KR20120065524A

KR20120065524A - 보안용 블루투스 통신 차단장치

Info

Publication number: KR20120065524A
Application number: KR1020100126700A
Authority: KR
Inventors: 윤근보; 박정수; 정희자
Original assignee: (주)동하테크
Priority date: 2010-12-13
Filing date: 2010-12-13
Publication date: 2012-06-21

Abstract

본 발명은 보안이 필요한 공간 내에 블루투스 통신이 사용하는 주파수를 간섭하여 통신이 불가능하도록 해주는 보안용 블루투스 통신 차단장치를 제공하는데 주된 목적이 있다.
상기한 목적을 달성하기 위한 기술구성은, 보안이 필요한 공간 내에 설치되는 각종 데이터 서버(10), 이 데이터 서버(10)를 관리하기 위해 설치되는 관리자용 단말기(20)로 구성된 데이터 서버 시스템에 사용되는 보안용 장치로서, 보안 공간 내에서 휴대용 단말기(30)와 상기 관리자용 단말기(20) 사이의 블루투스 통신을 차단하기 위하여 2대의 단말기 사이에서 사용되는 블루투스 통신용 주파수 대역에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키는 무선 차단신호 발생기(40)를 포함한다.

Description

보안용 블루투스 통신 차단장치{SECURITY APPARATUS FOR BLOCKING COMMUNICATION OF BLUETOOTH}

본 발명은 보안용 블루투스 통신 차단장치에 관한 것으로서, 보다 상세하게는 보안이 필요한 공간 내에서 블루투스 통신이 이루어지지 않도록 해주는 장치에 관한 것이다.

블루투스(Bluetooth)는 근거리 무선통신 규격의 하나로, 반경 10?100m 안에서 각종 전자?정보통신 기기를 무선으로 연결, 제어하는 기술규격을 말한다. 블루투스란 이름은 10세기 스칸디나비아 지역국가인 덴마크와 노르웨이를 통일한 유명한 바이킹호의 이름 "해럴드 블루투스(Harald Bluetooth)"에서 유래가 되었으며, 해럴드가 스칸디나비아 반도를 통일한 것처럼 단말기 간에 선이 없는 무선 인터페이스 규격을 통일한다는 의미를 갖고 있다.

에릭슨?노키아?IBM?인텔?도시바 등 5개 업체가 지난 98년에 결성한 블루투스 스페셜 그룹(SIG:Special Interest Group)에서 공동 개발한 근거리 무선 네트워킹 기술인 블루투스는 통상 2.45㎓ 주파수를 이용해 약 10 ~ 100m 범위 안에서 각종 기기를 무선으로 연결해 준다.

따라서, 블루투스 기술을 이용하면 가정이나 사무실 내에 있는 컴퓨터, 프린터, 휴대폰, PDA 등 정보통신기기는 물론 각종 디지털 가전제품 간의 통신에 물리적인 케이블 없이 무선 주파수를 이용, 고속으로 데이터를 주고받을 수 있는 것이다.

블루투스가 개발되기 이전에 이동통신 단말기를 이용해 인터넷에 접속하기 위해서는 데이터통신 기능을 갖춘 단말기와 노트북, 그리고 이 둘을 연결하는 별도의 케이블이 필요했다. 그러나 블루투스가 상용화하면 기기 간의 데이터통신이 무선통신으로 이뤄지며 블루투스 기능을 갖춘 디지털카메라?프린터 등 각종 기기에도 케이블 연결이 필요없게 된다. 궁극적으로 가정 내의 거의 모든 가전기기의 유선이 무선으로 교체되는 것이다.

이와 같이 블루투스를 이용하면 가정이나 사무실 내의 모든 휴대 기기들 간에 무선통신을 통해 자유롭게 데이터 송수신이 가능하므로 매우 편리하다. 그러나, 이러한 블루투스의 편리성은 데이터 보안 측면에서는 매우 위험한 요소가 될 수 있다.

