최신 포렌식 워크플로는 운영 체제, 파일 시스템, 애플리케이션, 백업 또는 기타 액세스 가능한 인터페이스를 통해 정보를 수집하는 경우가 많습니다. 그러나 점점 더 조사의 장벽은 기기 내부 더 깊은 곳에 위치하게 됩니다.

보안 부팅, 암호화된 스토리지, 보안 요소, 신뢰할 수 있는 실행 환경(TEE), 하드웨어 기반 키 관리를 통해 기기 시작 방식, 액세스 권한 부여 방식, 보호된 정보에 도달하는 방식을 제어할 수 있습니다.

이러한 보호 기능으로 인해 소프트웨어 전용 메서드로는 필요한 액세스나 가시성을 확보할 수 없는 경우, 다음 단계는 장벽을 생성하는 요인을 파악하는 것입니다. 하드웨어 보안 평가는 팀이 다음을 식별하는 데 도움을 줄 수 있습니다.

보호되는 모든 디바이스에는 민감한 데이터의 게이트키퍼 역할을 하는 보안 엘리먼트(secure element), 신뢰 실행 환경(Trusted Execution Environment), 암호화 보조 프로세서 등 고유한 구성 요소가 있습니다.

테스트를 시작하기 전에 첫 번째 작업은 특정 디바이스에서 정확히 어떤 구성 요소가 해당 역할을 수행하는지 식별하는 것입니다. 이 과정이 없으면 테스트에 대상이 없어지므로 보드나 칩의 엉뚱한 부분을 프로빙하는 데 리소스가 완전히 낭비됩니다.

제어 구성 요소가 파악되면 다음으로 중요한 질문은 디바이스의 어느 위치(어떤 다이, 어떤 핀, 보드의 어느 영역)에서 실제로 해당 작업이 수행되는지입니다. 키 생성, 복호화, 인증 검사 같은 보안 민감 작업은 대개 매우 구체적이고 물리적으로 국한된 장소에서 이루어집니다.

해당 위치를 정확히 찾아내는 것이 이후의 테스트를 탐색적이 아닌 정밀하게 수행할 수 있도록 만드는 핵심입니다.

모든 보호 기능이 동일한 방식으로 작동하는 것은 아닙니다. 어떤 디바이스는 제조 시 실리콘에 하드웨어로 내장된 신뢰 루트(root of trust)에 의존하는 반면, 다른 디바이스는 영향력을 행사하기 더 쉬운 소프트웨어 기반 부트 체인을 사용할 수 있습니다.

작동 중인 특정 메커니즘을 이해하면 어떤 테스트 기법이 실제로 효과적일지 결정할 수 있으며, 접근할 수 없는 메커니즘에 낭비될 접근 방식을 배제할 수 있습니다.

칩을 물리적으로 프로빙하거나 조작하는 하드웨어 수준의 테스트는 리소스가 많이 소모되며 포렌식 맥락에서 증거적 가치를 지닙니다. 이 단계는 소프트웨어 전용 방법이 실제로 모두 소진되었으며, 사건, 디바이스 및 정보 요구로 인해 물리적 수준의 분석으로 전환하는 것이 정당함을 확인하는 과정입니다.

장애 요소를 이해한 상태에서 평가가 이루어지면, 팀이 추측에 의존하는 대신 사이드 채널 분석, 결함 주입, 추가 특성화 등 구체적인 다음 단계로 향하게 됩니다. 이를 통해 하드웨어 보안 평가는 단순히 조사를 차단하는 요소를 진단하는 것에 그치지 않고, 다음에 시도해야 할 작업에 대한 명확하고 정당화된 권장 사항을 제시하는 의사 결정 지점으로 바뀝니다.

검사 대상 디바이스

보호된 디바이스는 다양한 형태로 존재할 수 있으며, 증거 확보를 가로막는 장벽은 대상마다 다를 수 있습니다. 키사이트테크놀로지스는 포렌식 실험실에 익숙한 디바이스와 낯선 디바이스 모두를 조사할 수 있는 전문 장비, 소프트웨어 및 전문성을 제공합니다.

