부채널공격은 IoT 기기에서 전자서명 암호키를 빼내는 해킹기법이다. IC칩이 내장된 신용카드와 전자여권, 자동차 스마트 키 같은 IoT 기기에서 사용자 인증을 위한 전자서명 알고리즘이 작동할 경우, 이때 발생하는 전기 소모량과 전자기 신호량 등을 분석해 해킹을 시도한다.

전자서명 암호키는 사용자 인증을 위한 고유의 비밀정보값이다. 해커가 부채널공격으로 신용카드 전자서명 암호키를 탈취해 새로운 IC칩에 입력하면 카드 복제가 가능해진다. 사용자 인증이 필요한 IoT 기기의 확산에 따라 부채널공격 위협은 꾸준히 증가하는 추세다.

삼성SDS의 부채널공격 차단 암호기술은 IC칩에 들어있는 전자서명 암호키를 자체 개발한 변환 알고리즘을 적용해 임의의 값으로 대체함으로써 부채널공격을 원천 차단한다. 삼성SDS는 지난 9월 네덜란드 암스테르담에서 열린 CHES 2018(Cryptographic Hardware and Embedded Systems 2018)에서 부채널공격 차단 암호기술을 최초 공개했으며, 미국과 유럽 등에 특허 출원을 완료했다.

윤심 삼성SDS 연구소장은 “부채널공격 차단 암호기술은 전자서명이 사용되는 모든 분야에 적용 가능하다”며, “삼성SDS는 세계 최고 수준의 보안기술로 플랫폼과 솔루션의 보안성을 높이고 암호기술 사업도 본격 진행할 계획”이라고 말했다.