블록 암호 SM4에 대한 부채널 공격 및 마스킹 기반 대응기법 분석

배대현,남승현,하재철 한국정보보호학회 2020 정보보호학회논문지 Vol.30 No.1

In this paper, we show that the Chinese standard block cipher SM4 is vulnerable to the side channel attacks and presenta countermeasure to resist them. We firstly validate that the secret key of SM4 can be recovered by differential poweranalysis(DPA) and correlation power analysis(CPA) attacks. Therefore we analyze the vulnerable element caused by powerattack and propose a first order masking-based countermeasure to defeat DPA and CPA attacks. Although the proposedcountermeasure unfortunately is still vulnerable to the profiling power attacks such as deep learning-based multi layerperceptron(MLP), it can sufficiently overcome the non-profiling attacks such as DPA and CPA. 본 논문에서는 중국 표준 블록 암호 알고리즘인 SM4가 부채널 공격에 취약함을 보이고 그에 대한 대응책을 제안하고자 한다. 먼저, SM4는 차분 전력 분석(DPA)과 상관 전력 분석(CPA)에 기반한 공격에 의해 쉽게 비밀 키가노출됨을 확인하였다. 논문에서는 공격 취약 요소를 분석하고 데이터 마스킹에 기반한 전력 분석 공격 대응 기법을설계하였다. 제안한 SM4에 대한 1차 마스킹 기법은 딥 러닝 기반의 다층 퍼셉트론(MLP) 모델을 이용한 공격 프로파일링(profiling) 기반 공격에는 여전히 취약하지만, 차분 전력 분석이나 상관 전력 분석과 같은 비프로파일링(non-profiling) 공격에는 충분히 대응할 수 있음을 확인하였다.

인터넷상 개인정보의 이용약관에 관한 고찰

배대현 한국정보사회진흥원 2003 정보화정책 Vol.10 No.1

인터넷상 개인정보의 보호에 관한 국내의 연구는 그 동안 공법적 영역에서 구제적인 측면의 입법과 이에 관한 논의와 민사법적인 접근에 있어서 개인정보의 침해에 따른 사후적 구제수단의 강구로 논의되던 불법행위법리(주로 프라이버시권 침해)를 문제해결방안을 모색하였다. 그러나 거래계의 현실을 돌아볼 때, 개인정보에 대한 자기결정권의 이론적 기초 위에 민사법적 연구가 적극적으로 요청되고 있지만, 아직은 그 연구가 미흡한 실정이다. 개인정보의 제공·이용이 약관을 통한 계약체결로 법률관계가 이루어짐으로써 개인정보의 보호에 관한 계약법적 접근을 적극적으로 검토하여야 할 검토할 사정에 놓여 있다. 이 연구는 개인정보를 보호하여야 한다는 규범적 근거로부터 정보사회라는 새로운 사회구조에서 개인정보를 제공하는 자가 이에 대한 자기결정권을 실현케 하는 계약법적 관점에서 그 행결방안을 새롭게 모색하는 하나의 시도이다. 이를 위하여 거래계의 현실에 주목하여 개인정보이용약관, 개인정보보호정책 및 서비스이용약관에 제시하고 있는 개인정보의 수집·이용에 관한 약관내용을 검색하여 분석하고 위위 연구목적을 확보하기 위하여 현행 법률에 비추어 문제점으로 지적되거나 소비자보호라는 관점에서 적극적으로 수용하여야 하는 점을 찾아 이에 관한 법리구축을 꾀하고자 한다. 이 연구를 통하여 약관내용에 포함된 정보수집, 이용에 관한 당사자의 약정내용을 구체적으로 살펴보는데, 당사자간 이용약관의 체결에 있어서 계약법의 법리와 정보통신이용촉진 및 정보보호에 관한 법률 및 약관의 규제에 관한 법률의 구체적인 내용이 어떻게 실현되고 있는지를 실제 이용약관을 중심으로 파악하고자 한다. The interest that national and international institutions take in personal information(or personal data; jereonafter PI) processing is not new, but stringent after the advent of internet. The facilitation of internet service by virtue of the telecommunication gives the user(or subscriber) the advantages to sabe the time/money as well as the disadvantage to worry about the reliance and the security of transactions. One of the discussing materials is PI which to collect, use, and transmit to the third persons. Ever the PI is placed as an considerably influential data in the dledtronic transaction, there is no concrete discussion to protect the PI on the existing civil laws, i.e. legal approach with the property rules and/or the contract rules, except the tort(s) theory against the invasion of the PI. In this article, the PI is the matter which have not only the attribyte of the general informatiom, is but also illustrated as the substance of electronic transaction with the economic value such as the personal property. Contract law approach is recommended for the legal protention of the online PI on this are suitable to apply to the collection, use of PI from the information subject, and the transmission to the thirds; that is the licensing agreement. The licensing is to performed upon the personal date protection laws which allowed on the condition that the processing meets specified, explicit and legitimate purposes.