예를 들어, 각종 정부통합전산센터, IDT 센터, 연구소 등과 같이 대용량의 데이터가 보관되어 있는 센터에서 서버 또는 이를 관리하는 단말기와 내방객의 휴대용 단말기 간에 블루투스를 통한 자유로운 데이터 통신이 허용될 경우 손쉬운 데이터 유출 경로가 되어 보안성이 현저히 저하될 수 있는 것이다.

이러한 블루투스에 의한 데이터 보안의 문제점은 대규모의 데이터 저장 장소인 각종 데이터 센터가 많이 생겨나고 있고, 이 서버 센터에 스마트폰과 같이 블루투스 기능을 탑재한 단말기를 휴대한 작업자 등이 자유롭게 출입할 수 있는 현실에 비추어 볼 때 시급이 해결되어야 문제점으로 지적되고 있다.

본 발명은 상기한 문제점을 해결하기 위하여 개발된 것으로서, 보안이 필요한 공간 내에 블루투스 프로토콜이 사용하는 주파수 대역에 대한 노이즈 신호를 혼입함으로써 블루투스 통신이 불가능하도록 해주는 보안용 블루투스 통신 차단장치를 제공하는데 주된 목적이 있다.

상기한 목적을 달성하기 위한 본 발명의 보안용 블루투스 통신 차단장치는, 보안이 필요한 공간 내에 설치되는 각종 데이터 서버, 이 데이터 서버를 관리하기 위해 설치되는 관리자용 단말기로 구성된 데이터 서버 시스템에 사용되는 보안용 장치로서, 보안 공간 내에서 휴대용 단말기와 상기 관리자용 단말기 사이의 블루투스 통신을 차단하기 위하여 2대의 단말기 사이에서 사용되는 블루투스 통신용 주파수 대역에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키는 무선 차단신호 발생기로 구성된다.

또한, 상기 무선 차단신호 발생기는 블루투스 통신용 주파수 대역인 2400 ~ 2483.5MHz에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키도록 구성된다.

또한, 상기 무선 차단신호 발생기는 블루투스 통신용 주파수와 동등한 주파수 신호를 발생시킴으로써 상기 블루투스 통신용 주파수와 동위상인 때에는 합성되고 역위상인 경우에는 상쇄되어 전파간섭이 일어나도록 구성된다.

또한, 상기 휴대용 단말기는 블루투스 통신 기능을 포함하고, CDMA, WCDMA, TDMA, GSM, GPRS 중 하나의 무선통신 프로토콜을 사용하여 기지국과 송수신하는 무선통신 기기이며, 상기 무선 차단신호 발생기는 상기 블루투스 통신의 주파수에 대해서만 노이즈로 작용하고, 상기 기지국에서 전송되는 상기 무선통신의 주파수에 대해서는 노이즈로 작용하지 않는 무선 차단신호를 발생시키도록 구성된다.

또한, 상기 보안 공간은 데이터 서버가 설치된 여러 공간으로 구획되고, 구획된 각각의 공간마다 설치된 복수 개의 상기 무선 차단신호 발생기를 통합적으로 관리할 수 있도록 중앙 제어기가 설치된다.

또한, 상기 무선 차단신호 발생기는 해제 신호가 입력되는 경우 상기 블루투스 통신용 주파수 대역에서 노이즈로 작용할 수 있는 무선 차단신호의 발생을 정지시키는 기능을 포함한다.

상기와 같이 구성된 본 발명에 따르면, 데이터 유출에 대한 높은 레벨의 보안이 요구되는 공간에 설치되어 블루투스 통신에 의한 데이터 송수신을 효과적으로 차단함으로써 보안성을 확보할 수 있도록 해준다.

특히, 정부통합전산센터와 같이 대규모의 데이터 서버를 관리하는 곳에서 스마트폰과 같은 휴대용 단말기를 소지하고 출입하는 작업자에 의해 발생될 수 있는 블루투스 통신에 의한 데이터 유출을 사전에 방지할 수 있다.

