Google이 de-Googled Android 사용자를 위해 reCAPTCHA를 망가뜨림

Context

기존 CAPTCHA의 봇 탐지 한계와 Blind Signature의 대량 복제 가능성으로 인한 보안 취약점 발생. 익명성 보장과 봇 차단이라는 상충하는 요구사항 속에서 기기 수준의 신뢰 기반 인증 필요성 증대.

Technical Solution

• EK(Endorsement Key)와 AIK(Attestation Identity Key)를 이용한 하드웨어 기반 Remote Attestation 구조 설계
• Google 서버를 통한 EK $\rightarrow$ AIK 변환 기록으로 특정 증명을 개별 기기의 하드웨어 키에 바인딩하는 추적 메커니즘 구현
• TPM(Trusted Platform Module) 칩 기반의 하드웨어 증명을 요구하여 소프트웨어 수준의 에뮬레이션 및 위조 가능성 차단
• Play Services의 광범위한 권한을 활용하여 로컬 기기 활동 데이터와 인증 세션을 연결하는 데이터 통합 분석 적용
• Private Access Tokens와 같은 표준 기반 익명 증명 대신 독점적 증명 체계를 채택하여 생태계 통제력 강화