사이드채널 공격이란 무엇인가? 컴퓨터가 해킹당하지 않고도 비밀을 누출하는 이유를 사이버보안 연구원이 설명하다
 |
| 사이드채널 공격은 시스템을 직접 해킹하지 않고도 처리 시간, 전력 소비, 전자기파, 소리 등 컴퓨터가 작동하면서 남기는 미세한 물리적 신호를 분석해 민감한 정보를 추론하는 공격 기법이다. |
이 글의 의의
사이버보안은 이제 해커가 시스템을 침입하는 것만 막는 시대를 넘어, 컴퓨터가 스스로 흘리는 작은 정보까지 관리해야 하는 단계에 이르렀음을 보여준다.
특히 인공지능, 클라우드 컴퓨팅, 모바일 기기 사용이 일상화된 오늘날에는 하드웨어 수준의 보안 취약점이 개인정보 보호와 직결된다는 사실을 다시 생각하게 만든다.
이 글은 일반 사용자에게는 생소한 사이드채널 공격의 원리를 쉽게 이해하도록 돕고, 보안 기술이 단순한 소프트웨어 문제가 아니라 컴퓨터 설계 전반과 연결되어 있음을 일깨워 준다.
앞으로의 사이버보안은 성능 향상과 보안 사이의 균형을 어떻게 맞추느냐가 핵심 과제가 될 것이며, 이러한 연구는 미래 컴퓨팅 환경의 안전성을 높이는 중요한 밑거름이 될 것이다.
보이지 않는 작은 신호 하나가 거대한 보안 사고로 이어질 수 있다는 점에서, 사이드채널 공격은 현대 정보보안이 반드시 이해해야 할 핵심 개념 가운데 하나라고 생각한다.
---------------------------------------------------------------------------
사람들은 사이버 공격이라는 말을 들을 때 보통 누군가가 비밀번호를 추측하거나, 악성코드를 심거나, 컴퓨터를 훔치거나, 조직의 네트워크를 해킹하거나, 소프트웨어의 결함을 악용하는 장면을 떠올린다. 그러나 사이드채널 공격(side-channel attack)은 전혀 다른 방식으로 이루어진다. 이 공격은 컴퓨터가 평소 작업을 수행하는 과정에서 의도치 않게 흘리는 단서들을 이용한다.
이를 이해하기 쉬운 예가 잠긴 금고이다. 도둑은 비밀번호를 모르고 자물쇠를 강제로 열 수도 없다. 하지만 다이얼이 돌아가는 소리를 가까이에서 들으면 작은 딸깍거림이나 미세한 멈춤을 통해 내부 상태를 짐작할 수 있다. 금고는 정보를 알려주려는 의도가 없지만, 작동 과정 자체가 비밀을 드러내는 셈이다.
현대의 컴퓨터도 마찬가지다. 작업마다 처리 시간이 조금씩 달라질 수 있고, 사용하는 전력량도 다르다. CPU, 메모리, 그래픽 카드, 저장장치 등은 모두 동작 과정에서 미세한 물리적 흔적을 남긴다.
보안과 프라이버시를 연구하는 컴퓨터 과학자인 필자는 이러한 간접적인 흔적을 분석하여 민감한 정보를 추론하는 공격을 '사이드채널 공격'이라고 설명한다.
사이드채널 공격이 특별한 이유는 공격자가 시스템을 직접 침입하지 않는다는 점이다. 취약점은 기기가 작동하는 방식 자체에 존재하며, 공격자는 그 과정에서 새어 나오는 작은 흔적들을 분석해 비밀을 알아낸다.
유출의 역사
사이드채널 공격의 개념은 오래전부터 존재했다. 1985년 네덜란드 연구원 윔 반 에크는 모니터에서 발생하는 전자기 신호를 분석하면 화면 내용을 복원할 수 있음을 입증했다. 이는 기기가 의도하지 않은 방식으로 정보를 유출할 수 있다는 사실을 처음 보여준 사례였다.
