함은지PIPO경진대회수상

– 경량 PIPO 대칭키 암호 구현 및 활용 경진대회

정보보안 전문기업 엔에스에이치씨(대표 허영일, 이하 NSHC)는 지난 금요일 (10월 29일) 한국전자통신연구원(ETRI), 국가보안기술연구소(NSR), 한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회, 군사안보지원사령부에서 공동 주관하는 ‘경량 PIPO 대칭키 암호 구현 및 활용 경진대회’에서 함은지 전임연구원이 활용 분야 우수상인 정보보호학회장상을 수상했다고 밝혔다.

함은지PIPO경진대회수상

▲  함은지 전임연구원(오른쪽)이 한국정보보호학회장상을 수상하고 있다. (이미지제공 = NSHC)

이번 수상은 근래 ICT 환경에서 키 보호를 위해 사용이 확대되고 있는 화이트박스 암호 (WBC : White-Box Cryptography) 기술에 관한 것이어서 그 의미가 크다.

일반적으로 암호 알고리즘 사용 시에 공격자는 비밀키에 접근할 수 없다고 가정하지만 실제 응용 환경에서는 해커가 메모리나 파일등에 나타나는 키를 관찰할 수 있는 경우가 많다. 화이트박스 암호란 이렇게 해커가 키에 접근할 수 있는 최악의 환경에서도 비밀키를 안전하게 지킬 수 있도록 키를 감추는 암호 구현 방식이다. 

허영일 대표는 “화이트박스 암호 제품을 사용하면 소프트웨어 환경에서 추가적으로 HSM과 같은 하드웨어를 사용하지 않고도 안전한 암호키 사용을 가능하게 하여 최근 금융, 공공 등 높은 보안성을 요구하는 시스템에서 그 사용이 권장되고 있다”며 기대감을 보였다.

NSHC는 화이트박스 암호 분야에서 다년간의 기술 축적으로 다양한 알고리즘을 자체 개발하여 특허들을 출원해 왔다.