부채널 분석, 보안의 주변에서 중심지로 떠오르다

제2회 부채널 분석 워크숍 개최...350명 참가해 부채널 분석에 대한 관심 표출

[보안뉴스 원병철 기자] 최근 활발한 연구개발은 물론 여러 디바이스에 접목되기 시작한 부채널 분석(Side Channel Analysis)에 대한 깊이 있는 워크숍이 열려 많은 보안관계자들의 관심을 받았다. 한동안 정보보호의 한 분야로만 여겨졌던 부채널 분석이 어느 순간엔가 정보보호의 기반 중 하나로 자리 잡으면서 조금씩 관심이 높아졌고, 이번 행사는 이런 관심을 직접 확인할 수 있는 자리였다.

▲제2회 부채널 분석 워크숍[사진=보안뉴스]

10월 24일과 25일, 양일에 걸쳐 ‘제2회 부채널 분석 워크숍’이 서울 프레지던트호텔에서 개최됐다. 한국전자통신연구원이 주최하고 한국정보보호학회 부채널분석연구회, 국민대학교 차세대암호연구센터, 국방암호기술특화연구센터, 한양대학교가 공동주관하는 이번 행사는 부채널 분석 연구 발전과 정보 교류 활성화를 위해 마련됐다. 아울러 이번에는 부채널 암호 경진대회 시상식이 함께 진행됐다.

부채널 분석이란 특정 디바이스에서 보안 모듈이 발동될 때 물리적으로 발생하는 정보(소리, 전력, 연산 시간 등)를 가공·분석해 암호키를 탈취하는 공격과 이에 대한 방어를 연구하는 것을 말한다. 힘겹게 소프트웨어를 개발하고 알고리즘을 완성시켜도 엉뚱한 프로그램 연산시간과 소리, 소요되는 전력량 등을 통해 암호를 해독할 수 있는 위험성 때문에 부채널의 취약성을 연구하고 공격을 방어할 수 있도록 하는 부채널 분석 연구는 최근 각광받고 있다.

▲개회사를 하고 있는 정수환 한국정보보호학회 수석부회장[사진=보안뉴스]

정수환 한국정보보호학회 수석부회장은 개회사에서 “부채널은 사실 정보보호의 작은 분야라고 생각했었는데, 오늘 모인 분들을 보니 제 생각이 틀렸음을 알 수 있었다”라며, “부채널을 처음 접했을 때, 알고리즘을 완벽하게 만들어도 다른 공격기법으로 인해 쉽게 무너질 수 있음을 알고 깜짝 놀랐었다”고 설명했다. “이제는 알고리즘이나 프로그램만으로는 공격을 막을 수 없는 시대라고 할 수 있습니다. 오늘 모인 분들이 힘을 합쳐 이러한 부채널 분석에 대한 연구를 진행해주셨으면 좋겠습니다.”

김익균 한국전자통신연구원 본부장도 환영사를 통해 오늘 모인 분들을 보니 부채널에 대한 관심이 매우 높은 것을 알 수 있다며 감사해했다. 아울러 올해 경시대회를 진행하고 오늘 시상식도 함께 개최해 더욱 뜻 깊다고 설명했다.

행사를 주관한 한국정보보호학회 부채널 분석연구회 한동국 연구회장은 “이번 워크숍을 준비하면서 생각보다 부채널 분석에 대한 높은 관심을 느낄 수 있었다”면서, “우리 연구회는 이러한 관심을 바탕으로 앞으로도 부채널 분석에 대한 연구와 활성화에 앞장설 것”이라고 밝혔다.

제2회 부채널 분석 워크숍은 첫째 날 부채널 분석 강연과 개회식, 우수학회 발표 논문 초청 세션 등으로 구성돼 최신 부채널 관련 주제 발표와 논문 발표가 이어졌다. △일상 속에 숨어있을 수 있는 은닉통신기술들과 그 위험성(고려대 윤지원) △영상 디바이스가 고유의 DNA를 가질 수 있다면?(ETRI 강유성) △머신러닝을 활용한 그림 파형에 대한 부채널 분석(삼성전자 박종연) △무인 이동체에 대한 암호 하드웨어 솔루션 개발 및 적용사례(NSR 이봉수) △삼성 고성능 IoT 디바이스 artik에 대한 부채널 공격 취약점(SNTWorks 김태현) △2008년 ‘IC카드 복제 가능성’ 보도, 10년이 지난 지금은?(국민대 한동국) 등 주제 발표와 △아이소지니 기반 양자내성 암호 최적화 구현 기술(한성대 서화정, CHES 2018 발표) △CPU 캐시 프리패칭을 활용한 타원곡선 암호 알고리즘 공격(광운대 신영주, ACM-CCS 2018 발표) △상수 시간 곱셈을 사용하는 QC 코드 기반 암호 알고리즘에 대한 다중 및 단일 파형 분석(국민대 심보연, CHES 2019 발표) 등 우수학회 발표 논문 소개가 이어졌다.

두 번째 날에는 비공개 대칭키 암호 부채널 분석 경진대회 우수 결과가 발표된다. 한동국 연구회장이 경진대회 문제를 소개하고, 최우수 결과를 얻은 수상자(팀)의 분석결과가 이어진다.

▲비공개 대칭키 암호 부채널 분석 경진대회 수상자[사진=보안뉴스]

한편, 비공개 대칭키 암호 부채널 분석 경진대회 수상자는 다음과 같다.
◇한국전자통신연구원 원장상(대학원/일반 부문) △국민대학교 이지우, 펜타시큐리티 배민영
◇한국정보보호학회장상(대학원/일반 부문) △국방과학연구소 김현학, 신효준
◇삼성전자 마스터상(대학원/일반 부문) △국민대학교 김일주, 한주홍, 오진혁
◇부채널 분석연구회장상(대학원/일반 부문) △고려대학교 김한빛, 진성현, 권동근 △국민대학교 임한섭 △국방부 김태종, 오향진 △한성대학교 권혁동, 김경호, 김현준

심사를 맡은 하재철 심사위원장(호서대 교수)은 “총 7명의 심사위원들이 블라인드 평가를 통해 수상자를 선정했다”면서, “사실 문제가 어렵다고 생각했는데, 답변을 보니 참가자들의 수준이 매우 높음을 알 수 있었다. 이번 경진대회를 통해 부채널 분석 연구가 활성화되기를 기대한다”고 평가했다.
[원병철 기자(boanone@boannews.com)]

올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
	인공지능(AI)
	빅데이터
	VR(가상현실)/VR(증강현실)
	웨어러블
	블록체인
	스마트시티
	자율주행차
	클라우드 컴퓨팅
	기타(댓글로)