또한, 관리자의 레벨에 따라 일정한 인증 절차를 거쳐 블루투스 차단신호의 발생을 해제할 수 있도록 함으로써 필요한 경우에는 블루투스 통신을 이용할 수 있도록 해준다.

도 1은 본 발명의 보안용 블루투스 통신 차단장치의 사용상태도.
도 2는 블루투스 기능이 포함된 휴대기기의 구성도.
도 3은 본 발명의 보안용 블루투스 통신 차단장치의 순서도.

이하에서 첨부된 도면을 참조로 본 발명에 따른 바람직한 일 실시예를 상세히 설명한다.

그러나, 본 발명의 실시형태는 여러 가지 다른 형태로 변형될 수 있으며, 본 발명의 범위가 이하 설명되는 실시형태로 한정되는 것은 아니다. 본 발명의 실시형태는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 본 발명을 보다 완전하게 설명하기 위해서 제공되는 것이다. 따라서, 도면에 도시된 구성요소들의 형상 및 크기 등은 보다 명확한 설명을 위해 과장될 수 있다는 점을 유념해야 할 것이다.

도 1은 본 발명에 따른 보안용 블루투스 통신 차단장치가 설치된 예를 도시한 것이다.

먼저, 보안용 블루투스 통신 차단장치는 보안이 필요한 공간 내에 설치되는 각종 데이터 서버(10), 이 데이터 서버(10)를 관리하기 위해 설치되는 관리자용 단말기(20)로 구성된 데이터 서버 시스템을 위해 설치되는 보안용 부가장치이다.

상기 데이터 서버(10)는 정부통합전산센터, IDT 센터, 연구소 등 대규모로 디지털 데이터를 관리하는 시스템 내에 설치되며, 데이터의 저장, 백업, 업데이트, 입출력, 송수신 등의 작업을 수행하는 장치이다. 최근 데이터 서버의 수요와 설치가 급증하고 있다는 점에서 본 발명에 따른 보안 장치의 수요도 증가할 것으로 예상된다.

상기 관리자용 단말기(20)는 복수 개의 데이터 서버(10)를 통합 관리하기 위하여 설치되는 것으로서 일반 데스크탑 컴퓨터뿐만 아니라, 랩탑 컴퓨터, 팝탑 컴퓨터, 노트북, PDA, 워크 스테이션 등이 모두 사용될 수 있다. 통상 서버 관리자는 상기 관리자용 단말기(20)를 통해 해당 데이터 서버(10)의 정기 점검 및 프로그램 업데이트와 같은 작업을 실시할 수 있다. 최근에는 관리자용 단말기(20) 내에 하드웨어 칩을 장착하거나 전문 소프트웨어를 설치함으로써 블루투스 통신을 지원하는 경우가 많이 있다.

상기 관리자용 단말기(20)는 통상 데이터 서버(10)와 데이터 통신 케이블로 연결된 외부 컴퓨터로 구성되나, 데이터 서버(10) 상에 디스플레이 장치(LCD, OLED 등)와 입력 장치(터치 스크린, 키보드, 마우스 등)가 설치된 일체형으로 구성될 수도 있다.

통상 작업자는 정기 점검 등을 위해 데이터 서버 시스템이 구축된 보안 공간 내에서 일정시간 동안 작업해야 하는 경우가 빈번히 발생한다. 그리고, 최근 무선통신 기기의 발달로 인해 블루투스 기능이 포함된 무선통신 기기를 소유한 작업자가 증가하고 있다. 따라서, 작업자가 블루투스 기능을 이용하여 관리자용 단말기(20)를 통해 데이터 서버(10)에 저장된 특정 데이터를 자신이 소유한 휴대용 단말기(30)로 전송받을 수 있게 된 것이다.

따라서, 높은 레벨의 데이터 보안을 유지하기 위해서는 휴대용 단말기(30)와 관리자용 단말기(20) 사이의 블루투스 통신을 차단할 수 있는 기능이 요구된다. 이 때 중요한 것은 상기 휴대용 단말기(30)의 기본 기능인 전화통신 기능은 차단하지 않도록 해야 한다는 것이다.

