# 무선 키 재설정 (Over-the-Air Rekeying, OTAR)

무선 키 재설정(OTAR)은 무전기 같은 보안 통신 장비의 암호 키를 사람이 직접 장비를 만지지 않고 암호화된 무선 채널로 원격 배포·교체하는 방식입니다.

## 자세히 알아보기

군·경찰·소방 등이 쓰는 암호화 무전기는 통화를 보호하는 트래픽 암호화 키(TEK)를 공유해야 합니다. 예전에는 키 주입 장치(필 디바이스)를 각 무전기에 연결해 키를 넣었는데, 장비가 수백·수천 대이고 넓은 지역에 흩어져 있으면 키를 바꾸는 데 시간이 많이 들고 키 운반 과정에서 노출 위험도 생깁니다.

OTAR는 중앙의 키 관리 시설(KMF)이 새 키를 **키 암호화 키(KEK)로 감싸서** 무선으로 보내는 방식으로 이 문제를 줄입니다. 각 단말은 미리 받아 둔 KEK로 메시지를 풀어 새 TEK를 저장하고, 수신 확인을 돌려보냅니다. 키 자체는 평문으로 전파를 타지 않으므로 도청자는 새 키를 얻을 수 없습니다. 분실·탈취된 단말은 키 갱신 대상에서 빼거나 원격으로 키를 지워(제로화) 망에서 배제할 수 있습니다.

미국 공공안전 무전 표준 APCO Project 25(P25)에는 OTAR 절차가 규정되어 있고, 미 국가안보국(NSA)의 키 관리 체계에서도 물리적 키 배포를 줄이는 수단으로 쓰입니다. 같은 개념을 OTAT(Over-the-Air Transfer), OTAD(Over-the-Air Distribution)라고 부르기도 합니다.

## 블록체인·암호화폐에서는

블록체인에 OTAR가 직접 쓰이지는 않지만, 핵심 원리인 **키 교체(rotation)와 키 래핑**은 같습니다. 수탁 기관의 키 관리, 하드웨어 보안 모듈 간 키 백업, 거래소 API 키 정기 교체 모두 "키를 노출하지 않고 안전하게 바꾸는" 문제를 다룹니다.

### OTAR의 장점과 한계

OTAR의 장점은 키 교체 주기를 짧게 가져갈 수 있다는 점입니다. 물리적 배포가 필요 없으므로 정기 교체뿐 아니라 단말 분실이나 키 노출이 의심될 때도 즉시 새 키를 배포할 수 있습니다. 또 키를 사람이 직접 다루는 횟수가 줄어 운반·보관 과정의 사람 실수와 내부자 위험도 줄어듭니다.

한계도 있습니다. OTAR 메시지를 보호하는 KEK 자체는 처음 한 번은 안전한 방법(대개 물리적 주입)으로 나눠 가져야 합니다. 즉 OTAR는 키 분배 문제를 없애는 것이 아니라, 최초 한 번의 안전한 배포 뒤 나머지 교체를 자동화하는 방식입니다. 무선 구간이 불안정하면 일부 단말이 새 키를 받지 못할 수 있으므로, 키 관리 시설은 수신 확인을 추적하고 재전송합니다.

## 쉽게 말하면

건물의 모든 자물쇠 비밀번호를, 열쇠공이 집집마다 찾아가지 않고 암호화된 문자 한 통으로 한꺼번에 바꾸는 것과 같습니다.

---
출처: https://achivx.kr/glossary/otar-%EC%98%A4%ED%83%80%EB%A5%B4/ · ACHIVX 용어 사전 · 수정일 2026-10-20