연구 설계와 출하된 제품을 구분합니다
Becker·Regazzoni·Paar·Burleson의 CHES 2013 논문은 도펀트 수준 변경을 연구했습니다. 난수기 사례의 대상은 Intel Ivy Bridge의 난수기 설계에서 파생한 디지털 후처리입니다. 실제 출하된 Intel CPU에서 트로이 목마를 발견했다는 보고가 아닙니다.
이 사례에서는 내부 고정값을 아는 공격자의 예측 가능성과 외부에서 관찰한 통계적 모양이 달라질 수 있습니다. 저자들이 시험한 n=32 예는 난수 통계 시험을 통과했습니다. 이를 모든 난수기의 보안 강도가 32비트라는 결론이나 현재 제품의 취약성 판정으로 확대하지 않습니다.
검사가 어느 경로를 보는지 표시합니다
원천: 물리적 입력의 품질과 health test
후처리: conditioner·DRBG의 상태와 설계 무결성
소비자: 실제로 받은 난수와 키 생성 정책
원천의 health test가 정상이어도 뒤쪽 디지털 경로의 무결성까지 확인한 것은 아닙니다. 논문 사례의 변경 대상은 원천 자체가 아니라 후처리 상태입니다. 원시 값에 통계 시험을 추가하는 것만으로 이 다른 경계가 검증되지는 않습니다.
NIST SP 800-90B는 엔트로피 원천의 설계·평가·health test를 다룹니다. 2025년 최종 SP 800-90C는 SP 800-90A의 DRBG와 90B 원천을 조합하는 난수기 구성을 다룹니다. 출력 빈도 검사, 원천 평가, 구성과 구현 검토를 서로 대신했다고 기록하지 않습니다.
검출의 어려움을 영구 불가능으로 바꾸지 않습니다
2013년 논문의 무추가 면적 주장은 추가 트랜지스터·배선 자원의 관점입니다. 모든 전력·물리 측정에서 차이가 없다는 뜻으로 바꾸면 안 됩니다. 금속 배선층 비교가 놓치는 변화와 다른 물리 관측 방법의 가능성을 분리합니다.
Sugawara 등의 2014년 후속 연구 초록은 별도의 DPD 시험 칩에서 SEM의 passive voltage contrast와 FIB 관측을 보고합니다. Becker의 난수기나 Intel 제품을 검사한 결과가 아닙니다. 이 초록만으로 모든 공정의 모든 변경을 같은 비용으로 찾을 수 있다고 결론내리지 않습니다.
제품 평가에서는 증거의 책임을 나눕니다
원천의 동작 범위와 평가 조건, 후처리 구현의 버전·검증 결과, 제조·설계 변경 통제, 응용의 난수 사용 경로를 구분해 기록합니다. 표본 칩 분석은 검사한 표본과 방법의 결과이며 전체 공급 물량의 무변조 증명으로 쓰지 않습니다. 이 항목들은 사례에서 도출한 검토 관점이지 특정 제품의 인증 결과가 아닙니다.
같은 약한 난수기로 키만 자주 바꾸는 것은 난수 경로의 신뢰를 복구하지 않습니다. 키 교체 정책과 신뢰할 수 있는 입력·후처리 경로 확보는 다른 책임입니다. 여러 원천을 쓰는 설계도 독립성과 결합 방식, 공통 고장 원인을 따로 검증해야 합니다.
읽은 자료와 재현하지 않은 결과
저장된 CHES 2013 PDF의 서론·난수기 사례·결론 등 관련 쪽을 직접 읽고 그림 1과 해당 설명을 대조했습니다. 그림 1은 인버터 예시이며 난수기 전체 구성도가 아닙니다. 원그림이나 제조 변경 절차는 이 글에 복제하지 않습니다.
2014년 자료는 공개 초록, NIST 자료는 공식 간행물 설명에서 범위를 확인했습니다. LinkedIn 원글의 이미지·펼친 본문 전체와 2014년 PDF 전체를 직접 읽었다고 표시하지 않습니다. 칩 제작, 난수 통계 시험이나 물리 검출 실험도 여기서 수행하지 않았습니다.