이를 위해, 본 발명의 보안용 블루투스 통신 차단장치는, 보안 공간 내에서 휴대용 단말기(30)와 상기 관리자용 단말기(20) 사이의 블루투스 통신을 차단하기 위하여 2대의 단말기 사이에서 사용되는 블루투스 통신용 주파수 대역에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키는 무선 차단신호 발생기(40)를 포함한다.

상기 무선 차단신호 발생기(40)는 블루투스 통신용 주파수 대역인 2400 ~ 2483.5MHz(83.5MHz 폭)에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키도록 구성된다.

상기한 바와 같이, 블루투스 통신은 에릭슨?노키아?IBM?인텔?도시바 등 5개 업체가 지난 98년에 결성한 블루투스 스페셜 그룹(SIG:Special Interest Group)에서 공동 개발한 근거리 무선 네트워킹 기술로서, 통상 2.45㎓ 주파수를 이용해 약 10 ~ 100m 범위 안에서 각종 기기를 무선으로 연결해 준다.

각 나라별로 허용되는 주파수 대역이 조금씩 상이하나, 우리나라에서는 2009년 5월 국제 블루투스 스페셜 그룹이 제시한 2400 ~ 2483.5MHz(83.5MHz 폭)를 블루투스 통신용 주파수 대역으로 분배한 바 있다. 그리고 기존에 무선 랜(LAN)용으로 분배되어 있던 2400 ~ 2480MHz(80MHz 폭)를 무선 랜과 블루투스를 모두 수용할 수 있도록 용도명칭을 무선데이터 통신시스템으로 변경하고 주파수 대역을 상기와 같이 확대, 분배하였다.

따라서, 본 발명의 무선 차단신호 발생기(40)는 이러한 국내 현실에 맞추어 2400 ~ 2483.5MHz(83.5MHz 폭) 주파수 대역에 혼입할 수 있는 노이즈 신호를 발생시키도록 구성된 것이다.

상기 무선 차단신호 발생기(40)의 노이즈 발생 원리는 전파 간섭의 원리를 이용한다. 전파 간섭(radio wave interference)은 유사한 주파수의 파동이 합성되거나 상쇄될 때 나타나는 현상이다. 전파 간섭이 발생하면 통신용 전파의 위상이 변경되고, 이는 통신서비스의 품질을 저하시키는 주요 원인이 될 뿐만 아니라 심한 경우에는 해당 주파수를 동조하지 못해 통신이 두절되는 경우도 발생한다.

무선 차단신호 발생기(40)는 상술한 전파 간섭의 원리를 이용하여 블루투스 통신용 주파수와 동등한 주파수의 노이즈 신호를 발생시켜 블루투스 통신용 주파수와 동위상인 때에는 합성되고 역위상인 경우에는 상쇄되어 전파간섭이 일어나도록 해준다. 특히, 상기 무선 차단신호는 보안 공간 전체에 도달하도록 발생됨으로써, 보안 공간 내에서 휴대용 단말기(30)가 어디에 위치하더라도 블루투스 통신용 주파수의 간섭 현상이 발생하도록 해준다.

무선 차단신호 발생기(40)는 간단하게는 상기 2400 ~ 2483.5MHz(83.5MHz 폭)의 주파수 대역 전체에 대해 노이즈로서 기능을 할 수 있는 하나의 주파수 신호를 발생시키도록 할 수 있고, 주파수 대역을 몇 개의 범위로 세분화한 다음(예를 들어 10MHz 단위로 세분화하고) 각 범위별로 대표적인 노이즈 신호를 순차적으로 발생시키도록 할 수도 있다. 다른 실시예로서, 무선 차단신호 발생기(40)는 블루투스용 전파 인식 기능이 포함되어 실제 이루어지고 있는 블루투스 통신 주파수를 인식하고, 이를 차단하는데 가장 효과적인 주파수를 가진 노이즈 신호를 발생시키도록 할 수도 있다.

