TEMPEST
IT 위키
(템페스트에서 넘어옴)
- Telecommunications Electronics Material Protected from Emanating Spurious Transmissions
- 정보기기가 처리 중에 의도치 않게 내보내는 전자기 방사를 가로채 정보를 복원하는 도청 기법과, 그것을 막기 위한 일련의 대응 기술·규격을 함께 이르는 말
원래 미국 정부의 비밀 규격 명칭이었고 지금은 부수적 방사(compromising emanations)에 의한 정보 유출과 그 방어를 가리키는 일반 용어로 쓰인다. 방출·복사(emanation) 계열 공격이라는 뜻에서 방사 보안(EMSEC, Emission Security)이라고도 한다.
- 모든 전자 장비는 동작하면서 의도하지 않은 전자기파를 방출한다.
- 이 방사는 장비가 처리하고 있는 신호와 상관관계를 가진다. 따라서 충분히 민감한 수신 장비로 포착해 복조하면 원래 정보를 상당 부분 복원할 수 있다.
- 암호를 걸어도 소용이 없다. 암호화되기 전 평문을 다루는 구간(키보드 입력, 화면 출력, 프린터 구동)에서 새어 나오기 때문이다.
- 복사 방출 : 케이블·기판·디스플레이에서 공간으로 직접 퍼지는 전자기파
- 전도 방출 : 전원선, 접지선, 통신선을 타고 건물 밖까지 흘러 나가는 신호
- 음향·광학 : 키 입력음, 하드디스크 구동음, 상태 표시등의 점멸 등 전자기파가 아닌 부수 채널
- 판 에크 프리킹(Van Eck phreaking) : 1985년 빔 판 에크가 CRT 모니터의 수평·수직 동기 신호를 원거리에서 수신해 화면 내용을 재구성해 보인 실험. TEMPEST 위협이 이론이 아님을 공개적으로 증명한 사례다.
- 키보드 스캔 코드의 전자기 방사 포착
- 전원선 전도 방출을 이용한 연산 내용 추정
- 차폐 : 장비나 시설을 도전성 재료로 감싸 전자기파를 가둔다. 방 전체를 차폐하는 것을 차폐실(shielded room), 이론적 이상형을 패러데이 상자라고 한다.
- 필터링 : 전원선·신호선에 필터를 달아 전도 방출을 차단한다.
- 접지 : 방사 에너지를 대지로 흘려보낸다.
- 이격 거리 확보 : 장비와 통제 구역 경계 사이에 거리를 두어 수신 가능한 신호 세기를 떨어뜨린다. 시설을 방사 위험도에 따라 구역(zone)으로 나누어 관리한다.
- 잡음 발생 : 의도적으로 잡음을 방사해 신호 대 잡음비를 떨어뜨린다.
- 인증 장비 사용 : 방사량이 규격 이하임을 시험으로 검증받은 장비를 쓴다.
- 미국 NSTISSAM TEMPEST/1-92 : 장비의 방사 측정 절차를 규정
- NATO SDIP-27 : 방사 억제 수준을 Level A(가장 엄격) / B / C 로 나눈다. 요구 이격 거리가 수준마다 다르다.
- 국내에서는 국가 및 공공기관의 비밀 취급 시설에 대해 별도의 방사 보안 기준과 인증 제도를 운영한다.
