피드로 돌아가기
GeekNewsSecurity
원문 읽기
EU Age Control: 디지털 ID를 위한 트로이 목마
BBS+ 대신 Rotating Signature를 채택한 EU 디지털 ID 설계 분석
AI 요약
Context
정부 기반 OIDC 인증 서비스를 확장하여 범유럽 디지털 월렛(EUDI) 체계를 구축하려는 시도. 기존 실물 신분증의 낮은 접근성과 물리적 보관 한계를 극복하고 디지털 환경 내 연령 확인 및 신원 증명을 자동화하려는 목적.
Technical Solution
- 하드웨어 제약 사항에 따른 BBS+ 및 CL 서명 제외 및 Rotating Signature 기반 설계 채택
- 모바일 보안 하드웨어(TEE/SE)의 알고리즘 미지원 문제를 해결하기 위한 서명 묶음 순환 방식 도입
- 비밀키 추출 공격 방지를 위한 하드웨어 모듈 기반 키 저장 체계 활용
- ZKP(Zero Knowledge Proof)의 키 유출 시 가짜 증명 무한 생성 리스크를 방지하는 검증 구조 설계
- 정부 발행 서명이 포함된 Minimal Payload(예: over_18: true) 기반의 데이터 최소화 전달 체계
- 기기 소유자의 OS 커스텀을 제한하는 Remote Attestation 기반의 보안 모델 적용
실천 포인트
1. 최신 암호화 알고리즘 도입 전, 타겟 디바이스의 TEE/SE 하드웨어 지원 라이브러리 확인
2. ZKP 도입 시 키 유출에 따른 위조 증명 생성 가능성 및 탐지 방안 검토
3. Remote Attestation 적용 시 OS 커스텀 유저의 접근 제한으로 인한 UX 저하 및 호환성 리스크 분석
4. 신원 증명 시스템 설계 시 데이터 최소화 원칙(Data Minimization)을 적용한 페이로드 정의