IBM, 블록 체인의 보안을 테스트하는 서비스

3/6(수) 10:52 송신 ZDNet Japan

IBM, 블록 체인의 보안을 테스트하는 서비스를 발표하는 화상

　IBM의 사이버보안 팀인 IBM X-Force Red가 블록 체인을 테스트하는 서비스를 발표했다. 기업은 이 서비스를 이용함으로써 실장하고 있는 블록 체인을 감사하거나 그 보안을 강화할 수 있게 된다.

　분산대장기술로서 알려진 블록 체인은 블록과 컴퓨터 노드라는 형태로 가상화폐의 교환뿐 아니라 정보의 이송을 위한 피어투피아 네트워크로서 기능한다.

　이러한 기술은 현재 가상화폐 이외의 어플리케이션에 대한 이용을 상정하는 많은 기업의 관심을 모으고 있다.

　비가역적인 거래를 실현해, 개정이 곤란한 상태로 데이터를 시큐어 시골에서 기록하는 블록 체인의 능력은, 스마트 콘트랙트나, 법적 서비스, 전자 결제, 마이크로 트랜잭션, 국제적인 로밍 앱에 유익하게 될 수 있다.

　엔터프라이즈나 신흥기업들은 하나같이 자사의 인프라나 제품에 블록체인을 활용하는 최선의 길을 모색하고 있다.IBM의 조사에 의하면, 근년에 있어서의 블록 체인 실장의 70%는, 인증이나 데이터 처리, API를 포함한 프로세스에서 비대장 시스템에 의존하고 있다고 한다.

　X-Force Red는 미국 시간 3월 5일, 이 새로운 서비스가 블록 체인의 시큐러티에 초점을 맞히는 것이며, "신속하게 성장하고 있는 블록 체인 기술의 (이런) 실장"을 보다 시큐어 하는 데 도움이 될 것이라고 말했다.

　IBM은, "블록체인은 조금 바뀐 부분으로부터 IT세계에 들어가 왔다. 즉, 그 설계주안은 블록체인내에 유지되는 정보와 프로세스에 대한 신뢰와 시큐리티의 구축이라는 데 있다"라고 하고, "그러나 이것에 의해서, 일부의 실장에 있어서, 블록 체인 이외의 부분에서도 보안이 확보되어 있다고 하는 가정이 놓여져 있다"라고 계속 되었다.

　블록 체인을 기반으로 한 제품의 백엔드 프로세스와 대장 자체는 모두 테스트의 대상이 된다. 체인 코드나 공개키 인프라(PKI), 하이퍼레저, 앱, 물리 하드웨어는 모두 평가 대상이 되는 분야이다.

　동서비스에서는 이하의 것이 평가된다.

블록 체인상의 정보에 대한 접근 권한과 블록 체인에 대한 정보의 추가 권한을 관리하는 방법.
패스워드의 정책, 즉 2요소 인증(2FA)이 실장되어 있는지 여부.
PKI나 디지털 증명서 배포 시스템
스마트 콘트랙트에서의 보안상의 결함이나 약점
소프트웨어 서플라이 체인(supply-chain)에 대한 공격

　이 서비스는 이미 제공이 개시되었다.

이 기사는 해외 CBS Interactive발 기사를 아사히인터랙티브가 일본용으로 편집한 것입니다.

IBM、ブロックチェーンのセキュリティをテストするサービスを発表