포렌식 팀은 디바이스 특성화, 사이드 채널 분석, 결함 주입을 사용하여 액세스가 제한되는 위치를 파악하고, 관련된 하드웨어 및 보안 메커니즘을 이해하며, 보호된 정보에 접근할 수 있는 잠재적인 경로를 조사할 수 있습니다. 

소프트웨어 레이어 그 이상

키사이트는 포렌식 팀이 소프트웨어 레이어 하위에서 작동하는 보안 제어를 조사하고, 하드웨어 수준의 공격 경로가 유효한지 평가하며, 보호된 디바이스를 분석하기 위한 통제된 방법을 개발할 수 있도록 지원합니다. 지속적인 내부 역량 구축을 위해 교육, 툴링, 워크플로 및 전문가 지원을 제공합니다.


키사이트는 문서나 벤더 지원이 제한적이거나 제공되지 않는 압수된, 레거시, 미확인 및 타사 디바이스에 대한 블랙박스 평가를 지원합니다. 

블랙박스 평가는 팀이 타겟을 특성화하고, 관련 보안 메커니즘을 식별하며, 추가 조사를 위해 어떤 하드웨어 수준 테스트 방법이 가장 적절한지 판단하는 데 도움을 줍니다. 

디지털 포렌식랩 구축 

반복 가능한 하드웨어 조사 역량을 구축하여 조사 시간을 단축하고, 일관성을 향상시키며, 향후 디바이스로 확장할 수 있습니다. 이를 통해 하드웨어 수준 분석을 특수한 일회성 프로젝트에서 팀이 보유한 자체 역량으로 전환할 수 있습니다. 

키사이트는 포렌식 기관이 사이드 채널 분석(Side-Channel Analysis), 결함 주입(Fault Injection) 및 디바이스 특성화를 위한 통제된 실험실 환경을 구축할 수 있도록 돕고, 독립적으로 운영하는 데 필요한 전문성과 워크플로를 함께 제공합니다. 

적절한 테스트 환경 구축하기

적절한 테스트 환경 구축하기 

조사 조직과 관련된 디바이스, 기법 및 조사 요구사항을 기반으로 통제된 하드웨어 보안 테스트 환경을 구축합니다.

반복 가능한 워크플로우 개발

반복 가능한 워크플로우 개발 

테스트 실행, 측정, 분석 및 문서화를 위한 체계적인 프로세스를 생성하여 실험을 재현할 수 있도록 하고 향후 타겟에 걸쳐 메서드를 재사용할 수 있게 합니다.

팀의 전문성 강화하기

팀의 전문성 강화하기

기초적인 기법부터 랩, 워크플로 및 디바이스 유형에 맞춤화된 고급 프로그램에 이르기까지 교육을 통해 사이드 채널 분석 및 결함 주입 분야의 실무 기술을 구축합니다.

블랙박스 디바이스 조사 랩 구축

포렌식 디바이스 보안 랩은 통제되고 반복 가능한 환경에서 전자 디바이스를 조사하는 데 필요한 장비, 소프트웨어 및 전문성을 하나로 모읍니다. 키사이트 디바이스 보안(Keysight Device Security)은 정밀한 측정, 트리거링, 사이드 채널 분석, 결함 주입 및 자동화를 위한 특화된 하드웨어와 소프트웨어를 결합하여 포렌식 팀이 알려진 디바이스와 익숙하지 않은 디바이스 모두를 조사할 수 있도록 지원합니다.

블랙박스 조사 랩을 구축하는 데 필요한 사항을 알아보십시오.

조사 대상 디바이스

조사는 디바이스 자체에서 시작됩니다. 스마트폰이나 하드웨어 암호화폐 지갑부터 임베디드, 네트워크, 자동차 전자 장치에 이르기까지 압수되었거나, 암호화되었거나, 레거시이거나, 그렇지 않으면 익숙하지 않은 디바이스일 수 있습니다.

팀은 디바이스를 특성화하고, 액세스를 보호하는 하드웨어 메커니즘을 식별하며, 적절한 물리적 분석 기법을 적용할 수 있습니다. 이를 통해 보호된 디바이스 데이터에 액세스하는 것부터 암호화 자산 조사, 또는 PIN이나 비밀번호와 같은 자격 증명을 사용할 수 없을 때 인증 장벽을 극복하는 것에 이르기까지, 그렇지 않으면 액세스할 수 없는 정보를 밝혀내는 것을 목표로 합니다.

