스마트카드에 대한 글리치 공격 대응 방법

Abstract

본 논문은 스마트카드에서 데이터 처리 시스템에 관한 것으로, 좀 더 구체적으로는 글리치 어택 (Glitch attack)을 이용한 부정조작을 방지할 수 있는 데이터 처리 시스템에 관한 것이다. 글리치 어택 (Glitch attack)은 스마트 카드가 예측 불가능하게 동작되도록 외부에서 인가되는 신호 또는 전원에 글리치 (Glitch) 신호를 가함으로써 스마트 카드를 마음대로 해킹하는 것을 말한다. 글리치 어택 (Glitch attack)이 가능하게 된 것은 스마트카드의 메모리의 일종인 EEPROM이 동작을 할때 센스앰프(Sense-Amplifier)가 클럭(Clock) 한 주기 동안에 일어나는 프리차지(Pre-Charge) 와 평가(Evaluation)가 일어 나기 때문이다. 즉, 프리차지를 방해함으로써 제대로 된 평가가 되지 않게 되기 때문에 중앙처리장치(Processor)는 잘못된 데이터를 가져가게 된다. 여기서 해커(Hacker)는 자신이 원하는 방향으로 데이터를 부정조작을 하여 원하는 결과를 얻게 되는 것이다. 본 연구에서는 이와 같은 EEPROM의 동작중에서 일어 날수 있는 잘못된 데이터를 읽어 가는 것을 방지 할 수 있도록 비교기(Comparator)를 설치하여 상기의 글리치 어택 (Glitch attack)을 방어 할 수 있는 방법을 제시하고 증명하였다.