키사이트, PQShield의 양자 암호화 준비 상태 지원

PQC(후양자 암호)가 연구 단계에서 배포 단계로 전환됨에 따라, 기술 제공업체는 자사의 구현이 안전하고 신뢰할 수 있으며 상호 운용 가능함을 입증해야 합니다. 기존 암호학과 달리 PQC는 업데이트된 보증 방법과 규정 준수 경로가 필요한 새로운 알고리즘 구조를 도입합니다. 부채널 분석(SCA)을 통해 PQC 구현을 평가하는 것은 실제 하드웨어 공격에 대한 저항력을 검증하므로 이러한 목표를 달성하기 위한 중요한 단계입니다. 이러한 평가는 전반적인 보안 태세를 강화할 뿐만 아니라 Common Criteria 및 PSA Certified™와 같은 고신뢰성 인증 프레임워크의 목표와 일치하여 조직이 규정 준수를 위해 제품을 준비할 수 있도록 지원합니다.

후양자 암호화의 신뢰성 검증

키사이트는 최근 PQShield와 협력하여 클래식 컴퓨터와 양자 컴퓨터 공격 모두로부터 데이터를 보호하도록 설계된 후양자 디지털 서명 알고리즘인 ML-DSA(Module-Lattice-Based Digital Signature Algorithm) 구현에 대한 보안 평가를 수행했습니다. 네덜란드 델프트에 위치한 키사이트 디바이스 보안 연구소(Keysight Device Security Lab)와 샌프란시스코의 키사이트 시설에서 진행된 이 프로젝트는 부채널 공격에 대한 구현의 탄력성 검증에 초점을 맞추었습니다.

키사이트는 글로벌 전문성과 고급 테스트 인프라를 활용하여 상세하고 실행 가능한 평가를 제공했습니다. SCA 방법론과 정밀 측정 도구를 사용하여 팀은 결과의 정확성과 깊이를 보장했습니다. 키사이트 평가자가 수행한 수백 시간의 세심한 작업과 200만 개 이상의 트레이스를 나타내는 이 평가를 통해 PQShield는 솔루션의 보안을 객관적으로 평가할 수 있었습니다. 조사 결과 ML-DSA 구현에서 1차 전력 부채널 누출의 증거가 발견되지 않아 고급 공격 기법에 대한 강력한 저항력이 입증되었습니다.

"키사이트의 독립적인 검증은 우리가 설계를 개선하고 양자 안전 솔루션이 가장 엄격한 보안 표준을 준수하도록 지속적으로 지원하고 있습니다."라고 PQShield의 제품 부사장인 악셀 포슈만(Axel Poschmann)은 말했습니다. "ML-DSA 구현에서 핵심 다항식 곱셈 연산은 부채널 위협으로부터 방어하기 위해 이중 공유 마스킹 체계로 보호됩니다. 키사이트의 철저한 테스트와 협업 접근 방식은 이 대책의 효과를 확인하는 데 도움이 되었습니다."

키사이트의 PQC 솔루션 리드인 두르가 락슈미 라마찬드란(Durga Lakshmi Ramachandran)은 협업을 회상하며 다음과 같이 언급했습니다. "새로운 암호화 과제를 해결하기 위해 보안 테스트 방법론을 발전시키는 것은 우리의 핵심 사명입니다. 이 프로젝트는 부채널 위협에 대응하여 솔루션을 검증하고 강화하는 데 있어 업계 리더들을 지원하는 우리의 역할을 잘 보여줍니다."

Inspector의 Crypto 3를 통한 PQC 테스트 발전

키사이트는 지속적인 혁신과 업계 협업을 통해 후양자 암호학을 발전시키는 데 전념하고 있습니다. 키사이트의 Inspector 소프트웨어 스위트는 다양한 산업 분야에 걸쳐 임베디드 보안 검증을 위한 완전한 솔루션을 지속적으로 제공하고 있습니다. Inspector 플랫폼에 새로 추가된 Crypto 3는 새로운 암호 및 공격 전략의 더 빠른 프로토타이핑과 분석을 가능하게 함으로써 보안 테스트를 향상시킵니다. 암호화 연산을 독립된 블록으로 나누어 엔지니어가 특정 사용 사례에 필요한 구성 요소만 테스트할 수 있도록 지원함으로써 탐색과 반복 작업을 단순화합니다.

키사이트의 PQC 평가 기능 및 Inspector 플랫폼에 대한 자세한 내용은 후양자 암호(PQC) 보안을 방문하거나 riscuresolutions@keysight.com으로 문의하시기 바랍니다.