상기 휴대용 단말기(30)는 블루투스 통신 기능을 포함하면서 CDMA(Code Division Multiple Access), WCDMA(Wideband Code Division Multiple Access), TDMA(Time Code Division Multiple Access), GSM(Global System for Mobile communication), GPRS(General Packet Radio Service) 중 하나의 무선통신 프로토콜을 사용하여 기지국과 송수신하는 무선통신 기기이며, 상기 무선 차단신호 발생기(40)는 상기 블루투스 통신의 주파수에 대해서만 노이즈로 작용하고, 상기 기지국에서 전송되는 상기 무선통신의 주파수에 대해서는 노이즈로 작용하지 않는 무선 차단신호를 발생시키도록 구성되는 것이 바람직하다.

도 2는 블루투스/CDMA 무선통신 기기의 구성을 예시한 것이다. 휴대용 단말기(30)의 구성은 크게 CDMA 모듈(310)과 블루투스 모듈(320)로 구성된다.

CDMA 모듈(310)은 음성신호를 전송하기 위한 송수신부(312), 액세스/슬립모드를 위한 CDMA 클럭(314) 및 기지국과의 통신을 위한 안테나(316)를 구비한다. 블루투스 모듈(320)은 데이터를 전송하기 위한 송수신부(322), 블루투스 모드 신청시 블루투스 모드의 인증 또는 거절신호를 처리하는 블루투스 모드 인증신호 처리부(324) 및 인접한 블루투스 - 인 에이블된 단말기와의 통신을 위한 안테나(326)를 구비한다.

상기 CDMA 모듈(310)과 블루투스 모듈(320)은 액세스/슬립 모드가 서로 독립적으로 운용되도록 구성될 수 있고, 하나의 프로세서에 의해 서로 연동하도록 구성될 수도 있다. 이때 프로세서는 슬립모드에서 블루투스 모듈(320)의 액세스/슬립 사이클을 제어하고, 동시에 CDMA 모듈(310)의 액세스/슬립 사이클을 모니터링하여 제어하도록 구성된다. 또한 프로세서는 CDMA 모듈(310)과 블루투스 모듈(320)에 공통의 클럭 신호 또는 타이밍 신호를 주기적으로 제공하도록 할 수도 있다.

본 발명에 따른 무선 차단신호 발생기(40)는 상기 CDMA 모듈(310)을 포함해 모든 종류의 무선통신 프로토콜에 사용되는 주파수 대역을 검색하여 이와 중첩되지 않는 범위 내에서 상기 블루투스 모듈(320)에서 사용되는 주파수를 간섭할 수 있는 노이즈 신호를 발생시키도록 구성된다.

한편, 휴대용 단말기(30)는 사용자가 자신이 원하는 데이터를 입력하기 위한 사용자 인터페이스(330)와, 음성통신을 위한 마이크로폰(340) 및 스피커(350)를 더 구비할 수 있다.

도 3을 참조로 본 발명에 따른 보안용 블루투스 통신 차단장치의 작용에 대해 상세히 설명한다.

먼저, 데이터 서버에 대한 보안 책임자는 정기적으로 또는 필요에 따라 본 발명의 보안용 블루투스 통신 차단장치를 작동시킨다(S100). 블루투스 통신 차단장치의 중앙제어기는 각각의 보안 공간마다 설치된 무선 차단신호 발생기(40)를 선택적으로 온 시켜 해당 보안 공간 전체에 대해 블루투스 주파수의 무선 차단신호(노이즈 신호)를 발생시킨다(S200). 이와 같이, 무선 차단신호가 발생되고 있는 상태에서는 작업자가 해당 보안 공간 내에서 블루투스 통신을 이용할 수 없게 된다. 물론 무선통신 주파수와는 간섭되지 않는 노이즈 신호가 발생되므로, 자신의 휴대용 단말기를 이용해 외부와 전화통화하는데에는 문제가 없어 일상 작업에 지장을 초래하지는 않도록 해준다.

