브리티시 컬럼비아, 밴쿠버--(뉴스와이어)--글로벌 IoT 솔루션 제공업체인 큐엑텔 와이어리스 솔루션스(Quectel Wireless Solutions)가 독립적인 제3자 사이버 보안 회사인 파이나이트 스테이트(Finite State)의 최근 진행 상황 보고에 따르면, 2022년 초부터 미국에 운송된 모든 큐엑텔 모듈의 거의 95%가 파이나이트 스테이트에 의한 침투 테스트 및 바이너리 분석에 근거한 업계 최고의 보안 점수를 받았다고 오늘 발표했다.

이 보고서는 큐엑텔의 보안에서의 위상이 눈에 띄게 향상되어 테스트 된 모듈의 수가 확장되고 테스트 된 모듈 전반의 점수가 평균 33점에서 18점으로 향상되었으며 이는 이전 테스트의 평균 62점에서 24점으로 개선된 것에서 더 향상된 것이다. 이는 초기 점수와 수정된 점수 모두 업계 평균인 98점을 크게 능가하고 가장 낮은(최고) 점수가 10점이었기 때문에 상당한 개선을 나타낸다. 또한 파이나이트 스테이트가 큐엑텔 제품 또는 모듈에서 확인한 취약성의 수와 심각도는 업계 표준보다 훨씬 낮으며 매우 제한된 공격 표면을 나타냈다. 파이나이트 스테이트가 발견한 이러한 문제들은 큐엑텔에 의해 신속하게 해결되었다.

이 고급 테스트 단계에서는 Finite State의 보안 기술과 전문 지식을 활용하여 Quectel 모듈에 대한 철저한 제3자 평가를 수행한다. 고급 테스트에는 수많은 큐엑텔 제품에 대한 바이너리 분석과 여러 큐엑텔 셀룰러 모듈에 대한 침투 테스트 및 바이너리 분석 둘 다를 포함하여, 진화하는 사이버 위협 환경에 대응하기 위해 큐엑텔 모듈을 강화하도록 설계된 일련의 정교한 보안 평가가 포함된다.

큐엑텔 와이어리스 솔루션스의 사장 겸 CSO인 노르베르트 뮤러(Norbert Muhrer)는 “파이나이트 스테이트와 함께 보안 테스트의 다음 단계에 진입하는 것은 우리 제품에 대한 최고 수준의 보안 표준에 대한 우리의 끊임없는 추구를 강조합니다”라며 “우리의 지속적인 협력은 업계 보안 기대치를 뛰어넘기 위한 우리의 약속을 반영하여 고객이 가장 신뢰받는 미국 사이버 보안 회사 중 하나에 의해 테스트 되고 검증된 이용할 수 있는 가장 안전하고 신뢰할 수 있는 통신 모듈의 이점을 누릴 수 있게 합니다. 우리는 파이나이트 스테이트의 최신 보고가 우리의 헌신과 진전을 보여주게 되어 매우 기쁩니다”라고 말했다.

파이나이트 스테이트를 큐엑텔의 투명성 및 보안 프로그램에 지속적으로 통합함으로써 IoT 및 통신 부문에서 독보적인 보안 관행을 개척하겠다는 큐엑텔의 약속을 재확인한다. 큐엑텔은 코드의 보안 상태, 취약성 관리 프로세스의 정교함, 소프트웨어 공급망의 투명성과 같은 주요 영역에서 확연한 개선을 이루었다.

이 프로그램은 오늘날 사이버 보안의 시급한 문제를 해결하기 위해 다음과 같은 세 가지 주요 목표를 가지고 전략적으로 설계되었다.

1. 큐엑텔의 DevSecOps 절차에 파이나이트 시스템을 구현하는 것으로 이는 펌웨어 바이너리 분석을 개선하고, 취약성을 효율적으로 관리하며, 시정을 위한 특정 권장 사항을 제공한다.

2. 큐엑텔 각 제품에 대한 소프트웨어 자재 명세서(Software Bill of Materials, SBOM) 및 취약점 악용 가능성 교환(Vulnerability Exploitability eXchange, VEX) 문서를 개발하고 공유하는 것으로, 이는 투명한 환경을 조성하고 큐엑텔 장치의 소프트웨어 구성 요소와 그 구성 요소에 포함될 수 있는 취약성에 대한 중요한 통찰력을 제공한다.

3. 파이나이트 스테이트의 전문 레드팀(Red Team)에 의한 포괄적인 수동 침투 테스트를 수행하는 것으로, 이는 자동화된 테스트 방법을 강화하고 큐엑텔 제품 라인에 대한 상세한 보안 평가를 제공한다.

파이나이트 스테이트의 CEO인 맷 윅하우스(Matt Wyckhouse)는 “보안 테스트의 다음 단계로 진행하는 것은 투명하고 엄격한 사이버 보안 관행으로 업계를 선도하려는 큐엑텔의 노력을 보여줍니다. 큐엑텔이 자사 제품을 이처럼 엄격하게 조사하려는 의지는 칭찬할 만하며, IoT 생태계를 더욱 안전하게 보호하기 위한 새로운 산업 표준을 설정합니다”라고 말한다.

이러한 지속적인 참여의 결과는 큐엑텔 모듈의 보안 프레임워크를 강화하고 통신 산업 전반에 걸쳐 보다 엄격한 보안 표준으로의 전환을 촉진할 것으로 예상된다. 큐엑텔은 이 프로세스에서 얻은 통찰력과 모범 사례를 공유하여 보다 안전하고 보다 보안이 철저한 디지털 미래에 기여하기 위해 최선을 다하고 있다.

파이나이트 스테이트와의 협력 외에도 큐엑텔은 보다 엄격한 일련의 보안 요건을 강화하고 이를 준수하기 위해 여러 표준 설정 조직과의 협력을 적극적으로 추진하고 있다. 이 이니셔티브는 업계 및 정부 기관 모두로부터 주요 보안 인증을 획득하는 것을 목표로 하며, 해당 부문 내에서 보안 표준을 발전시키기 위한 큐엑텔의 노력을 강조한다.

큐엑텔 소개

더 스마트한 세상을 향한 퀙텔의 열정은 IoT 혁신을 가속하는 원동력이다. 고도로 고객 중심적인 조직인 당사는 뛰어난 지원과 서비스로 뒷받침되는 글로벌 IoT 솔루션 제공업체이다. 5900명의 전문가로 구성되어 성장 중인 당사의 글로벌 팀은 구획식 이동전화, GNSS, 와이파이 및 블루투스 모듈과 안테나 및 서비스에서 혁신의 선두에 선다.

전 세계에서 지역 사무소와 지원을 통해 당사의 국제 리더십은 IoT를 발전시키고 더 스마트한 세상의 구축 촉진에 전념하고 있다.

자세한 정보를 알고 싶으면 www.quectel.com, 링크드인, 페이스북 및 엑스를 방문하면 된다.

본 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.