화이트박스 암호화

WBC; White-box Cryptography

공격자가 어떤 식으로든 내부에서 암호화키를 알아낼 수 있다는 가정에서 보안 대책을 마련하는 방식

• 암호키가 데이터와 암호 알고리즘 속에 섞여 있어서 공격자가 암호키를 쉽게 볼 수 없음
• HSM 등 하드웨어를 이용한 기술 달리 소프트웨어만으로 암호문 및 암호화 키를 보호

블랙박스 암호와 화이트박스 암호

• 블랙박스 암호
• Y = blackBoxEncrypt(x, key)

• 화이트박스 암호
• Y = whiteBoxEncrypt(x)

화이트박스 암호화 예시

• Inside Secure사의 화이트박스 모듈 동작 구조