- 위협 모델링
- 보안 설계 검토
- 생체 인식 솔루션 분석
- 솔루션 테스트
- 전문가의 해석 및 지침
위협 모델링
당사는 핵심 자산과 이를 노리는 공격 경로(생체 인식 템플릿, 암호화 키, 인증 흐름, 최종 의사 결정 결과 등)를 파악합니다. 또한 센서, 보안 컴퓨팅 환경, 애플리케이션, 백엔드 간의 신뢰 경계를 함께 매핑하고, 공격자 프로필 및 성공 기준에 대해 합의함으로써, 테스트 강도가 단순한 일반 체크리스트가 아닌 귀사의 실제 위험 노출 수준에 부합하도록 합니다.
보안 설계 검토
저희는 아키텍처, 데이터 흐름, 권한 설정에 취약점이 있는지 평가합니다. 즉, 데이터가 수집되어 매칭 과정을 거쳐 서버에서 소비되기까지의 경로를 추적하고, 타사 라이브러리와 플랫폼 서비스를 포함한 종속성을 검토하며, 우회 경로가 주로 존재하는 대체 처리 및 오류 처리 방식을 점검합니다. 또한 클레임이 암호학적으로 바인딩되어 있는지, 상태 전환이 명확하게 정의되어 있는지, 그리고 구성 요소들이 서로의 어설션을 검증하는지 확인합니다.
생체 인식 솔루션 분석
당사는 생체 인식 체인 전반에 걸쳐 취약점 및 악용 가능성을 검토합니다. 여기에는 생체 신호 유효성 확인 및 일치 논리, 신호 캡처 후 신호 파이프라인의 무결성, 인증 및 기기 상태 처리, 그리고 등록, 재등록 및 삭제 과정에서 템플릿이 저장되고 관리되는 방식이 포함됩니다.
솔루션 테스트
당사는 하드웨어 조작, 소프트웨어 악용 또는 백엔드 취약점으로 인해 발생할 수 있는 우회 경로에 대해 솔루션을 테스트합니다. 캡처 경로에 대한 통제된 제시 공격, 신호 파이프라인 내의 삽입 및 재전송, 애플리케이션 및 API 경계의 탐색, 그리고 인증 및 보안 하드웨어 바인딩을 테스트하기 위한 다양한 장치 상태 변경 등을 수행합니다. 재현성을 위해 모든 단계가 문서화되므로, 귀사의 팀에서도 결과를 재현할 수 있습니다.
전문가의 해석 및 지침
당사는 분석 결과를 귀사의 목표에 부합하는 실질적인 보안 개선 방안으로 전환하며, 영향도와 악용 용이성에 따라 우선순위를 정합니다. 이를 통해 신뢰 경계를 강화하고, 생체 인식 방어 체계를 개선하며, 허용 범위가 지나치게 넓은 대체 방식을 제거합니다. 또한, 표적 재테스트를 통해 수정 사항이 의도된 취약점을 제대로 해결했는지 확인하고, 회귀 현상을 파악하는 데 도움을 줍니다.
생체 인식 시스템은 처리 과정의 여러 단계에서 위협에 직면합니다. 당사는 전체 프로세스를 면밀히 검토하여, 규정 준수 요건 충족이나 개발자 보안 표준 준수에 관계없이 귀사가 활용할 수 있는 근거를 제시합니다.
우리가 지원하는 표준 및 프로그램
키사이트는 소비자 기기 카드 소지자 인증 방식(Cardholder Verification Method)을 포함한 소프트웨어 기반 모바일 결제(SBMP) 평가를 수행할 수 있는 EMVCo 공인 보안 시험소입니다. 소비자 기기에서 생체 인식 기술을 통해 결제가 승인되는 경우, 일반적으로 이때부터 귀사의 의무가 시작됩니다. 당사는 보다 포괄적인 SBMP 평가의 일환으로 귀사의 생체 인식 평가를 수행해 드릴 수 있습니다.
규정 준수 평가 및 보안 테스트는 생체 인식 기술이 카드 소지자 인증 단계로 활용되는 모바일 결제 구현 사례를 다룹니다. 당사는 CAST 요구 사항에 따라 평가를 수행하며, EMVCo 또는 Visa의 관련 활동과 업무를 조율하여 증거 자료를 한 번만 작성하도록 합니다.