작업자는 작업 등에 있어 필요한 경우 보안 책임자에게 블루투스 차단 해제 요청을 할 수 있다(S300). 이 해제 요청은 오프라인 상에서 이루어지도록 구성될 수 있고, 온라인 상에서 일정한 인증 절차를 받은 후 요청할 수 있도록 구성될 수도 있다.

블루투스 차단 해제 요청이 있는 경우에는 해제 요청된 보안 공간만을 정해 본 발명에 따른 보안용 블루투스 통신 차단장치의 작동을 오프시킨다(S400). 그 결과, 해당 보안 공간 내에서는 작업자가 블루투스 통신 서비스를 이용해 필요한 데이터를 송수신할 수 있게 된다(S500).

상기에서 본 발명을 바람직한 실시 예를 사용하여 상세히 설명하였으나, 본 발명의 범위는 특정 실시 예에 한정되는 것은 아니며, 첨부된 특허청구범위에 의하여 해석되어야 할 것이다. 또한, 이 기술분야에서 통상의 지식을 가진 자라면, 본 발명의 범위에서 벗어나지 않으면서도 많은 수정과 변형이 가능함을 이해하여야 할 것이다.

10: 데이터 서버 20: 관리자용 단말기
30: 휴대용 단말기 40: 무선 차단신호 발생기
50: 중앙 컨트롤러

Claims

보안이 필요한 공간 내에 설치되는 각종 데이터 서버(10), 이 데이터 서버(10)를 관리하기 위해 설치되는 관리자용 단말기(20)로 구성된 데이터 서버 시스템에 사용되는 보안용 장치로서,
보안 공간 내에서 휴대용 단말기(30)와 상기 관리자용 단말기(20) 사이의 블루투스 통신을 차단하기 위하여 2대의 단말기 사이에서 사용되는 블루투스 통신용 주파수 대역에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키는 무선 차단신호 발생기(40)를 포함하는 것을 특징으로 하는 보안용 블루투스 통신 차단장치.
청구항 1에 있어서,
상기 무선 차단신호 발생기(40)는 블루투스 통신용 주파수 대역인 2400 ~ 2483.5MHz에 대하여 노이즈로 작용할 수 있는 무선 차단신호를 발생시키는 것을 특징으로 하는 보안용 블루투스 통신 차단장치.
청구항 1 또는 청구항 2에 있어서,
상기 무선 차단신호 발생기(40)는 블루투스 통신용 주파수와 동등한 주파수 신호를 발생시킴으로써 상기 블루투스 통신용 주파수와 동위상인 때에는 합성되고 역위상인 경우에는 상쇄되어 전파간섭이 일어나도록 해주는 것을 특징으로 하는 보안용 블루투스 통신 차단장치.
청구항 1에 있어서,
상기 휴대용 단말기(30)는 블루투스 통신 기능을 포함하고, CDMA, WCDMA, TDMA, GSM, GPRS 중 하나의 무선통신 프로토콜을 사용하여 기지국과 송수신하는 무선통신 기기이며,
상기 무선 차단신호 발생기(40)는 상기 블루투스 통신의 주파수에 대해서만 노이즈로 작용하고, 상기 기지국에서 전송되는 상기 무선통신의 주파수에 대해서는 노이즈로 작용하지 않는 무선 차단신호를 발생시키는 것을 특징으로 하는 보안용 블루투스 통신 차단장치.
청구항 1에 있어서,
상기 무선 차단신호 발생기(40)는 해제 신호가 입력되는 경우 상기 블루투스 통신용 주파수 대역에서 노이즈로 작용할 수 있는 무선 차단신호의 발생을 정지시키는 기능을 포함하는 것을 특징으로 하는 보안용 블루투스 통신 차단장치.
청구항 1에 있어서,
상기 보안 공간은 데이터 서버가 설치된 여러 공간으로 구획되고, 구획된 각각의 공간마다 설치된 복수 개의 상기 무선 차단신호 발생기(40)를 통합적으로 관리할 수 있도록 중앙 제어기(50)가 설치된 것을 특징으로 하는 보안용 블루투스 통신 차단장치.