수사 대상 증거물
조사 장비
하드웨어는 디바이스와 상호 작용하고 이를 조사하는 데 필요한 측정, 제어, 트리거링 및 결함 주입 기능을 제공합니다.

핵심에는 DS1050A 임베디드 보안 테스트벤치(Embedded Security Testbench)가 있으며, 이는 사이드 채널 분석(SCA) 및 결함 주입(FI)을 위한 동기화된 PXI 기반 기반을 제공합니다. 모듈형 아키텍처를 통해 디바이스 및 조사 요구사항에 따라 추가 기능을 연결하고 결합할 수 있습니다. 

이 블랙박스 포렌식 구성의 경우, 하드웨어는 세 가지 주요 영역을 지원합니다. 

- 제어, 트리거링 및 동기화를 위한 코어: 디바이스와 상호 작용하고, 관련 활동을 식별하며, 측정 및 결함 주입을 정밀하게 조율합니다. 

- 전력 및 클럭 기반 테스트: 전력 소비를 측정하고 제어된 전력 또는 타이밍 조작을 적용하여 디바이스 동작 및 보안 메커니즘을 조사합니다. 

- 전자기(EM) 테스트: 부채널 분석을 위해 국소화된 EM 방사를 관찰하고 대상이 되는 EM 결함 주입을 적용하여 디바이스의 보안 관련 영역을 조사합니다. DS1203B는 고정밀 EM 측정을 지원하며, DS1121B는 국소화된 EM 결함 주입을 제공합니다. 

측정 데이터를 통찰력으로 전환

키사이트 Inspector 소프트웨어는 조사 장비를 분석 워크플로와 연결하여 포렌식 팀이 캡처된 측정 데이터와 디바이스 응답을 바탕으로 실행 가능한 통찰력을 도출할 수 있도록 지원합니다.

이 블랙박스 포렌식 구성과 관련하여 Inspector는 세 가지 주요 영역을 지원합니다.

- 취득 및 신호 처리: 전력 및 전자기 측정 데이터를 캡처, 준비 및 관리하여 추가 조사를 위한 일관되고 분석 준비가 완료된 데이터를 생성합니다.

- 부채널 분석: 통계, 스펙트럼, 누설, 신호 처리 및 암호화 기법을 사용하여 캡처된 측정 데이터를 분석함으로써 정보 누설 및 보안 관련 디바이스 동작을 조사합니다.

- 결함 주입: 테스트 하드웨어를 제어하고, 결함 주입 캠페인을 자동화하며, 결함 파라미터를 탐색하고, 제어된 결함 조건에서 디바이스가 어떻게 응답하는지 분석합니다.

사내 전문성 개발

랩 구축은 시작에 불과합니다. 효과적인 블랙박스 조사는 생소한 디바이스를 특성화하고, 신뢰할 수 있는 측정을 수행하고, 장비를 조작하고, 적절한 부채널 분석(SCA) 및 결함 주입(FI) 기법을 선택하는 방법을 아는 것에도 달려 있습니다.

키사이트 교육 프로그램은 물리적 보안 테스트의 강력한 기반을 구축하는 Essential SCA 및 FI Training부터 복잡한 공격 기법, 실용적인 워크플로, 실제 조사 시나리오에 초점을 맞춘 Advanced SCA 및 FI Training에 이르기까지 포렌식 팀이 내부적으로 이러한 역량을 개발할 수 있도록 지원합니다.

팀이 하드웨어 보안 평가를 처음 시작하든 기존 전문성을 확장하고자 하든, 키사이트 교육은 조사관이 실험을 구성하고, 플랫폼을 운영하며, 새로운 디바이스와 과제에 적절한 기법을 적용하는 데 있어 점점 더 독립적으로 업무를 수행할 수 있도록 지원합니다.

자주 묻는 질문

당사 전문가에게 문의하십시오.

어떤 도움을 드릴까요?