한국의 물 이용 효율성 제고를 위한 OECD의 진단 및 권고

배대현 한국수자원공사 2017 저널 물 정책·경제 Vol.29 No.-

국토교통부와 K-water는 OECD와 ‘물 정책 대화(Water Policy Dialogue)’ 프로젝트(공동연구)를 수행하였고, 그 최종 보고서로 ‘한국의 물 이용 효율성 제고(Enhancing Water Use Efficiency in Korea)’를 2017년 9월에 발간하였다. 동 보고서는 그간 한국의 물 관리가 급속한 도시화와 빠른 경제성장을 뒷받침하는 놀라운 성과를 가져왔으나, 기후변화 등 새로운 도전에 직면하고 있어 현행 물 관리 정책과 방식에 대한 평가와 개선이 필요함을 지적하고 있다. 한국의 물 관리는 정책 일관성을 위한 물 관리 부처 간 협업과 유역 이해관계자의 참여를 강화하는 것이 필요하고, 하천수 사용료 등 기존의 경제적 정책수단을 개선하고, 장기적으로 취수부과금의 도입을 검토할 것을 OECD는 제안하고 있다. 아울러, 스마트 물 관리의 국내외 확산을 위한 고려사항과 한국의 물 배분 체계와 관련한 이슈에 대해서도 진단하고 있다. 본고를 통해 동 프로젝트의 배경과 추진과정을 설명하고, 최종보고서의 주요내용에 대해 전달하고자 한다.

콩황화모틀모자이크바이러스의 신속검출을 위한 역전사 등온증폭법

배대현,박충열,김봉섭,이영훈,윤영남,강항원,오종희,이수헌 한국식물병리학회 2016 식물병연구 Vol.22 No.3

Soybean yellow mottle mosaic virus (SYMMV) is a new emerging plant virus detected in soybean (Glycine max) in Korea. Reverse transcription loop-mediated isothermal ampliἀcation (RT-LAMP) assay for rapid detection of SYMMV has been developed. In this study, we have designed primers (SYMM-F3/B3/FIP/BIP) speciἀc to sequences from the coat protein gene of SYMMV genome. Sensitivity analysis showed that RT-LAMP was 10 to 100 times more sensitive than reverse transcription polymerase chain reaction (RT-PCR). The optimal reaction condition of RT-LAMP was determined at 65oC for 50 minutes. The result indicates that RT-LAMP assay does not require special equipment and long time for SYMMV detection. Therefore, it can be an alternative detection method of RT-PCR in laboratory.

정보의 귀속. 유통에 관한 민사법적 접근-On-Line상 개인정보의 보호를 중심으로-

배대현 한국비교사법학회 2001 比較私法 Vol.8 No.2

블록 암호 ARIA에 대한 Flush+Reload 캐시 부채널 공격

배대현(Daehyeon Bae),황종배(Jongbae Hwang),하재철(Jaecheol Ha) 한국정보보호학회 2020 정보보호학회논문지 Vol.30 No.6

하나의 서버 시스템에 여러 운영체제를 사용하거나 사용자간 메모리를 공유하는 클라우드 환경에서 공격자는 캐시 부채널 공격을 통해 비밀 정보를 유출할 수 있다. 본 논문에서는 국내 표준 블록 암호 알고리즘인 ARIA를 사전 연산 테이블 기반 최적화 기법을 이용해 구현할 경우, 캐시 부채널 공격의 일종인 Flush+Reload 공격이 적용되는 것을 확인하였다. ARIA-128을 대상으로 한 Ubuntu 환경에서의 실험 결과, Flush+Reload 공격을 통해 16바이트의 마지막 라운드 키를 찾을 수 있었으며 나아가 마지막 라운드 키와 첫 번째 라운드 키를 이용하면 마스터 키를 찾을 수 있음을 증명하였다. Since the server system in the cloud environments can simultaneously operate multiple OS and commonly share the memory space between users, an adversary can recover some secret information using cache side-channel attacks. In this paper, the Flush+Reload attack, a kind of cache side-channel attacks, is applied to the optimized precomputation table implementation of Korea block cipher standard ARIA. As an experimental result of attack on ARIA-128 implemented in Ubuntu environment, we show that the adversary can extract the 16 bytes last round key through Flush+Reload attack. Furthermore, the master key of ARIA can be revealed from last and first round key used in an encryption processing.

경량 블록 암호 알고리즘 PIPO에 대한 테이블 기반 마스킹 적용 및 분석

배대현(Daehyeon Bae),이재욱(Jaewook Lee),이현로(Hyeonro Lee),하재철(Jaecheol Ha) 한국산학기술학회 2022 한국산학기술학회논문지 Vol.23 No.2

연속 웨이블릿 변환을 사용한 비프로파일링 기반 전력 분석 공격

배대현(Daehyeon Bae),이재욱(Jaewook Lee),하재철(Jaecheol Ha) 한국정보보호학회 2021 정보보호학회논문지 Vol.31 No.6

