휴택
IoT Security Assessment
6년
주장비
분석
전기/전자장비 > 분석장비 > 달리 분류되지 않는 분석장비
2026.05.07.
₩292,514,000
RoHS,CE,KC,UKCA,UL
○「운영체제 API 보안성 평가장비」는 웨어러블 로봇, 의료기기, 스마트 센서, 산업용 IoT 시스템 등 다양한 임베디드 장비를 대상으로, 해당 장치의 운영체제(OS) 및 펌웨어 기반 보안 취약성을 체계적으로 검증하기 위해 사용 - 특히 API 인터페이스 및 다양한 통신 포트에 대한 자동화된 퍼징*(Fuzzing) 테스트와 정적 분석을 통해 보안 취약점 및 시스템 안정성 문제를 선제적으로 식별. * 퍼징(Fuzzing) : 하드웨어나 소프트웨어 테스트를 위한 무작위 테스팅 형식
① 주요 적용 대상 및 활용 목적 - 동작 제어, 센서 통신, 무선 업데이트 기능 등에서 사용되는 시리얼 통신 (UART*), 저전력 블루투스(BLE), Wi-Fi 인터페이스에 대한 퍼징을 통해, 로봇 제어 오류나 반응 지연 등 안전성 저하 요인 탐지 * UART : 범용 비동기화 송수신기 - 사용자 명령 처리 API의 인증/권한 검증 실패 시나리오 분석 ② 기술적 활용 시나리오 - 입력 퍼징을 통한 통신 장애 유도 → 시스템 충돌 또는 비정상 동작 발생 여부 탐지 - 자동화된 재현 테스트 → 반복적 취약점 검증 및 펌웨어 개선 사항 검증 - 실제 운영 환경과 유사한 조건 구성 → 하드웨어 기반 테스트 베드 등과 연동 가능
기관의뢰 직접사용
이동형
시간별
[Hr] ₩21,000
○ 운영체제 API 보안성 평가장비
- 임베디드 및 IoT 장비의 운영체제·API·펌웨어·통신 인터페이스의 보안성과 안정성을 자동화 평가하는 Keysight IoT Security Assessment 기반 보안 시험 장비
① 시스템 개요
- 제 품 명 : 운영체제API 보안성 평가장비 (Security Level Evaluation Equipment of OS API)
- 하드웨어 플랫폼 : Keysight Novus Mini Pro (Industrial-grade IoT Security Appliance)
- 기능 통합 모듈 : Fuzzing Test (Synopsys Defensics® Engine), Static Binary Analysis (펌웨어 분석), SBOM Generator (SPDX / CycloneDX), REST API / GUI Reporting
- 적용 분야 : 웨어러블로봇, 의료기기, 산업용IoT, 스마트센서 등
- 시험 목적 : 운영체제 및API의 비정상 입력 반응 검증, 취약점 탐지, 시스템 안정성 평가
② 소프트웨어/분석 기능
1) Fuzzing Test
- Synopsys Defensics® 기반- Bluetooth, Wi-Fi, CAN, Modbus, TCP/IP 등 지원
- 수십만개 변이 입력 자동 생성 및 반응 분석- Crash, Loop, Timeout 등 시스템 반응 자동 탐지
2) 정적 분석 (Static Analysis)
- 펌웨어/바이너리(ELF, BIN, HEX 등) 분석
- 하드코딩ID/PW, 디버그 백도어, 암호화 오류 탐지- CWE 기반 분류 및 리스크 등급화
3) SBOM 생성 (Software Bill of Materials)
- SPDX 2.3 / CycloneDX 1.6 형식 자동 출력
- CVE/NVD 연동으로 취약 오픈소스 실시간 식별
③공격 모듈 구성 (Licensed Modules)
IPv4,6 Attack Module
WLAN Attack Module
Bluetooth Attack