USENIX 시큐리티 심포지움은 1988년부터 개최된 컴퓨터 시스템 및 네트워크 보안 분야에서 권위가 높은 국제 학회다. HACK@SEC은 하드웨어 및 펌웨어의 침투 테스트를 위해 USENIX 보안 회의와 동시에 열리는 대회다.
참가자들은 결함이 있는 RISC-V SoC(시스템 온 칩)의 보안 취약점을 식별하고 완화 기술 또는 패치를 제안하는 것을 목표로 한다. 이번 대회는 이전보다 더 다양한 보안 기술을 고려해 제안되었으며 전세계 25개 팀, 64명의 연구진들이 8월 7일부터 9일까지 48시간 동안 취약점 탐지 경진대회가 진행됐다.
SICADA_m 팀은 결함이 있는 SoC에서 AES, HMAC, 키 관리 부분에서 보안 취약점을 발견했으며 이에 대한 악용 가능성과 대응법을 함께 제기했다. 특히 강력한 부채널 분석 대응법이 적용되었음에도 부채널 공격 관점에서 다양한 분석 방법을 이용한 AES 암호키 해독 방법을 제시했다. 본 연구팀은 2020년도에도 '2020 HACK@SEC 컴페티션'에 참여해 3위에 입상한 바 있다. 김성준기자 illust76@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
