🥚

Recent Notes

See 519 more →

표준은 없는데 Microsoft는 벌써 반도체에 인증을 요구한다

씀6 min read

Cloudflare가 자기 네트워크를 지나가는 HTTPS 트래픽을 보면, 격자 기반(lattice-based) 포스트양자 암호를 쓰는 비율이 올해 초 30%에서 지금 70%로 올랐어1. 반년 만에 두 배 넘게 뛴 거야. 그런데 최근 Design Automation Conference에서 비공개로 열린 반도체 보안 전문가 원탁에서 나온 얘기는, 이 숫자가 안심할 이유가 아니라 다음 질문의 시작이라는 거야2.

전문가들이 갈라놓은 두 가지가 있어. 암호 알고리즘 자체는 아직 튼튼해. Rambus의 Scott Best는 최근 발표된 사례 하나를 꺼냈어. Anthropic의 Claude Mythos라는 도구가 CryptanalysisBench를 이용해 포스트양자 표준 후보였던 Hawk와 축소 라운드로 돌린 AES를 공격했고, 알려진 공격 기법들을 개선해서 “키 강도가 수백 배 작다”는 걸 입증했다고 해3. AI가 암호 해독의 힘을 키워주는 도구가 되고 있다는 얘기지. 그럼에도 Best는 격자 암호가 이 프런티어 모델들 때문에 무너질 거라는 근거는 지금 없다고 못박아4.

문제는 알고리즘이 아니라 구현이야. Synopsys의 Reed Hinkel은 “약점은 알고리즘 자체가 아니라 구현에 있다”고 말해. 구현이 허술하면 정보가 새고, 그 틈이 다음 공격의 실마리가 될 수 있다는 거지5. Hinkel은 이걸 Spectre·Meltdown 사태에 빗대. 그 취약점들은 검증되지 않은 학술 논문(.edu 논문)의 캐시 설계를 성능 향상을 위해 그대로 가져다 쓰면서, 사전 보안 연구 없이 터졌다고 해6. 좋은 아이디어를 성능 때문에 서둘러 칩에 박아 넣고, 보안 검토는 나중으로 미루는 패턴이 반복될 수 있다는 경고인 셈이야.

그래서 나온 결론이 “보안 사인오프(security sign-off)“야. 칩을 출하하기 전에 보안 요건을 충족했는지 공식적으로 확인하고 서명하는 절차인데, 이 자리에 있던 Arteris의 Michal Siwinski는 “보안 사인오프는 반드시 온다”고 잘라 말해7. 다만 그 시점을 묻는 질문에는 “매우 파편화돼 있다”고 답했어. 층층이 쌓인 문제라서, 업계 전체에 걸쳐 통일된 기준이 있느냐면 없고, 표준이나 규제가 이를 강제할 것 같지도 않다는 거야8.

표준이 없는 채로 사인오프가 먼저 오는 모습을 가장 뚜렷하게 보여주는 사례가 Microsoft야. Best에 따르면 Microsoft는 자사 데이터센터에 들어오는 장비에 Caliptra 인증을 요구해. Caliptra 인증을 받으려면 펌웨어 인증만이 아니라 증명(attestation)까지 지원하는 대규모 신뢰 루트(root of trust)를 구현해야 하고, 그 시스템의 모든 펌웨어에 대해 증명 보고서에 서명할 수 있어야 해. 이 신뢰 루트가 없으면 장비 자체를 데이터센터에 설치할 수 없어9.

이게 이 이야기의 핵심 구도야. 업계 전체를 아우르는 통일된 보안 사인오프 기준은 아직 없어. 그런데 Microsoft 같은 개별 대형 구매자는 자기 기준(Caliptra 인증)을 이미 계약 조건으로 걸어놨어. 표준이 위에서 내려오길 기다리는 대신, 구매력을 가진 쪽이 자기만의 문턱을 먼저 세운 거지. 이 구도가 다른 대형 데이터센터 운영사나 클라우드 사업자로도 번질지, 아니면 Microsoft만의 예외로 남을지가 다음에 볼 지점이야.

각주

  1. Semiconductor Engineering, 「Security Sign-Off Is Coming For Chips — But Standards May Not Be Enough」(2026-09-02) 원문 ↩︎

  2. Semiconductor Engineering, 위 기사 — Design Automation Conference 비공개 원탁 진행 설명 ↩︎

  3. Semiconductor Engineering, 위 기사 — Rambus Scott Best 발언 ↩︎

  4. Semiconductor Engineering, 위 기사 — Rambus Scott Best 발언 ↩︎

  5. Semiconductor Engineering, 위 기사 — Synopsys Reed Hinkel 발언 ↩︎

  6. Semiconductor Engineering, 위 기사 — Synopsys Reed Hinkel 발언 ↩︎

  7. Semiconductor Engineering, 위 기사 — Arteris Michal Siwinski 발언 ↩︎

  8. Semiconductor Engineering, 위 기사 — Arteris Michal Siwinski 발언 ↩︎

  9. Semiconductor Engineering, 위 기사 — Rambus Scott Best 발언 ↩︎

Graph

댓글