1996년에는 암호학자 폴 코커가 암호 연산 시간을 정밀하게 측정하면 비밀 정보를 유추할 수 있음을 밝혀냈다. 이후 전력 소비량을 분석하여 스마트카드의 암호 키를 복원하는 연구까지 등장하면서 보안의 개념은 크게 바뀌었다.
이후 보안은 단순히 암호 알고리즘이 안전한가를 넘어, 실행 과정에서 타이밍·전력·전자기파·소리 등으로 정보가 새어나오지 않는지까지 고려해야 하는 분야가 되었다.
대표적인 사이드채널 공격은 다음과 같다.
• 타이밍 공격(Time Attack)
작업 수행 시간의 미세한 차이를 분석한다.
• 전력 분석(Power Analysis)
전력 소비 패턴을 분석한다.
• 전자기 공격(Electromagnetic Attack)
전자기 신호를 분석한다.
• 음향 공격(Acoustic Attack)
장치가 내는 소리를 이용한다.
실제로 연구자들은 노트북이 암호 연산 중 발생시키는 미세한 소리만으로 4,096비트 암호 키를 복원하는 데 성공하기도 했다.
2018년에는 CPU의 추측적 실행(Speculative Execution) 기능에서 멜다운(Meltdown)과 스펙터(Spectre) 취약점이 발견되었다. 이는 서로 분리되어 있어야 할 프로그램 간에도 정보가 새어 나갈 수 있음을 보여주며 전 세계 보안 업계에 큰 충격을 주었다.
새로운 기술, 새로운 사이드채널
이후에도 새로운 공격 기법은 계속 발견되고 있다.
2022년 공개된 허츠블리드(Hertzbleed)는 CPU의 동적 클럭 변화 자체가 원격 서버의 암호 정보를 유출하는 타이밍 신호가 될 수 있음을 보여주었다.
2023년 발표된 다운폴(Downfall)은 인텔 CPU 내부에 남아 있는 데이터 조각을 이용하는 방식이며, 젠블리드(Zenbleed)는 AMD Zen2 프로세서에서 다른 프로세스의 민감한 데이터를 노출시킬 수 있음을 보여주었다.
GPU.zip은 그래픽 카드가 웹페이지 이미지를 처리하는 과정에서 다른 사이트의 이미지 정보 일부를 유출할 가능성을 제시했고, GoFetch는 애플 프로세서의 메모리 예측 기능이 암호 키 추출에 악용될 수 있음을 증명했다.
최신 사례인 FROST는 SSD 저장장치의 미세한 응답 지연을 분석하여 사용자가 어떤 웹사이트를 방문했는지 또는 어떤 애플리케이션을 실행했는지를 추론할 가능성을 보여주었다.
손실보다 더 큰 교훈
현실에서 대부분의 사이버 범죄는 여전히 피싱, 랜섬웨어, 악성코드, 계정 탈취, 소프트웨어 취약점 공격처럼 훨씬 쉽고 비용이 적게 드는 방법을 사용한다. 실제로 버라이즌의 2026년 데이터 침해 조사에서도 주요 침해 원인은 이러한 공격들이었다.
그럼에도 사이드채널 공격 연구가 중요한 이유는 미래의 보안 문제를 미리 발견하기 때문이다. 이러한 연구는 CPU 설계, 브라우저 보안, 클라우드 환경, 암호화 라이브러리, 개인정보 보호 기술 발전에 큰 영향을 주고 있다.
결국 사이드채널 공격은 컴퓨터가 비밀을 직접 공개하지 않아도, 평범한 동작 과정에서 남기는 아주 작은 흔적만으로도 민감한 정보가 노출될 수 있음을 보여주는 대표적인 사례라 할 수 있다.
출처
원문: What is a side-channel attack? A cybersecurity researcher explains how computers can leak secrets without being hacked
출판일: July 30, 2026
글쓴이: Chetan Jaiswal (Associate Professor of Computer Science, Quinnipiac University)
플랫폼: The Conversation (Creative Commons)