양자역학으로 IoT 기기를 사이드 채널 공격에서 보호하는 기술

사물인터넷(IoT)에 특화된 보안기업인 영국 Crypto Quantique는 같은 회사의 물리복제 불가 함수(PUF, Physical Unclonable Functions)인 QDID(Quantum-Driven Identity)에 의한 디바이스 핑거프린트에 대해 사이드 채널 공격에 대해 안전성을 확인할 수 있었다고 발표했다.

 

QDID는 양자역학에 근거해 하드웨어 Root of Trust(신뢰의 기점)를 제공하는 IoT 디바이스 전용의 이 회사의 기술로, CMOS 산화물층을 전자가 전파할 때 발생하는 제조단계에서 조정할 수 없는 물리적 특성 차이를 핑거프린트로 이용하여 위조가 불가능한 기기 ID와 암호키를 온디맨드로 생성할 수 있다.

 

사이버보안 검증기간의 eShard에 의한 3개월간의 조사 결과, 사이드 채널 공격에 대해 안전하며 EAL4+에 상당하는 보안을 확보할 수 있음을 확인할 수 있었다고 밝혔다.

 

출처 - https://www.cryptoquantique.com/