하드웨어 보안의 최후 방어선인 RoT(Root of Trust)조차 칩 작동 시 발생하는 전력이나 전자기파 등의 물리적 정보를 분석하는 부채널 공격(SCA)에 의해 무력화될 수 있다.
이는 단순한 이론이 아니라 오실로스코프 등 정밀 장비를 이용해 단 몇 시간 만에 암호 키를 탈취할 수 있는 실제적 위협이며, RoT가 뚫리면 전체 시스템의 보안(인증, 업데이트 등)이 붕괴된다. 따라서 기존의 방어 방식을 넘어 물리적 차폐나 노이즈 삽입, 난수 생성 로직 강화 등 설계 단계부터 보안을 고려하는 Security by Design과 지속적인 보안 진화가 필수적이다.
[지진솔 기자(digital@boannews.com)]
이는 단순한 이론이 아니라 오실로스코프 등 정밀 장비를 이용해 단 몇 시간 만에 암호 키를 탈취할 수 있는 실제적 위협이며, RoT가 뚫리면 전체 시스템의 보안(인증, 업데이트 등)이 붕괴된다. 따라서 기존의 방어 방식을 넘어 물리적 차폐나 노이즈 삽입, 난수 생성 로직 강화 등 설계 단계부터 보안을 고려하는 Security by Design과 지속적인 보안 진화가 필수적이다.
[지진솔 기자(digital@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
지진솔기자 기사보기
.jpg)
.jpg)
.jpg)
