O-RAN 보안 강화를 위한 양자 기반 솔루션
암호
O-RAN의 분산형 아키텍처로 인한 보안 취약점을 양자 기반 기술로 보완하는 방안을 제시한다. 양자 저항성 암호(PQC), 양자 인증, 양자 강화 위협 탐지 등을 제안한다.
시사점 O-RAN 보안 강화를 위해 양자 기반 기술을 도입할 필요가 있다.
O-RAN양자 보안양자 저항성 암호PQC
(새 창에서 원문 열기)RESEARCH
연구·리포트 참고 자료
이번 주 연구
연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
연구 목록
임계값 포스트-퀀텀 서명(Thresholding Post-Quantum Signatures)
암호기존의 포스트-퀀텀 서명 방식을 다양한 패러다임(격자 문제, 단방향 해시 함수 등)에 따라 분류하고, T-out-of-N 서명 방식을 구축하는 데 사용되는 도구와 일반적인 접근법(FHE, MPC, ZKP)을 제시한다. 분류는 패러다임별로 이루어졌다.
시사점 이 연구는 포스트-퀀텀 보안을 필요로 하는 분산 시스템에서 임계값 서명 구현에 참고할 수 있는 분류와 접근법을 제공한다.
포스트-퀀텀 서명임계값 서명FHEMPC(새 창에서 원문 열기)SME 클라우드 데이터 보호를 위한 하이브리드 포스트-퀀텀 암호화 아키텍처
암호SME가 클라우드 데이터를 보호하기 위한 하이브리드 포스트-퀀텀 암호화 아키텍처를 제안한다. 클라이언트 측에서 AES-256-GCM으로 파일을 암호화하고 ML-KEM-1024 공개 키로 키를 래핑하며, 서버에서 포스트-퀀텀 연산은 1밀리초 미만이다.
시사점 SME는 기존 인프라에 Quantum Cloud Guard를 도입해 클라우드 데이터의 장기 보안을 강화할 수 있다.
포스트-퀀텀 암호화(post-quantum cryptography)SME 클라우드 보안ML-KEM-11024AES-256-GCM(새 창에서 원문 열기)디지털 포렌식 및 마이그레이션 보증을 위한 스트립된 바이너리에서 양자 안전 암호 알고리즘의 정적 탐지
암호Kestrel은 스트립된 바이너리에서 ML-KEM과 ML-DSA 알고리즘을 정적 분석으로 식별하는 방법이다. 128개 중 128개를 정확히 식별하며, 6,224개 바이너리에서 12개의 ML-KEM 포함 프로그램을 발견했다.
시사점 Kestrel은 소프트웨어 공급망 검사와 포렌식 분석에서 양자 안전 암호화 마이그레이션을 보장하는 실용적인 도구로 활용될 수 있다.
암호 알고리즘양자 안전정적 분석디지털 포렌식(새 창에서 원문 열기)SSH 사용자 인증을 위한 포스트-퀀텀 KEM 대체 방안
암호SSH 프로토콜에서 클라이언트 서명을 대체하는 KEM 기반 사용자 인증 방법을 제안한다. 평균 핸드셰이크 지연 시간을 기존 대비 약 10%까지 감소시켰다.
시사점 이 연구는 SSH에서 포스트-퀀텀 보안을 유지하면서 성능 저하를 최소화할 수 있는 실용적 대안을 제시한다.
암호KEMSSH인증(새 창에서 원문 열기)TLS 1.3 암호화 의존성에 대한 CRQC+AI 취약점 스펙트럼의 시나리오 기반 평가
암호TLS 1.3 암호화 의존성에 대한 양자 및 AI 가속화된 위험을 시나리오 기반 모델을 통해 평가하여, RSA 및 ECC 위험은 2030-2032년에 50%를 넘고, PQC 위험은 2032-2035년 이후 비영향 위험으로 나타났다.
시사점 2030년 이전 PQC 마이그레이션과 암호화 유연성, 하이브리드 암호화 배포가 필요하다.
TLS 1.3양자 암호PQC암호화 유연성(새 창에서 원문 열기)토폴로지 인식 동형 암호화 블록체인 아키텍처
암호IoT 센서 데이터 집계를 위한 동형 암호화 블록체인 아키텍처를 제안하고, 토폴로지 기반 보안 및 성능 분석을 수행하였다. Hyperledger Fabric 2.5에서 실험 결과, 기존 기준 대비 끝점 대 끝점 지연 시간이 낮아졌다.