보안 장치 연결 프로토콜(SDCP)은 Windows Hello에 데이터를 제공하는 지문 및 얼굴 인식 센서에 대한 요구 사항을 규정하며, 센서와 호스트 간의 신뢰 경로를 포괄합니다. 당사는 Windows 생태계에 제품을 공급하는 칩 및 모듈 공급업체의 지문 인식 센서를 대상으로 SDCP 요구 사항에 따른 평가를 실시했습니다.
eIDAS 2.0에 따른 원격 신원 확인은 ‘고수준 PAD 및 IAD 보증’을 ‘인증된 신뢰 서비스 제공자(Qualified Trust Service Providers)’와 ‘전체 기능을 갖춘 EUDI 지갑’에 대한 필수 요건으로 자리매김하고 있습니다. 유럽 시장을 대상으로 원격 온보딩 시스템을 구축하고 있다면, 인젝션 저항성은 시장 진입을 위한 필수 요건이 되고 있습니다.
FIDO의 생체 인식 구성 요소 인증 범위는 제시 공격(presentation attack)을 넘어 주입 공격(injection attack) 탐지까지 확대되었습니다. 귀사의 구성 요소가 이 프로그램에 따라 평가를 받게 된다면, 당사의 평가 작업이 해당 프로그램과 어떻게 연계되는지 문의해 주시기 바랍니다.
연결형 제품에서의 생체 인증은 CRA의 ‘설계 단계부터 보안 고려(secure-by-design)’, 취약점 처리 및 기술 문서화 의무 사항에 포함됩니다. 이미 CRA 또는 RED 프로그램을 운영 중이라면, 생체 인증 평가를 해당 로드맵에 통합할 수 있습니다.
키사이트와 협력하기
25년 동안 축적된 기기 보안 테스트 노하우를 생체 인식 체인 전반에 걸쳐 적용했습니다.
공격자의 관점에서 평가하기
저희 팀은 수십 년에 걸쳐 사이드 채널 분석, 결함 주입, 하드웨어 및 펌웨어 리버스 엔지니어링 기법을 활용하여 실제 임베디드 제품의 취약점을 찾아왔습니다. 이러한 경험은 저희가 평가 범위를 설정하고, 테스트를 수행하며, 조언을 제공하는 방식에 반영되어, 단순히 체크리스트를 완료하는 데 그치지 않고 실제 공격에 대한 저항력을 반영한 평가 결과를 제공합니다.
재현 가능한 연구 결과
테스트의 모든 단계는 각 발견 사항에 대한 재현 단계, 전제 조건 및 개념 증명(PoC) 결과물과 함께 문서화됩니다. 귀사의 팀은 결과를 직접 재현할 수 있어 문제 해결 속도를 높일 수 있습니다. 발견 사항은 영향도와 악용 용이성에 따라 우선순위가 정해지며, 권장 사항은 사용자 경험, 성능 및 비용을 종합적으로 고려하여 결정됩니다.
귀사의 규정 준수 목표에 부합하는 테스트
당사는 EMVCo, Mastercard CAST 및 Microsoft SDCP 평가에 대한 인증을 획득하여, 귀사의 테스트를 파트너사가 기대하는 요구 사항에 부합하도록 조정해 드릴 수 있습니다. 인증 확인, 템플릿 수명 주기 및 의사 결정 흐름을 초기 단계에서 올바르게 설정하면 인증 절차가 원활하게 진행됩니다. 이를 통해 프로그램 후반부에 예상치 못한 문제가 발생하는 대신, 공식 평가를 통해 귀사가 이미 알고 있는 내용을 검증할 수 있게 됩니다.
학습 리소스
추천 블로그
당사의 전문가들은 블로그를 통해 정기적으로 실용적인 정보를 공유하고 있습니다. 기기 보안 분야의 최신 동향을 확인해 보세요.
키사이트의 전문 지식과 지침 덕분에 지문 센서 보안 평가가 원활하고 효율적으로 진행될 수 있었으며, 이를 통해 당사는 자신 있게 마이크로소프트 SDCP 보안 요구 사항을 충족할 수 있었습니다.
조 예
ELAN 마이크로일렉트로닉스 전무이사