최고 품질의 상품들을 지금보다 더 많은 소비자들이 여러 유통 채널에서 더욱 폭 넓고 쉽게...
1. 지원 직무에 대해 본인이 이해하고 있는 내용을 상세하게 기술해 주시기 바랍니다.
“차량 사이버 보안, 암호화 기술의 필수불가결”
경량 환경에서 암호화 기술의 취약성 및 안전성 연구를 진행한 저에게 있어서 차량 사이버 보안 평가는 저의 역량을 보여줄 수 있는 직무라 생각합니다.
현재 차량은 GPS를 기본으로 NFC, 블루투스, LTE 등 다양한 기능이 도입되어 사물인터넷 IoT 기술에 중심이 되고 있습니다. 대표적으로 자율주행 자동차와
5G를 이용한 차량 인프라가 있습니다. 자율주행 자동차의 안전한 주행을 위해 5G를 도입하여 도로의 다양한 요소와 빠른 속도로 통신할 수 있도록 연구가
진행되고 있습니다.
하지만, 기술의 발달로 인해 차량에 적용된 소프트웨어와 임베디드 시스템, 통신망 등 융합시스템의 보안이 중요해지고 있습니다. 실제로 자동차 내부에 있
는 스마트기기를 기반으로 실행 과정 모니터링 및 메모리 덤프, 변경 등의 공격을 통해 안전성을 무력화시킨 사례들이 있으며, 2010년을 기준으로 현재까지
급격히 증가하고 있습니다.
여러 가지 차량 사이버 공격법에 대응하기 위해서 암호화 기술은 필수불가결한 주제로 자리 잡고 있습니다. 2020년, 현대오토에버에서는 암호키 노출 방지
와 암호화 및 복호화의 일방향성, 암호 기능의 복제/재생산 방지를 목표로 하는 화이트박스 암호기술로 보안 솔루션 ‘HAE-WBC’을 개발하여 다양한 IoT 기
기에 안전성 지원을 가하고 있습니다. 그 외에도 하드웨어 보안 모듈에 암호 알고리즘을 적용하여 차량 보안 위협에 대응하고 있습니다. 암호는 안전성을 유
지하기 위한 필수적인 기술로, 이를 활용한 다양한 연구가 진행되어야 합니다.
학부 수업인 ‘암호학개론’을 시작으로 암호에 깊은 관심을 가진 저는 다양한 암호 알고리즘의 구현과 안전성 연구를 진행하였습니다. 특히, 경량 환경에 적합
한 암호기술의 취약점을 밝혀내면서 암호화 기술의 이해 및 보안 문제에 대한 해결 프로세스를 제공하는 혁신적인 인재가 되리라 생각합니다.
2. 지원 직무를 수행함에 있어 본인만의 강점과 핵심역량은 무엇인가요?
“안전성을 바라보는 관점, 차별성 있는 암호 전문가”
정보보안의 안정성을 바라보는 관점에서 남들과는 다른 전문성을 가지고 있습니다. 화이트박스는 암호 기기 내부의 동작 과정을 장악하고 있는 공격자에 대
응하기 위한 중요한 암호기술이지만, 안전성인 암호키 보호와 일방향성을 위협하는 공격들이 연구되고 있습니다. 암호기술의 공격법에 매력을 느낀 저는 화
이트박스 암호 모델을 선정하여 안전성 분석 연구를 진행하였습니다. 2019년 IEEE Transactions on Computers에 제안된 경량 화이트박스 암호 모델을 기
반으로 다음과 같이 연구 주제를 진행하였습니다.
- 경량 환경에 적합한 화이트박스 암호 모델 구현 및 효율적인 공격 알고리즘 제시
- 효율적인 공격 알고리즘을 통한 경량 화이트박스 암호 모델 안전성 분석
해당 연구 결과는 화이트박스 암호를 사용하는 환경에 활용 가능성을 제안하며 IEEE Region 10 Symposium의 국외학술논문 게재와 2021년 국가암호공모
전에 출전할 수 있었습니다. 연구 경험을 통해 안전한 암호기술을 유지하기 위해서는 취약점 분석의 중요성을 깨닫게 되었고, 이러한 저의 역량은 이외 암호
기술에서도 이바지할 수 있는 저만의 강점입니다.
