Certified Secure Element (SE)란 무엇인가요?

Certified Secure Element (SE)는 비공개 키와 같은 비밀을 보관하고 잠긴 방 안에서 암호화를 수행하는 아주 작은 위조 방지 칩입니다. Certified는 칩이 제3자 보안 테스트를 통과했다는 의미입니다. 이를 자체 뇌를 가진 금고이자 아주 엄격한 경비원으로 생각해 보세요.

Myth

“모든 secure element가 다 똑같다.”는 말은 옳지 않습니다. Certified Secure Element (SE)는 매우 다른 인증 및 공격 저항 수준을 가질 수 있으며, 그 주변의 월렛 설계도 매우 중요합니다.

Certified Secure Element (SE)의 작동 원리

짧은 이야기입니다. 휴대폰이나 하드웨어 월렛에서 암호화 거래에 서명하고 싶습니다. 메인 기기가 칩에 서명을 요청하지만, Certified Secure Element (SE)가 개인 키를 내부에 보관하고 검사 통과 시에만 서명을 반환합니다.

시작: 호스트 기기가 SE에 서명 요청과 트랜잭션 데이터를 보냅니다.
검증: SE가 PIN 또는 정책을 확인하고 화면이나 버튼으로 확인할 수 있습니다.
도출: 키가 내부에서 파생되며 일반적으로 BIP32와 같은 로직으로 유지되며 칩을 벗어나지 않습니다.
서명: SE가 하드웨어급 암호화 엔진과 측면 채널 방어를 사용해 내부적으로 서명을 계산합니다.
반환: 서명만 호스트로 되돌아갑니다. 개인 키는 여전히 금고에 잠겨 있습니다, 네, 그것이 바로 그렇게 간단합니다.

무언가 이상해 보이면 SE가 거부합니다. 반복적인 실패는 지연이나 잠금으로 이어질 수 있습니다.

Why Certified Secure Element (SE) Matters

키가 돈이기 때문에 중요합니다. 악성 소프트웨어는 키를 좋아합니다. Certified Secure Element (SE)는 키가 누출될 확률을 낮춥니다.

혜택: 전화나 노트북이 감염되어도 개인 키에 대한 강력한 보호.
관점: 크립토 월렛은 SE를 통해 테스트와 감사로 신뢰를 뒷받침합니다.
관련성: 하드웨어 월렛, 탭 결제가 가능한 휴대폰, 심지어 당신이 당신임을 증명하는 여권에서도 SE를 보게 될 것입니다.

Tip

증서와 수준을 확인해 보세요. 예를 들어 CC EAL5 이상이나 FIPS 140 검증 목록에 등재된 경우가 그렇습니다. 제품이 세부 정보에 대해 꺼리면 그것을 데이터 포인트로 취급하세요.

Key Characteristics of Certified Secure Element (SE)

무엇이 특별한가:

Certification: 독립 연구소가 명시된 위협에 대해 테스트하고 보고서나 목록을 공개합니다.
Isolation: 비밀과 암호는 칩 내부에서 실행되며 일반 시스템 메모리에 저장되지 않습니다.
Resistance: 물리적 프로빙, 결함 주입 및 사이드 채널 공격에 대한 저항.
Entropy: 하드웨어 난수 생성기가 키에 강한 난수를 제공합니다.
Attestation: 일부 SE는 실제인지 그리고 승인된 펌웨어상에서 실행 중임을 증명할 수 있습니다.
Limits: PIN 시도 수와 지연으로 무차별 대입을 막습니다.

Variations

다양한 변형과 관련 계열을 보게 될 것입니다:

eSE: 결제 및 키를 위한 휴대폰과 웨어러블 기기에 납땜된 임베디드 SE.
UICC: 이동통신사가 사용하는 SIM 카드 스타일의 SE, 또한 eSIM에 사용됩니다.
MicroSD: 특수 기기에 맞게 메모리 카드로 포장된 SE.
TPM: PC용 트러스트 플랫폼 모듈로 부팅 및 디스크 키에 맞춰 설계된 유사한 아이디어.
TEE: 메인 칩 안의 신뢰 실행 환경으로 도와주지만 독립 SE만의 고유한 격리는 아닙니다.
EMVCo: 결제 등급 보안 검토, EMVCo 보안을 참조하세요.
YubiKey: SE 기반 설계의 2FA 및 PGP 키.

Reminder

Certified Secure Element (SE)는 보안 스토리의 한 가지 요소에 불과합니다. 펌웨어 업데이트, 공급망 점검, 그리고 사용자 습관도 여전히 중요합니다. 가장 좋은 칩도 잘못된 클릭을 저장할 수는 없습니다.

Example

하드웨어 월렛에서 확인을 탭하면 Certified Secure Element (SE)가 내부적으로 트랜잭션에 서명하고, 브로드캐스트를 위해 서명만 노트북으로 보냅니다.

Fun Fact

Tap to pay를 지원하는 카드의 같은 계열의 보안 칩은 많은 하드웨어 월렛 안에도 있고, 당신의 전자 여권에도 하나가 있을 가능성이 큽니다. Rolex가 Reddit 토론과 만나는 곳.

Wrap-Up

간단 버전: Certified Secure Element (SE)는 키를 위한 잠긴 금고로, 테스트를 거쳤음을 증명하므로 조금 더 안심하고 송신을 클릭할 수 있습니다.

Certified Secure Element (SE)