SK인텔릭스가 올해 선보인 세계 최초 웰니스 로봇 '나무엑스(NAMUHX)'가 뛰어난 보안 기술로 관심을 끌고 있다.
나무엑스는 인간 중심의 인공지능 기술(AI Tech)을 기반으로 다양한 웰니스 솔루션을 통합 제공하는 로봇이다. △자율주행과 100% 음성 컨트롤 기반 에어 솔루션(Air Solution) △비접촉식 바이탈 사인 체크(Vital Sign Check) 등이 탑재됐다.
나무엑스는 건강·생활 데이터를 다루는 만큼 보안을 제품의 핵심 가치로 삼았다. 기획 과정에서 보안을 내재화했으며, 글로벌 전문 컨설팅 업체인 EY의 보안 프레임 워크를 기반으로 세계 최고 수준의 보안 체계를 구축했다. 국가 공인 보안 검증 기관인 한국인터넷진흥원(KISA)로부터 IoT 보안 인증을 획득했다.
나무엑스는 개발 단계부터 온디바이스 기반의 보안 체계로 설계됐다. 사용자의 음성, 얼굴, 생체 정보 등 민감한 개인정보는 외부 서버에 저장하지 않고 암호화된 상태로 기기 내부에서만 처리된다. 이를 통해 사용자는 네트워크 환경과 무관하게 기기를 언제든 사용할 수 있다.
나무엑스는 ETSI EN 303 645(유럽 표준)과 NIST(미국 표준) 등 10종 이상의 국내외 보안 요건을 분석해 설계 단계부터 반영했다. 그 결과 국제 정보보호 관리체계 인증인 ISO27001을 취득했다.
아울러 다섯 차례 모의해킹과 함께 100여 명의 윤리적 해커가 참여한 대규모 버그바운티(Bug Bounty) 프로그램을 통해 시스템 취약점을 검증했다.
나무엑스는 대표이사를 위원장으로 하는 '보안총괄위원회'를 운영하고 있다. 정보보호최고책임자(CISO)가 보안을 총괄하는 경쟁사와 대조적인 행보다. 나무엑스 위원회는 글로벌 보안 컨설팅 기업 EY가 주도하고, 모회사 SK네트웍스의 정보보호최고책임자(CISO)가 참여했다.
나무엑스 관계자는 "웰니스 로봇은 일상과 건강 데이터를 다루는 만큼, 보안이 곧 신뢰"라며 "기획 단계부터 '시큐어 바이 디자인(Secure By Design)'원칙을 적용해 설계 전 과정에 보안 내재화를 실현해 세계 최고 수준의 보안 경쟁력을 확보하고 있다"고 설명했다.
