사이버 공격이 증가하는 추세입니다. 2024년 1분기 동안 전 세계 조직들은 주당 평균 약 1,300건의 공격을 경험했습니다. 공격 비용 역시 급증하고 있습니다. Per에 따르면, 사이버 범죄 관련 손실액은 2028년까지 130억 달러를 초과할 수 있을 것으로 예측됩니다.
이러한 공격에 대응하는 방법 중 하나는 소프트웨어적인 방어막을 구축하는 것이며, 다른 하나는 하드웨어적인 접근 방식입니다. Axiado는 이 두 가지 방식을 모두 선도하는 기업으로, 이러한 기술을 활용하는 보안 칩과 애플리케이션을 설계하며 사업 영역을 구축해 왔습니다.
2017년에 설립된 Axiado는 데이터센터부터 5G 기지국에 이르기까지 다양한 장비를 보호하는 칩을 개발합니다. 고피 시리네니(Gopi Sirineni) CEO는 TechCrunch과의 인터뷰에서 "저희 솔루션은 기업들이 디지털 인프라 전체를 엔드-투-엔드로 완벽하게 보호할 수 있는 역량을 제공합니다"라고 밝혔습니다.
시리네니는 일부 장비의 부팅 시퀀스(boot sequence), 즉 초기 시작 과정 자체가 공격에 취약할 수 있다고 설명합니다. 이는 장비가 해당 시퀀스가 변조되었는지 여부를 검증하지 않기 때문입니다. 최근 몇 년간 더 안전한 부팅 칩 및 소프트웨어 기반 기술이 두각을 나타내고 있지만, 아직 보편적으로 배포되지는 않았다는 것이 시리네니의 지적입니다.
Axiado의 칩은 부팅 시퀀스의 무결성을 정기적으로 검사하고, 부팅 수준의 업데이트가 실행되기 전에 인증함으로써 부팅 단계의 공격으로부터 보호하는 것을 목표로 합니다. 시리네니는 이 기능을 통해 Axiado 칩이 설치된 시스템에 부팅 수준의 공격이 침투하는 것을 근본적으로 차단할 수 있다고 주장합니다.
또한 이 칩은 런타임 보안(run-time security), 즉 부팅 이후 소프트웨어, 애플리케이션, 워크로드에 대한 보안까지 처리합니다. 이 기능은 Microsoft의 [제품명], Google의 [제품명], Apple의 [제품명]과 같은 서비스와 비교될 수 있습니다.
(Axiado의 칩 설계 중 하나)
시리네니는 Axiado 칩이 하드웨어 변조에 대해 암호학적으로 보호하는 루트 오브 트러스트(root-of-trust) 기술을 채택하고 있다고 설명합니다. 이와 더불어, 칩은 데이터 패턴에서 잠재적으로 악의적인 활동을 탐지하는 Axiado의 사이버 보안 모니터링 플랫폼을 구동합니다.
시리네니는 TechCrunch에게 "지나치게 많은 세부 사항을 공개하지 않으면서, 저희는 AI 엔진을 사용하여 플랫폼의 정상 동작 패턴을 학습하고 고객이 제공한 블랙리스트 패턴과 비교합니다"라고 말했습니다. 그는 "저희가 모든 소프트웨어 기반 랜섬웨어 공격 솔루션을 대체할 수는 없지만, 진입점 보호 수단과 상호 보완적으로 작용하며 궁극적인 최후 방어선 역할을 수행합니다"라고 덧붙였습니다.
맞춤형 실리콘은 보안을 크게 개선할 수 있지만, 만병통치약은 아니라는 점을 유의해야 합니다.
회사의 비전과 계획에 따르면, 당사는 획기적인 보안 솔루션을 제공함으로써 시장을 선도하고자 합니다.
현재 저희는 가장 안전한 네트워크를 구축하는 것을 최우선 과제로 두고 있으며, 여러 글로벌 파트너사들과의 전략적 제휴를 통해 사업 영역을 확장하고 있습니다.
이러한 장점들을 극대화하기 위해 저희는 최고의 인재들과 협력하고 지속적인 혁신을 추구하며, 글로벌 네트워크를 통해 서비스를 제공할 계획입니다.
저희는 고객들이 신뢰하는 브랜드가 되도록 노력하며, 지속 가능한 성장을 이뤄나갈 것을 약속드립니다.
[출처:] https://techcrunch.com/2024/12/04/axiado-claims-its-chip-can-prevent-cyberattacks