메모리 무작위화에 의한 부 채널 공격 차단 기법

전문가 제언

○ 부 채널 공격(side channel attack)은 임베디드 보안기능을 탑재한 컴퓨터 장치에서, 암호화 과정에서 누출된 소요시간 정보, 전력소모 정보, 전자파 신호 등을 이용하여 암호화와 관련된 중요한 정보를 찾아내는 물리적 암호 공격방식이다.

○ 부 채널 공격방식은 1990년대 미국에서 발표되었으며 10년에 불과한 짧은 역사에도 불구하고 전 세계적으로 매우 강력한 암호 공격방식으로 관심의 대상이 되고 있다.

○ 그러나 지금까지는 주로 키보드, 스마트카드 등 비교적 간단한 시스템을 대상으로 공격 사례가 발표되고 있으며, 복잡한 시스템에 대한 공격방식은 현재 연구가 진행되고 있다.

○ 국내에서는 2000년도 후반부터 부 채널 공격에 관한 연구를 진행하고 있다. 키보드에서 발생하는 전자파에 의해 패스워드를 빼내는 동영상이 인터넷에 공개되면서 부 채널 공격의 위험성을 일반인들도 인식하게 되었다.

○ 특히 전자여권, 금융카드 등의 응용 분야에서는 스마트카드에 대한 부 채널 공격을 사전에 대비할 필요가 있다. 현재 금융정보화추진 분과위원회는 금융 IC 카드 보안 토큰 규격에서 차분전력분석기법 등을 차단하는 IC 카드를 권고하고 있다.

○ 현재 부 채널 분석 장비는 외산에 의존해 고가로 형성되어 있고 분석 표준도 정립되지 않은 상태여서 보안업체 등 관련 업체들의 애로사항이 되고 있다.

○ 본 발명은 임베디드 보안 기능이 장착된 컴퓨터 장치에 대한 부 채널 공격을 차단하는 기법을 제안한 것이다. 제안 기법은 전자여권 등 다양한 응용 분야에서 부 채널 공격 차단기법 연구의 일환으로써 검토할 필요가 있다.

저자

SANDISK IL LTD

자료유형

특허정보

원문언어

영어

기업산업분류

정보통신

연도

2009

권(호)

WO20090057094

잡지명

PCT특허

과학기술
표준분류

정보통신

페이지

~27

분석자

고*철

분석물

• 메모리 무작위화에 의한 부 채널 공격 차단 기법--.pdf [445,087 byte]

이미지변환중입니다.