요즘 노트북은 모두 내장 보안 토큰을 갖고 있다

Context

파일 기반 SSH 개인키 저장 방식의 원격 탈취 취약점 및 관리 부담 발생. 물리적 장치 없이 소프트웨어만으로 인증하는 기존 구조의 보안 한계 극복 필요.

Technical Solution

• Secure Element 내 개인키 영구 격리를 통한 키 유출 가능성 원천 차단
• 실제 키 대신 토큰 내 키를 참조하는 Handle 파일 생성으로 인증 주체와 저장소 분리
• 서명 요청 시 사용자 물리적 동작(Touch ID, Windows Hello)을 필수 조건으로 하는 User Presence 검증 로직 도입
• ssh-agent와 key:: 형식을 활용한 git 커밋 서명 연동으로 하드웨어 토큰의 Device Not Found 오류 해결
• FIDO/U2F 표준 기반의 ed25519-sk 알고리즘 채택으로 기기 간 인증 핸들 호환성 확보