SAT 기반 비대칭 암호 분석 방법

초록

본 논문은 SAT 문제를 연속적인 전역 최소화 문제로 변환하는 특수 함수 구조를 제시하고, 수정된 연속 근사법을 이용해 함수의 정지점을 찾는 알고리즘을 개발한다. 병렬 구현 방안을 제시하며, 이를 이용해 대규모 소인수분해와 이산 로그 문제에서 곱셈기와 지수의 특정 비트를 효율적으로 복원하는 암호 분석 스키마를 제안한다.

상세 분석

논문은 먼저 SAT(부울 만족도) 문제를 수학적 최적화 문제로 재구성한다. CNF(합성곱 정규형) 형태의 논리식에 대해 각 절을 실수 변수와 연관시켜, 전체 식이 0이 되도록 하는 연속 함수 F(x)를 정의한다. 이 함수는 각 절이 만족될 때 0에 가까워지고, 위배될 경우 큰 값을 갖도록 설계되어 전역 최소값이 0인 점이 원래 SAT 문제의 해와 일치한다는 특성을 가진다. 기존의 SAT 솔버가 탐색 기반(충돌 기반)으로 동작하는 반면, 제안된 방법은 연속 최적화 기법을 활용해 미분 가능한 형태로 변환함으로써 수치적 해법을 적용한다는 점이 혁신적이다.

정상점 탐색을 위해 저자는 ‘수정된 연속 근사법(modified method of successive approximation)’을 고안한다. 기본 아이디어는 현재 추정값 x_k에서 함수 F와 그 그래디언트를 이용해 새로운 추정값 x_{k+1}=x_k−α·∇F(x_k) 형태의 업데이트를 수행하되, 이때 α는 동적 스텝 사이즈이며, 비선형 방정식 시스템의 수렴성을 보장하기 위해 라그랑주 승수와 제약 조건을 동시에 고려한다. 또한, 함수 F가 다중 최소점을 가질 수 있기에, 다중 시작점과 무작위 초기화 전략을 도입해 전역 최적해에 도달할 확률을 높인다.

병렬화 측면에서는 각 시작점에 대한 독립적인 연산을 GPU 혹은 다중 코어 CPU에 할당하고, 중간 결과를 공유 메모리에서 동기화한다. 저자는 특히 ‘동시 수렴 검증’ 메커니즘을 도입해 어느 한 프로세스가 0에 근접한 해를 찾으면 전체 연산을 즉시 중단하도록 설계했다. 이는 암호 해석에서 시간 복잡도를 크게 감소시키는 핵심 요소다.

암호학적 적용 부분에서는 두 가지 대표적인 비대칭 암호 문제를 다룬다. 첫째, RSA와 같은 소인수분해 기반 시스템에서 큰 정수 N의 소인수 p, q를 직접 구하는 대신, p와 q의 이진 표현 중 일부 비트를 목표 변수로 설정하고, 해당 비트들의 관계를 CNF로 변환한다. 이후 제안된 SAT‑to‑continuous 변환과 연속 근사법을 적용하면, 제한된 비트 정보만으로도 전체 소인수를 복원할 가능성을 제공한다. 둘째, 디스크리트 로그 문제에서는 지수 e의 이진 비트를 변수화하고, 로그 연산을 모듈러 연산식으로 전개해 CNF 형태로 만든다. 이때도 동일한 최적화 흐름을 통해 특정 비트를 추정함으로써 전체 로그 값을 유도할 수 있다.

실험 결과는 기존 SAT 솔버 기반의 brute‑force 방법에 비해 평균 30%~50% 정도의 속도 향상을 보였으며, 특히 병렬 환경에서 스케일링 효율이 8배 이상임을 보고한다. 다만, 함수 F의 비선형성으로 인한 지역 최소점 문제와 수치적 불안정성에 대한 추가 연구가 필요하다는 한계점도 언급한다.