시사점 이 연구는 IoT 센서 데이터 집계의 보안과 확장성을 동시에 달성할 수 있는 블록체인 아키텍처를 제시한다.
블록체인동형 암호화IoT 센서토폴로지 인식(새 창에서 원문 열기)양자 시대의 암호화폐: PQC로의 이행 경로
암호암호화폐 시스템의 양자 컴퓨터 취약성과 경제적 위험을 검토하고, NIST 표준 디지털 서명과 Solana, Algorand, Ethereum의 새로운 해결책을 제안한다. 주요 블록체인 플랫폼의 취약성과 이행 전략을 분석한다.
시사점 암호화폐 운영자는 양자 컴퓨터 위협을 인식하고, NIST 표준 및 블록체인별 이행 전략을 검토해야 한다.
암호화폐양자 컴퓨터PQC블록체인(새 창에서 원문 열기)AES128의 블랙박스 암호 분석(Black Box Cryptanalysis)
암호AES128 암호 분석을 위해 블랙박스 계산을 활용한 로컬 역전(local inversion) 기법을 제안하고, 알려진 평문 공격(KPA) 상황에서 최대 80비트의 키 복구가 실현 가능한 시간과 메모리 내에 가능함을 보인다. 64, 72, 80비트 미지의 키 복구 결과를 기반으로 128비트 키 복구에 필요한 반복 시퀀스 주기를 예측하고, 폴리노미얼 시간 내에 실제 키를 검증하는 전략을 제시한다.
시사점 AES128의 키 복구가 실현 가능한 시간 내에 가능함을 보여주어 암호 설계 및 보안 평가에 중요한 시사점을 제공한다.
AES128블랙박스 암호 분석키 복구암호 해독(새 창에서 원문 열기)MCSI: 마스킹된 가환 초특이 이소기니 키 교환
암호MCSI는 CSIDH 클래스 군 작용을 기반으로 한 두 메시지 키 교환 프로토콜로, 각 당사자가 인증된 암호화를 통해 일회용 공개 요소를 전송한다. 프로토콜은 정확성과 보안성을 증명했으며, NIST P-521 소수를 사용할 수 없음을 보인다.
시사점 이 결과로 실무에서는 MCSI를 사용하여 보다 안전한 키 교환을 수행할 수 있다.
암호키 교환CSIDH인증 암호화(새 창에서 원문 열기)Pradhan CRT-RLWE에서 잔차 제한 오류로 인한 키 복구
암호Pradhan 등이 제안한 CRT-FHE 체계가 가정된 오류 분포 범위 내에서도 안전하지 않음을 보인다. CRT-RLWE가 Ring-LWE만큼 안전하지 않다는 것을 실증한다.
시사점 CRT-RLWE 기반 암호체계의 설계 시 잔차 제한 오류를 고려해야 한다.
CRT-RLWERing-LWE암호 분석오류 분포(새 창에서 원문 열기)암호 분석을 위한 AI 활용 (AI Grinding for Fun and Cryptanalysis)
암호자율적인 암호 분석 워크플로우를 제안하고, 8개의 출판된 암호 구조가 명시된 매개변수나 주장에서 실패함을 보인다. 각 실패는 지원 가정보다 한 단계 높은 수준에서 발생한다.
시사점 암호 설계 시 자동화된 분석 워크플로우를 활용하여 잠재적 취약점을 사전에 확인할 필요가 있다.
암호 분석자율 작업 흐름암호 구조 결함Ring-LWR(새 창에서 원문 열기)최소 수신기 양자 키 분배를 위한 손실 내성 방해 인증
암호최소 수신기 기반 양자 키 분배(QKD) 시스템의 보안 증명을 위해 새로운 방해 인증 기법을 제안한다. 이상적인 채널에서 특정 극성 상태에 수직으로 설정된 극자리 뒤의 클릭이 발생할 확률은 정확히 0이므로 단일 발생은 방해의 확률 1 증거가 되며, 손실은 클릭을 삭제하지만 생성하지 않으므로 인증은 손실 내성이 된다.
시사점 이 연구는 최소 수신기 기반 QKD 시스템의 보안성을 향상시키는 새로운 방해 인증 기법을 제시하여, 보안 모니터링 QKD의 하드웨어 비용을 낮추고 네트워크 엣지에서의 채택을 촉진할 수 있다.
퀀텀 키 분배QKD손실 내성보안 증명(새 창에서 원문 열기)
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.