무선 키 재설정 (Over-the-Air Rekeying, OTAR)

무선 키 재설정(OTAR)은 무전기 같은 보안 통신 장비의 암호 키를 사람이 직접 장비를 만지지 않고 암호화된 무선 채널로 원격 배포·교체하는 방식입니다.

자세히 알아보기

군·경찰·소방 등이 쓰는 암호화 무전기는 통화를 보호하는 트래픽 암호화 키(TEK)를 공유해야 합니다. 예전에는 키 주입 장치(필 디바이스)를 각 무전기에 연결해 키를 넣었는데, 장비가 수백·수천 대이고 넓은 지역에 흩어져 있으면 키를 바꾸는 데 시간이 많이 들고 키 운반 과정에서 노출 위험도 생깁니다.

OTAR는 중앙의 키 관리 시설(KMF)이 새 키를 키 암호화 키(KEK)로 감싸서 무선으로 보내는 방식으로 이 문제를 줄입니다. 각 단말은 미리 받아 둔 KEK로 메시지를 풀어 새 TEK를 저장하고, 수신 확인을 돌려보냅니다. 키 자체는 평문으로 전파를 타지 않으므로 도청자는 새 키를 얻을 수 없습니다. 분실·탈취된 단말은 키 갱신 대상에서 빼거나 원격으로 키를 지워(제로화) 망에서 배제할 수 있습니다.

미국 공공안전 무전 표준 APCO Project 25(P25)에는 OTAR 절차가 규정되어 있고, 미 국가안보국(NSA)의 키 관리 체계에서도 물리적 키 배포를 줄이는 수단으로 쓰입니다. 같은 개념을 OTAT(Over-the-Air Transfer), OTAD(Over-the-Air Distribution)라고 부르기도 합니다.

블록체인·암호화폐에서는

블록체인에 OTAR가 직접 쓰이지는 않지만, 핵심 원리인 키 교체(rotation)와 키 래핑은 같습니다. 수탁 기관의 키 관리, 하드웨어 보안 모듈 간 키 백업, 거래소 API 키 정기 교체 모두 "키를 노출하지 않고 안전하게 바꾸는" 문제를 다룹니다.

OTAR의 장점과 한계

OTAR의 장점은 키 교체 주기를 짧게 가져갈 수 있다는 점입니다. 물리적 배포가 필요 없으므로 정기 교체뿐 아니라 단말 분실이나 키 노출이 의심될 때도 즉시 새 키를 배포할 수 있습니다. 또 키를 사람이 직접 다루는 횟수가 줄어 운반·보관 과정의 사람 실수와 내부자 위험도 줄어듭니다.

한계도 있습니다. OTAR 메시지를 보호하는 KEK 자체는 처음 한 번은 안전한 방법(대개 물리적 주입)으로 나눠 가져야 합니다. 즉 OTAR는 키 분배 문제를 없애는 것이 아니라, 최초 한 번의 안전한 배포 뒤 나머지 교체를 자동화하는 방식입니다. 무선 구간이 불안정하면 일부 단말이 새 키를 받지 못할 수 있으므로, 키 관리 시설은 수신 확인을 추적하고 재전송합니다.

쉽게 말하면

건물의 모든 자물쇠 비밀번호를, 열쇠공이 집집마다 찾아가지 않고 암호화된 문자 한 통으로 한꺼번에 바꾸는 것과 같습니다.