보안 연구소에서는 엔지니어들이 양자 컴퓨팅 위협에 대비하기 위한 전략으로, 자사에서 설계한 칩을 직접 해킹하려는 시도가 이루어지고 있습니다. 이 이니셔티브는 개인적인 보안 침해를 초기에 경험한 베테랑 엔지니어가 주도하며, 악의적인 행위자가 취약점을 악용하기 전에 선제적으로 식별하는 데 중점을 둡니다.

보안 문제로 인해 익명을 요구한 엔지니어는 1990년대 초반에 보안 엔지니어에 의해 자신의 신용카드 PIN이 몇 분 만에 유출된 경험을 회상했습니다. 그는 이 사건을 통해 보안 시스템의 본질적인 불안전성과 파괴적인 침해 가능성을 강조했습니다. 그는 "대부분의 사람들은 보안을 깨지지 않는 것을 구축하는 것이라고 생각합니다."라며 "실제로 보안은 무엇이 어떻게, 어떤 조건에서, 얼마나 빨리 깨지는지 정확히 이해하는 것입니다."라고 설명했습니다.

연구소에서는 전력 변동 측정, 전자기 신호 주입, 레이저 발사, 실리콘 칩 물리적 해부 등 다양한 공격 방법을 사용합니다. 이러한 기술은 정교한 범죄자와 국가 행위자가 사용하는 접근 방식을 모방하도록 설계되었습니다. 목표는 칩 설계의 약점을 노출하고 실제 시나리오에서 악용되기 전에 대응책을 개발하는 것입니다.

"레드 팀"이라고도 불리는 이러한 보안 접근 방식은 양자 컴퓨팅 기술이 발전함에 따라 점점 더 중요해지고 있습니다. 양자 컴퓨터는 기존 암호화 방식에 심각한 위협을 가할 수 있는 막대한 처리 능력을 가지고 있습니다. 전문가들은 현재의 암호화 표준이 향후 10년 이내에 쓸모없게 될 수 있다고 예측하며, 양자 내성 보안 솔루션을 개발하는 것이 중요하다고 강조합니다.

회사의 노력은 고전 및 양자 컴퓨터 모두의 공격에 저항하도록 설계된 양자 내성 암호(PQC) 알고리즘을 개발하고 구현하는 데 집중되어 있습니다. 이러한 알고리즘은 복잡하며 효과를 보장하기 위해 엄격한 테스트가 필요합니다. 보안 연구소는 PQC 구현에 대한 집중적인 검사를 통해 이 프로세스에서 중요한 역할을 합니다.

이러한 연구소에서 수행되는 작업은 금융, 의료, 정부를 포함한 광범위한 산업에 중요한 영향을 미칩니다. 민감한 데이터를 보호하기 위해 암호화에 의존하는 모든 시스템은 잠재적으로 양자 공격에 취약합니다. 회사는 이러한 위협에 선제적으로 대처함으로써 조직이 양자 시대를 대비하고 데이터 보안을 유지하도록 돕기를 희망합니다. 엔지니어는 다음 단계로 공격 범위를 확장하여 보다 복잡한 시스템 수준의 취약점을 포함하고 다른 조직과 협력하여 지식과 모범 사례를 공유할 것이라고 밝혔습니다.