하드웨어 보안

하드웨어 트로이 목마에 대한 대책에 해당하지 않는 것은?

  1. A칩을 출하한 뒤 소프트웨어 업데이트로 트로이 회로를 삭제한다
  2. B설계 데이터나 사용하는 IP를 신뢰할 수 있는 상대로부터만 받고, 변경을 엄격히 관리한다
  3. C정상 칩과 비교하여 소비 전력이나 지연 등의 특성 차이를 조사한다
정답과 해설 보기

정답: A. 칩을 출하한 뒤 소프트웨어 업데이트로 트로이 회로를 삭제한다

하드웨어 트로이 목마는 회로로 만들어 넣어져 있으므로 출하 후에는 제거할 수 없습니다. 대책은 신뢰할 수 있는 설계 도구나 IP, 제조 위탁처를 고르기, 설계 데이터의 변경을 기록하고 확인하기, 제조한 칩의 일부를 분해해 설계와 비교하기, 정상 칩과의 소비 전력이나 지연 차이를 조사하기, 중요한 부분을 서로 다른 공장에서 제조하기 등을 조합하여 수행합니다.

  • A. 올바릅니다. 회로는 소프트웨어로 삭제할 수 없습니다.
  • B. 이것은 유효한 대책입니다.
  • C. 이것은 유효한 대책입니다.
이 분야 연습하기 분야로 돌아가기

하드웨어 보안의 다른 문제

  1. 반도체 유통에서 문제가 되는 위조 칩(리마킹 제품 등)의 위험으로 올바른 것은?
  2. 제품으로 출하하는 기기에서 JTAG 등의 디버그 포트를 비활성화하거나 인증이 필요하도록 하는 이유로 올바른 것은?
  3. IC 카드 등 보안용 칩에 요구되는 내탬퍼성(tamper resistance)의 설명으로 올바른 것은?
  4. 칩 안에 키를 기록하여 저장하는 방법으로 일반적으로 사용되는 것은?
  5. CPU에 AES 암호 전용 명령(AES-NI 등)을 갖추게 하는 이점으로, 속도 외에 꼽을 수 있는 것은?