전력 분석 공격에서 소비 전력 파형의 잡음과 정렬 불량은 공격 성공 여부를 좌우하는 주요한 요인이다. 따라서 이를 완화하기 위한 여러 연구가 수행되고 있으며 웨이블릿 변환 기반의 신호처리 방법도 그중 하나이다. 대부분의 웨이블릿을 사용한 연구에서는 파형 압축할 수 있는 이산 웨이블릿 변환을 사용해 왔는데, 그 이유는 연속 웨이블릿 변환 기법이 선택된 스케일의 개수에 따라 데이터 크기 및 분석 시간이 증가할 뿐만 아니라 효율적인 스케일 선택방법도 없기 때문이다. 본 논문에서는 전력 분석 공격에 최적화된 연속 웨이블릿 변환의 효율적인 스케일 선택 방법을 제안하며 이를 이용해 파형을 인코딩할 경우 분석 성능이 크게 향상될 수 있음을 보인다. 비프로파일링 공격인 CPA(Correlation Power Analysis) 및 DDLA(Differential Deep Learning Analysis) 공격 실험 결과, 제안하는 방법이 잡음 감쇄와 파형 정렬에 효과적임을 확인하였다. In the field of power analysis attacks, electrical noise and misalignment of the power consumption trace are the major factors that determine the success of the attack. Therefore, several studies have been conducted to overcome this problem, and one of them is a signal processing method based on wavelet transform. Up to now, discrete wavelet transform, which can compress the trace, has been mostly used for power side-channel power analysis because continuous wavelet transform techniques increase data size and analysis time, and there is no efficient scale selection method. In this paper, we propose an efficient scale selection method optimized for power analysis attacks. Furthermore, we show that the analysis performance can be greatly improved when using the proposed method. As a result of the CPA(Correlation Power Analysis) and DDLA(Differential Deep Learning Analysis) experiments, which are non-profiling attacks, we confirmed that the proposed method is effective for noise reduction and trace alignment.

RT-LAMP를 이용한 콩황화일반모자이크바이러스의 진단

배대현, 이영훈, 김봉섭, 윤영남, 강범규, 최만수, 구성철, 김현태, 윤홍태, 이수헌, 백인열 忠北大學校 農業科學硏究所 2014 農業科學硏究 Vol.30 No.2

Soybean yellow common mosaic virus (SYCMV) has been recently reported, it has been occurred a lot with Soybean mosaic virus (SMV) and Soybean yellow mottle mosaic virus (SYMMV) in soybean field. SYCMV belongs to genus of Sobemovirus and induced viral symptoms with yellowing, mottle and mosaic. A reverse transcription loop-mediated isothermal amplification (RT-LAMP) method allowed one-step detection of gene amplification by simple procedure and needed only a simple incubator for isothermal template. This RT-LAMP method allowed direct detection of RNA from virus-infected plants without thermal cycling and gel electrophoresis. In this study, we designed RT-LAMP primers named SYCML-F3/B3/FIP/BIP from coat protein gene sequence of SYCMV. After the reaction of RTLAMP, products were identified by electrophoresis and with the detective fluorescent dye, SYBR Green I. under daylight and UV light. Optimal reaction condition was at 63 for 60min and the primers of RTLAMP showed the specificity for only SYCMV tested in this study.

K-water 물산업 육성전략 - 물산업플랫폼센터 -

신경진,배대현 한국수자원공사 2018 저널 물 정책·경제 Vol.31 No.-

글로벌 물산업은 기후변화에 대응한 물관리 솔루션 수요 증가로 매년 4%의 고속성장이 기대되고 있다. 주요 선진국은 4차산업혁명의 혁신기술을 기반으로 하는 스타트업의 창업, 육성, 성장 지원을 통해 글로벌 물시장 선점을 위한 정책적, 제도적 노력을 지속하고 있다. 2016년 기준 국내 물 분야 스타트업은 300여개 내외로 부품·설비 중심의 제조업이 대부분이며, 인공지능, 빅데이터, 사물인터넷 등 4차산업혁명의 원천기술을 물산업 분야에 적극적으로 유입할 수 있는 창구 등 창업관련 제도적 기반은 취약한 실정이다. K-water는 물산업 분야의 인적, 시설 자원을 활용한 오픈 플랫폼 기반의 물산업플랫폼센터를 개소하여, 스타트업 지원 및 사내벤처 운영 등 물산업 분야 창업 생태계 마련을 지원하고 있다. 2018년부터 인공지능, 센서, 사물인터넷, 드론, 고도 수처리 등 20여개 혁신 스타트업을 발굴하였고, 전문가 멘토링과 테스트베드 제공을 통해 스타트업의 시장 초기 진입과 스케일업을 지원하고 있다. 또한 중소벤처기업부 지원사업과 연계하여 K-water의 전문성을 살린 6개의 사내 벤처팀을 발굴하였다. 앞으로 공공주도의 보수적인 물산업 특성을 고려하여, 혁신기술 기반의 창업을 활성화하고 스타트업의 빠른 정착을 위하여 자금지원 등 생태계 마련과 글로벌 네트워크 활성화 등 정책적인 지원이 요구된다.