“넓은 시야를 가지다”
학업 동안 다양한 프로젝트 및 논문을 작성하면서, 하나의 분야에 전문성을 가지기 위해서는 전반적인 암호 시스템을 볼 수 있는 시야의 중요성을 느끼게 되
었습니다.
한국암호포럼에서 진행하는 국가암호기술 전문인력 양성과정에 선정되어 AI와 부채널 및 IoT, 디지털 포렌식 등 다양한 분야에 대해 배울 수 있었습니다. 대
표적으로 부채널 장비를 이용한 AES 비밀키 추출, 디지털 포렌식을 통한 암호화된 문서 구별, 자동차 스마트키를 통해 신호 탐색 진행 등이 있습니다.
양성과정을 통해, 정보보안에서 발생할 취약점들은 여러 분야에서 바라보는 시각이 다름을 배울 수 있었고, 현대오토에버와 걸맞은 전문가로 한발 다가갈
수 있었습니다.
3. 지원 직무와 관련하여 해당분야의 전문성을 갖추기 위해 노력한 경험을 모두 기술해 주시기 바랍니다. (주요 연구 및 업무 경험, 프로젝트 수행, 수상 이력,
특허, 교육, 자격사항, 기타 Skill 등)
정보보안 기술의 발판을 쌓기 위해 다양한 프로젝트와 암호 관련 수업 및 교육을 진행함으로써 암호 전문가의 꿈으로 향해 나아갔습니다.
“암호 알고리즘의 다양한 구현을 통한 성장의 한걸음”
‘보안 SW 구현’ 수업을 통해 암호 알고리즘의 구현에 흥미를 느끼게 되었습니다. 대칭키 암호인 AES의 설계 문서를 읽고, C언어를 통해 구현과 운영모드 CCM 적용까지 주도적으로 진행하였습니다.
이를 시작으로 다른 알고리즘 및 환경에서 구현을 해보고 싶다는 목표가 생겼습니다. 석사과정을 밟으면서 GTC 강연과 ‘병렬암호구현’ 수업을 통해 CUDA
를 이용하여 GPU에서 AES의 병렬 구현을 진행해볼 수 있었습니다.
이러한 경험은 화이트박스 암호의 심도 있는 연구에 발판이 되었습니다. C언어 및 Python을 기반으로 인코딩을 이용한 난독화 및 테이블 연산 등 설계 사상
을 이해할 수 있었습니다. 이외에 어떠한 암호 알고리즘이 있더라도 경험에 기반하여 빠르게 파악 및 분석할 수 있는 저로 성장하였습니다.
“진취적인 자세를 가지고 연구에 임하다”
학부과정 중 멀티캠퍼스의 머신러닝 수업을 수강한 후, 머신러닝을 활용한 암호 연구가 없는지 호기심을 가지게 되었습니다. 저의 호기심은 Keras와 Pytho
n을 활용해 머신러닝을 대칭키 암호 DES에 적용하여 국내학술대회와 논문지에 게재할 수 있었습니다. 이러한 연구 과정에서 한국통신학회 ‘통신수학기초’
및 여러 학회에 참가해 다양한 시각을 경험하였습니다. 하나의 분야를 연구하기 위해서는 좁은 시각이 아닌 다양한 시각의 중요성을 깨닫고, 이외에 다른 분
야에서도 꾸준히 노력해나갔습니다.
현재 화두의 중심인 양자내성암호은 국가보안기술연구소에서 진행하는 kPQC 특강 및 ICMC 2021을 적극적으로 참여해 프로젝트에 임하였고, 국내암호 A
RIA의 공격법은 2개 이상 파악하여 암호분석에 이바지하였습니다. 저의 진취적인 자세는 정보보안의 여러 분야에서도 빛을 밝힐 수 있다고 생각합니다.