키사이트, 양자 암호학 이후 암호화 기술 평가 지원

포스트 퀀텀 암호화(PQC)는 임베디드 시스템 보안의 필수적인 부분이 되어가고 있습니다. 수명이 긴 IoT 장치 보호부터 정부 등급의 보안 통신 보호에 이르기까지 양자 위협에 대한 암호화 탄력성의 필요성이 새로운 알고리즘의 채택을 주도하고 있습니다. 그러나 구현 수준의 취약성은 여전히 가장 큰 위험 요소 중 하나입니다. 수학적으로 안전한 PQC 알고리즘이라도 특히 리소스가 제한된 임베디드 시스템에서는 실제 실행 중에 기밀 정보가 유출될 수 있습니다.

키사이트와 NXP 반도체(NXP Semiconductors), 보안 과제 해결에 나서

이러한 과제를 해결하기 위해 키사이트는 최근 NXP® 반도체와 협력하여 NIST의 PQC 표준화 프로세스의 일환으로 선정된 포스트 퀀텀 디지털 서명 방식 중 하나인 ML-DSA(Module Lattice-Digital Signature Algorithm)용 사이드 채널 대응책의 개발 및 평가를 지원했습니다. 보안 테스트 전문 지식을 활용하여 키사이트는 ML-DSA 서명 생성 프로세스에 대한 표적 사이드 채널 분석을 수행하고 여러 보호 수준에 걸쳐 누출을 평가했습니다. 여기에는 대응책이 없는 구성 1개와 점진적으로 더 강력한 사이드 채널 방어 세트가 포함된 구성 2개 등 총 3가지 구성을 테스트하는 작업이 포함되었습니다. 이번 협력을 통해 키사이트는 NXP가 대응책의 유효성을 검증하고 ML-DSA 구현이 안전하고 양자 내성을 갖춘 임베디드 시스템의 요구 사항을 충족하는지 확인할 수 있도록 지원했습니다.

산업용, IoT 및 자동차 시장 전반에 걸쳐 반도체 솔루션을 선도하는 공급업체인 NXP 반도체는 ML-DSA를 위한 사이드 채널 공격 대응책을 선도적으로 개발함으로써 선제적인 조치를 취했습니다. 

"PQC 체계의 구현 보안을 탐색하고 물리적 공격에 대한 효율적인 대응책을 개발하는 것은 임베디드 솔루션에서 장기적인 보안을 제공하려는 당사의 광범위한 약속의 일부입니다."라고 NXP 반도체의 암호학자이자 기술사인 요페 보스(Joppe Bos)는 말했습니다. "사이드 채널 및 결함 분석, 특히 신흥 암호화 표준 분야에서 고급 역량을 갖추고 있기 때문에 키사이트와 협력하기로 결정했습니다. ML-DSA 및 기타 PQC 알고리즘을 지원하는 키사이트의 역량 덕분에 키사이트는 이 프로젝트에 적합한 파트너가 되었습니다. 이번 협력은 상용 제품에서 포스트 퀀텀 보안의 더 높은 기준을 세우기 위한 중요한 진전입니다."

NXP에게 이번 평가는 미래의 위협으로부터 임베디드 시스템을 보호하기 위한 사전 예방적 접근 방식을 반영합니다. 키사이트에게는 실제 평가를 이용하기 쉽고 실행 가능하게 만듦으로써 기술 리더가 차세대 암호화 시스템에 대한 신뢰를 구축하도록 돕는 회사의 역할을 강조합니다.

"키사이트는 효과적인 PQC 보안 테스트를 지원하는 데 필요한 툴과 방법론을 지속적으로 발전시키고 있습니다."라고 키사이트의 PQC 솔루션 리드인 두르가 락시미 라마찬드란(Durga Lakshmi Ramachandran)은 말했습니다. "당사 팀은 개발 주기의 초기 단계에서 설계를 평가할 수 있도록 개발자와 긴밀히 협력하고 있으며, 이 단계에서는 최적화와 대응책이 보안에 큰 영향을 미칠 수 있습니다. 초기 평가는 위험, 재작업, 개발 지연을 줄이는 데 도움이 되며, 이를 통해 안전하고 최적화되어 즉시 구현할 수 있는 시스템의 기반을 다질 수 있습니다."

키사이트는 Kyber, Dilithium 및 LMS, XMSS, SLH-DSA와 같은 해시 기반 서명 체계를 포함한 주요 알고리즘의 평가를 지원함으로써 포스트 퀀텀 암호화(PQC)를 발전시키기 위해 최선을 다하고 있습니다. 고객은 키사이트의 인스펙터(Inspector) 플랫폼을 통해 ML-DSA에 대한 지원을 받을 수 있으며, ML-KEM 및 해시 기반 서명에 대한 사전 출시 기능을 사용할 수 있습니다. 이러한 기능을 통해 엔지니어, 솔루션 아키텍트, 인증 연구소는 하드웨어, 소프트웨어, 하이브리드 암호화 구현의 견고성을 사이드 채널 누출 및 결함 주입 취약성에 대해 평가할 수 있습니다.

키사이트의 PQC 평가 기능 및 인스펙터 플랫폼에 대해 자세히 알아보려면 이 페이지를 방문하거나 riscuresolutions@keysight.com으로 문의하시기 바랍니다.