EU 연령 확인 취약점: 아키텍처 분석

# EU 연령 확인 시스템의 취약점: 로컬 PIN 암호화가 프라이버시를 어떻게 약화시키는가

유럽연합은 개인 데이터를 공개하지 않고 연령을 확인하는 연령 확인 앱을 출시했지만, 출시 며칠 만에 보안 연구원이 핵심 아키텍처 결함을 발견했습니다. 최고 수준의 프라이버시 표준을 준수한다고 홍보된 이 시스템은 실제로는 로컬 저장 및 PIN 관리 구현 오류로 인해 2분 이내에 우회될 수 있습니다.

보호가 아닌 아키텍처 취약점

핵심 문제는 PIN 암호화가 안전한 사용자 식별 데이터 저장과 연동되지 않았다는 점입니다. 앱은 암호화된 PIN을 로컬에 저장하지만, 검증 메커니즘은 하드웨어 보호 구성 요소(예: Trusted Execution Environment 또는 Secure Enclave)를 활용하지 않습니다. 이로 인해 장치 파일 시스템에 물리적 또는 소프트웨어적으로 접근해 PIN 파일을 삭제하거나 교체할 수 있습니다.

앱을 재시작한 후 사용자는 새 코드를 설정하고 이전에 검증된 계정에 완전한 접근 권한을 얻을 수 있습니다. 이는 안전한 자격 증명 저장의 기본 원칙에 위배되며, 설계 단계에서 위협 모델링이 부족했음을 드러냅니다.

생체 인식 및 브루트포스 방지 보호 우회

추가 보호 계층 역시 똑같이 취약한 것으로 드러났습니다:

• 브루트포스 방지 메커니즘은 실패 시도 카운터를 저장하는 텍스트 기반 설정 파일로 구현됩니다. 공격자는 이 카운터를 단순히 재설정하고 무한정 브루트포스를 시도할 수 있습니다.
• 생체 인식 인증은 동일한 설정 파일의 불리언 플래그로 제어됩니다. true에서 false로 값을 변경하면 얼굴 또는 지문 스캔 요구 사항이 완전히 비활성화됩니다.
• 설정 무결성 부족: 앱은 설정 파일의 디지털 서명이나 해시를 검증하지 않아 변조가 매우 쉽습니다.

이러한 결함은 제로 트러스트 아키텍처 원칙에 대한 근본적인 오해를 나타냅니다: 시스템이 클라이언트 장치를 신뢰하지만, 이는 잠재적으로 손상된 것으로 취급되어야 합니다.

규제 정책 및 디지털 ID에 대한 함의

이 사건은 서버에서 핵심 매개변수를 검증하지 않고 클라이언트 측 소프트웨어에 기반한 디지털 식별 모델 전체를 의심하게 만듭니다. EU 입법자들이 미성년자의 특정 콘텐츠 접근을 제한하려는 가운데, 기술 구현은 새로운 공격 벡터를 도입합니다.

인식해야 할 중요한 점은: 오픈소스 코드라 해도 아키텍처가 처음부터 결함이 있으면 보안을 보장하지 못한다는 것입니다. 투명성은 취약점 발견을 빠르게 했지만, 그 존재를 막지는 못했습니다. 이는 이러한 시스템의 대규모 배포 전에 필수적인 독립 보안 감사를 강조합니다.

주요 교훈

• 하드웨어 저장과 바인딩되지 않은 로컬 PIN 암호화는 로컬 공격에 무용지물입니다.
• 보안 설정 매개변수는 수정로부터 보호되어야 합니다(서명, 해시 또는 격리 통해).
• 생체 인식 인증은 편집 가능한 파일의 단순 플래그로 관리되어서는 안 됩니다.
• 오픈소스 코드는 프라이버시 보장을 위해 필요하지만 불충분합니다.
• "신뢰하지만 검증하라" 모델은 디지털 ID 시스템에 적용되지 않습니다: "절대 신뢰하지 말고 항상 검증하라"여야 합니다.

이러한 솔루션 개발자들은 클라이언트 장치를 신뢰할 수 없는 환경으로 취급해야 합니다. 접근 수준에 영향을 미치는 모든 데이터는 서버 측에서 검증되거나 사용자 앱이 접근할 수 없는 격리된 환경에서 처리되어야 합니다.

— Editorial Team