IoT 보안의 암호학적 기반: 강력한 기기 보호를 위한 기초

편집자 주: 사물인터넷 보안은 데이터 스트림, 펌웨어, 그리고 이들이 연결된 기업 자산의 무결성을 보존하는 데 필수적입니다. IoT 보안은 위협을 식별하고 효과적인 완화책을 구현하기 위한 체계적 접근이 요구되는 다면적 과제입니다.

페리 리(Perry Lea)의 Internet of Things for Architects에서 발췌·각색.

제12장. IoT 보안 - 암호학

암호화와 기밀성은 IoT 배포에서 타협할 수 없는 필수 요소입니다. 통신, 펌웨어, 인증 프로세스를 보호합니다. 실무에서는 세 가지 핵심 암호 프리미티브를 다룹니다.

3대 암호 프리미티브

• 대칭키 암호화 - 동일 키로 암호화와 복호화를 수행. RC5, DES, 3DES, 업계 표준 AES 등이 대표적.
• 공개키 암호화 - 공개키로 암호화하고 대응하는 개인키만으로 복호화. 비대칭 방식으로 인증과 부인방지 기능도 제공. 타원곡선 암호(ECC), PGP, RSA, TLS, S/MIME 등이 이 모델 기반.
• 암호학적 해시 - 임의 데이터를 고정 크기 다이제스트로 매핑하는 단방향 함수. MD5, SHA-1, SHA-2, SHA-3 등이 해당. 디지털 서명, 메시지 인증 코드(MAC), 안전한 펌웨어 검증의 기반. 패스워드 같은 소량 입력 해시 시 솔트(salt)를 추가해 엔트로피 증가 - 키 파생 함수(KDF)의 일종.

대칭 암호학 - AES 표준

대칭 암호화에서 평문은 입력, 암호문은 출력. AES(Advanced Encryption Standard)는 구형 DES를 대체한 글로벌 벤치마크. FIPS 197 및 ISO/IEC 18033-3 준수, 128비트 블록 크기에 128/192/256비트 키 지원. 키가 길수록 보안 강화되나 CPU 사이클 증가: 128비트 10라운드, 192비트 12라운드, 256비트 14라운드.

// AES-128 암호 의사코드
// 입력: 128비트 평문
// 출력: 128비트 암호문
// w: 44개의 32비트 워드(확장 키)
state = in
w = KeyExpansion(key)          // 키 확장 단계
AddRoundKey(state, w[0, Nb-1]) // 초기 라운드
for round = 1 to Nr-1
    SubBytes(state)    // 비선형 치환
    ShiftRows(state)   // 행 순열
    MixColumns(state)  // 열 혼합
    AddRoundKey(state, w[round*Nb, (round+1)*Nb-1])
end for
SubBytes(state)        // 최종 라운드
ShiftRows(state)
AddRoundKey(state, w[Nr*Nb, (Nr+1)*Nb-1])
out = state

블록 암호 운용 모드

AES 같은 블록 암호는 고정 크기 블록 단위로 데이터를 처리하며, 더 긴 메시지 처리를 위해 운용 모드가 필요. 초기화 벡터(IV)는 동일한 평문 블록이 서로 다른 암호문을 생성하도록 해 패턴 분석 방지. 주요 모드:

• ECB (Electronic Codebook) - 가장 단순, 각 블록 독립 암호화. 동일 블록은 동일 암호문 생성으로 대부분 용도에 부적합.
• CBC (Cipher Block Chaining) - 각 평문 블록을 이전 암호문 블록과 XOR 후 암호화, 확산 효과 제공.
• CFB (Cipher Feedback) - 스트림형 모드, 이전 암호 출력을 다음 암호화 단계에 피드백. 병렬화 불가하나 블록 손실 복구 가능.
• OFB (Output Feedback) - CFB와 유사하나 키스트림 생성 후 평문과 XOR, 오류 정정 코드 적용 가능.
• CTR (Counter) - 논스-카운터 쌍으로 블록 암호를 스트림 암호로 변환, 병렬 암호화 및 고속 처리 가능.
• CBC-MAC - CBC에 메시지 인증 코드 추가, 무결성 검증 및 출처 인증 가능.

이 모드들은 1970년대 후반 등장해 NIST가 FIPS 81로 표준화. 기밀성은 보장하나 변조 방지는 불가능. 인증과 암호화 결합으로 AES-CCM(Counter with CBC-MAC) 같은 인증 암호 모드 등장. CCM은 Zigbee, BLE, TLS 1.2(키 교환 후), IPsec, Wi-Fi WPA2 등 프로토콜에 필수적.

대규모 IoT 배포의 키 관리 과제

완전 연결된 n개 노드 메쉬에서 양방향 통신에는 n(n-1)/2개의 고유 키 필요, 2차 함수(O(n²))로 증가. 따라서 대규모 IoT 배포에서는 효율적 키 관리 전략이 필수적.