제로화 (Zeroize)

제로화(zeroize, zeroization)는 암호 모듈이나 메모리에 저장된 암호 키와 기타 민감한 보안 매개변수를 복구할 수 없도록 덮어쓰거나 지우는 것입니다. 장치가 탈취되거나 변조 시도가 감지되었을 때, 또는 키를 더 이상 쓰지 않을 때 키가 공격자 손에 들어가지 않게 하는 것이 목적입니다.

자세히 알아보기

일반적인 '파일 삭제'나 '초기화'는 데이터를 가리키는 정보만 지우고 실제 내용은 남겨 두는 경우가 많습니다. 제로화는 키가 들어 있던 저장 영역 자체를 0이나 무작위 값으로 덮어써서 포렌식 복구가 불가능하게 만드는 데 초점을 둡니다.

미국 FIPS 140-3 같은 암호 모듈 보안 표준은 모듈이 평문 상태의 비밀 키와 핵심 보안 매개변수를 제로화할 수 있어야 한다고 요구합니다. 고급 하드웨어 보안 모듈(HSM)은 케이스 개봉, 전압·온도 이상 같은 물리적 공격을 감지하면 자동으로 키를 제로화합니다.

소프트웨어에서도 제로화는 중요합니다. 개인 키나 비밀번호를 메모리에서 다 쓴 뒤 지워야 하는데, 일반 memset은 컴파일러 최적화로 생략될 수 있습니다. 그래서 explicit_bzero, memset_s, libsodium의 sodium_memzero처럼 생략되지 않도록 보장된 함수를 사용하는 것이 권장됩니다.

제로화는 키 수명 주기의 마지막 단계이기도 합니다. 키를 생성·배포·사용한 뒤 교체(키 순환)하거나 폐기할 때, 이전 키의 모든 사본(백업 장치, 메모리, 임시 파일 포함)을 확실히 지워야 키 관리가 완성됩니다. 사본이 하나라도 남으면 제로화의 의미가 없어집니다.

블록체인·암호화폐에서는

• 하드웨어 지갑: PIN을 정해진 횟수 이상 틀리면 장치가 내부 키를 지우고 초기화됩니다. 이후에는 니모닉(복구 문구)으로만 자산을 복구할 수 있으므로 백업이 반드시 필요합니다.
• 지갑 소프트웨어: 서명이 끝나면 메모리의 개인 키를 즉시 제로화해 메모리 덤프나 악성코드로 키가 새어 나가는 것을 줄입니다.
• 거래소·수탁 기관: HSM이나 MPC 노드를 폐기할 때 키 조각을 제로화하고 그 기록을 감사 자료로 남깁니다.

쉽게 말하면

비밀 문서를 단순히 서랍에서 빼는 것이 아니라 파쇄기에 넣어 가루로 만드는 것입니다. 제로화 후에는 누구도 원래 키를 다시 맞춰볼 수 없습니다.

예시

지갑 프로그램이 트랜잭션에 서명한 직후 개인 키가 담긴 32바이트 메모리 버퍼를 sodium_memzero(buf, 32)로 0으로 덮어쓰면, 이후 메모리 덤프에서 그 키를 찾을 수 없습니다.