YubiKey 5 보안 요소의 심각한 취약점: 개인 키 추출 성공
2025-06-15
보안 연구원 Thomas Roche는 YubiKey 5에 사용되는 Infineon SLE78 보안 요소에서 심각한 취약점을 발견했습니다. 사이드 채널 공격을 사용하여 ECDSA 개인 키 추출에 성공했습니다. 이 취약점은 Infineon의 암호화 라이브러리의 여러 버전에 영향을 미치며 자동차, 의료, 산업 제어, 항공 우주 등 여러 분야의 보안에 영향을 줍니다. 연구원은 해당 업계에서 이 취약점을 즉시 해결할 것을 촉구합니다.
기술