 지원합니다.

• DST의 3구성 요소 중 2가지는 자유롭게 교체 가능합니다.

• 인증모듈 및 암호화 모듈

• RAID 환경 및 가상 환경을 모두 지원합니다.


기술 소개

DST의 장점 DST는 고객에게 다음과 같은 장점을 제공합니다

• 완벽하고 선제적인 데이터 보호가 가능합니다.

• 업데이트가 필요하지 않습니다.

• 시스템의 성능저하가 전혀 없습니다.

• 저렴한 가격에 공급이 가능합니다.

• 다양한 응용프로그램의 제작이 가능합니다.


기술 소개

DST의 부가정보 DST는 대한민국의 스토리지웨어 부문 원천기술입니다

• 2개의 한국특허(28개 청구항 모두 인정)로 등록되었습니다.

• 1개의 미국특허(25개 청구항 인정)로 등록되었습니다.

• 일본, 중국, 유럽연합에서는 심사 중입니다.

• 한국정보보호학회의 논문으로 등재되어 있습니다.

• 한국정부기관에 공급되었습니다.

• 다양한 해커 및 포렌식 테스트를 완벽하게 통과하였습니다.


주요 마케팅 현황(국내)

컴퓨터, 노트북, 모바일, 기업용 엔터프라이즈, 정부기관 사업 전개 현황

삼성에스원 “랜섬웨어 안심PC”출시

2018년 7월 영업 개시

삼성전자에서 PC(노트북 3종, 데스크탑 4종) 공급 시 DST번들 탑재

삼성에스원 80만 기업고객의 PC교체수요 1차 타켓팅

삼성전자 B2B특약점(전국 600개소)을 통한 기업고객 타켓팅

TTA V&V 인증시험 합격

2018년 내 10억 매출 예상

삼성갤럭시 스마트폰 DST기술공급 추진

삼성에스원의 중계로 삼성전자 무선사업부와 협의 중

2018년 8월 이내 안드로이드 용 DST 개발 완료 목표

삼성전자 갤럭시 차기 모델에 DST기술 기본 탑재 협의 예정

DST기술에 기반한 새로운 모바일 생태계 조성

2019년 하반기 이후 본격적 매출발생 예상함

대기업 대상 기술검증 및 공급사업

LG그룹 도입을 위해 LG 서브원 주도하에 LG CNS와 PoC 진행 중

2018년 상반기 LG그룹 PoC종료 후 2018년 하반기 중 LG

Customizing 진행예정

포스코 그룹 도입을 위해 포스코ICT 주도하에 PoC 진행 협의

예정

라이나생명 PoC 완료 및 리포트 확보

한라그룹 그룹 Ware PoC 완료 및 발주 예정

㈜에스푸드 발주 확정

2018년 내 5억 매출 예상

국민은행 본사 정보보호부 제안서 제출 중

블록체인 관련 코인거래소 보안 및 기타

국내 코인거래소 서버 보안 및 스텔스 코인 지갑 적용 협의 중.

행정 안전부 주도하에 DST기술 공공분야 적용관련 검토 진행 중

정부산하 정보기관 후속 발주 예정됨

국군기무사령부 2017년 내 기술검증 성공적으로 완료, 2018년

예산편성안에 입각한 발주 예정됨

㈜파킹 클라우드, KB은행, 안양 샘 병원 등 다수 영업을 통한 PoC

및 BMT진행 협의 중


주요 마케팅 현황(해외)

글로벌 시장의 메카인 미국을 우선적으로 공략하고 있습니다.

Blackhole Disk출시

미국 LA Anti Hacker Disk, Inc.와의 계약을 통해 USB 및 외장하드

제품을 우선 출시 예정(8월 중)

미국 내 3,000개 대학내의 매점에 제품을 공급하는 주요

디스트리뷰터 2군데와 공급 협의 중

미국 LA Hollywood 영화제작사 및 관련 기업들을 대상으로 한 디지털

영상데이터 유통 전용 디스크 제작회사와 DST기술공급에 대한 협의

진행 중

2018년 내 30만불 규모의 매출 예상

해킹피해 경험 Warehouse 기업공략

미국 LA인근 Pontana 소재 Etiwanda Logistics, Inc. 대상

영업 진행 중. 해당 회사는 최근 2차례 랜섬웨어 공격을 통해

12만불 규모의 피해를 입음. 총 공급규모는 5만불 내외로

예상함

Etiwana Logistics, Inc. 공급성사 시 인근 주요 Warehouse

기업 (총 1,000여군데) 중 유사피해를 입은 기업에 동일한

솔루션을 적극 제안예정. 2018년 내 20만불 규모의 매출

예상

미국 정부기관 관련 (G-Wac 소유 기업)

마이클 혼다 고문의 소개로 미 국방부 산하 DIUx와 2018년 1월

미팅완료. (Defense Innovation Unit Experimental) 해당 기관은

미국 국방부(펜타곤) 산하 기관으로서 각종 민간기술을 발굴하여

미국 국방부로 연결하는 업무를 수행하고 있음. DST기술을 현재

DIUx와 계약이 완료된 미국내 중/대형 벤더기업에 소개하여

적용하는 것으로 추진하기로 함

미국 뉴욕소재의 기업으로 미국정부기관에 최대 $4 Billion

규모의 공급라이선스를 보유한 G-Wac (Government Wide

Acquisition Contract)벤더기업과 DST기술에 기반한 미국 정부,

국방성 납품 독점 계약 진행 중.(2018년 7월 중 예정)

이집트 정부(군대) 관련

2017년 11월 주한 이집트 대사관을 통해 이집트 본국으로

DST기술자료 및 샘플이 전달되었으며 각종 테스트 이후

이집트 정부의 정식 초청으로 당사 기술지원부장이 이집트

국방부를 방문, 설명회를 성공적으로 마쳤음.

이집트 정부기관 중 특히 이집트 군부대(전세계 9번째

규모의 군사력)내의 각종 서버, 컴퓨터 및 향후 모바일

단말까지의 DST기술적용에 관련하여 협의 중임.


Thank You

궁금하신 내용은 ㈜CIDISK KOREA 로 문의하여 주시기 바랍니다.

전화: 02-2283-1646

www.cidisk.com

mailto:[email protected]

data stealth technology cidisk stealth 제안서.pdf · 삼성에스원 “랜섬웨어...

Documents