Device DNA : 제조 편차로 기기를 식별하는 복제 방지 기술

Device DNA는 같은 공정으로 만든 반도체와 센서도 제조 편차 때문에 서로 다른 물리적 특성을 갖는다는 점을 이용해 기기를 구별하는 기술입니다. 이 글에서는 Device DNA(PUF)의 개요와 생성 과정, 주요 기술, 그리고 HSM과의 차이를 정리합니다.

1. 주제

Device DNA(디바이스 DNA, PUF: Physically Unclonable Function, 물리적 복제 방지 기능)

2. 개요

IoT(Internet of Things, 사물인터넷) 통신에서는 악의적인 해킹으로 인한 데이터 변조와 유출을 막기 위해 암호화 통신이 필요하고, 그 바탕이 되는 암호키를 안전하게 보관하는 일이 중요합니다.

PUF는 반도체의 미세한 구조 차이로 복제하기 어려운 키나 ID를 만들며, 키를 따로 저장할 필요가 없어 유출 위험이 낮다고 알려져 있습니다. 같은 원리를 가속도·자이로·이미지 센서에 적용한 센서 기반 Device DNA도 연구되고 있습니다.

3. 개념

• 동일한 공정에서 생산된 반도체의 물리적·전기적 특성 차이를 이용하여 복제 불가능한 고유 식별자를 생성하는 기술임

4. 개념도

5. 주요기술

구분	내용
고유정보 추출	제조 과정에서 생기는 칩의 물리적 차이를 측정하여 고유정보로 추출함
오토인코더	머신러닝 알고리즘인 오토인코더(Auto Encoder)로 불안정한 측정값을 보정하고 Device DNA를 생성함
암호키 생성	필요할 때 Device DNA(PUF)로 암호키를 생성하여 비휘발성 메모리에 키를 저장하지 않음

6. 주요특징

구분	내용
유일성	같은 공정으로 만든 칩이라도 인스턴스마다 응답이 다름
반복성	같은 칩에 같은 입력을 주면 같거나 매우 유사한 응답이 나오나, 온도·전압에 따라 달라질 수 있어 오류 정정이 필요함
난수성	응답이 균일한 난수 분포는 아니므로 키로 쓰려면 무작위성을 높이는 추출 과정이 필요함
복제 불가성	제조사나 공격자도 동일한 두 칩을 만들기 어려움

7. Device DNA(PUF)와 HSM 비교

구분	Device DNA(PUF)	HSM
개념	칩의 고유 특성	별도의 하드웨어 보안모듈
키 저장	저장하지 않고 필요 시 생성	모듈 내부에 저장
보안 구성	칩 자체	별도 모듈
키 복제	불가 (물리적 복제 불가성)	가능 (클러스터링 등)
적용	IoT 기기, 센서	서버, 인증서 관리 등 중앙 시스템

8. 기술동향·개선사항·활용

• PUF 기반 인증은 검증자가 챌린지-응답 쌍을 저장해 비교하는 방식이어서 서버 보안 위협에 대한 대책이 함께 필요하며, 머신러닝 모델링 공격에 취약하다는 연구도 있음 (기준일 2026-10-16)
• 센서 기반 Device DNA는 다중 요소 인증의 부가 요소나 센서 교체 여부 검증 같은 2차 인증요소로 활용하는 방안이 제시됨

용어 설명

• Device DNA : 제조 편차로 생기는 기기마다 다른 물리적 특성을 고유 식별 정보로 쓰는 기술
• PUF(Physical Unclonable Function, 물리적 복제 방지 기능) : 칩의 미세한 제조 차이를 이용해 복제할 수 없는 고유 값을 만드는 기술
• 오토인코더(Auto Encoder) : 입력을 압축했다가 복원하며 불안정한 값을 보정하는 머신러닝 모델
• 비휘발성 메모리(Non-Volatile Memory) : 전원이 꺼져도 저장한 내용이 유지되는 메모리
• 챌린지-응답(Challenge-Response) : 질문(챌린지)을 보내고 그에 맞는 응답을 확인해 인증하는 방식
• 머신러닝 모델링 공격 : 입력과 응답 쌍을 학습시켜 PUF의 응답을 흉내 내는 공격
• HSM(Hardware Security Module) : 암호키를 안전하게 보관하고 연산까지 처리하는 전용 보안장치
• IoT(Internet of Things, 사물인터넷) : 사물에 센서와 통신 기능을 넣어 인터넷에 연결한 기술

참고 출처

• arXiv, "Introduction to Physically Unclonable Functions: Properties and Applications" (2026-10-16 확인)
• ETRI 전자통신동향분석, "센서 기반의 디바이스 DNA 기술 동향" (2026-10-16 확인)