경량 블록 암호 하드웨어 구현 평가 종합 조사

초록

본 논문은 경량 블록 암호를 하드웨어 구현 관점에서 속도, 비용, 성능, 균형 효율성을 정량적으로 평가하고, 게이트 등가(GE), 사이클당 블록, 처리량, Figure of Merit(FoM) 네 가지 지표를 활용해 비교한다. 평가 결과 SIMON, SPECK, Piccolo가 하드웨어 구현에 가장 적합한 경량 암호임을 제시한다.

상세 분석

본 연구는 경량 암호가 제한된 메모리·전력·실리콘 면적을 갖는 사물인터넷(IoT) 및 임베디드 시스템에 필수적이라는 전제 하에, 하드웨어 구현 효율성을 객관적으로 측정하기 위한 체계적인 프레임워크를 제시한다. 먼저 비용 지표로 Gate Equivalent(GE)를 채택했는데, 이는 설계된 회로가 차지하는 논리 게이트 수를 표준 셀인 2‑input NAND 게이트 기준으로 환산한 값으로, 면적·전력·제조 비용을 직접적으로 반영한다. 속도는 Clock‑Cycle‑Per‑Block(CPB)로 정의했으며, 이는 한 블록을 암호화·복호화하는 데 필요한 클럭 사이클 수를 의미한다. CPB가 낮을수록 고속 처리가 가능하나, 파이프라인 설계나 클럭 주파수와의 트레이드오프가 존재한다. 성능은 Throughput(비트/초)으로 측정했으며, 이는 CPB와 클럭 주파수의 곱을 통해 계산된다. 마지막으로 균형 효율성은 Figure of Merit(FoM) = Throughput / (GE·CPB) 로 정의하여, 면적·속도·성능을 동시에 고려한 종합 지표를 제공한다.

연구는 SIMON, SPECK, Piccolo, PRESENT, LED, GIFT, KATAN, KTANTAN 등 12종 이상의 대표적인 경량 블록 암호를 선정하고, 동일한 ASIC 설계 흐름(45 nm CMOS 표준 셀 라이브러리)과 동일한 설계 조건(동일 클럭 주파수, 동일 파이프라인 단계) 하에 합성·시뮬레이션을 수행했다. 각 암호는 다양한 블록 크기(64 bit, 128 bit)와 키 길이(80 bit, 128 bit) 변형을 포함했으며, 라운드 수와 구조(Feistel vs SPN) 차이에 따른 하드웨어 비용 변화를 상세히 분석했다.

결과적으로 SIMON은 최소 GE(≈ 1 200 GE)와 낮은 CPB(≈ 30 cycle)를 동시에 달성해 FoM이 가장 높게 나타났으며, SPECK은 높은 처리량(≈ 1.2 Gbps)과 적당한 GE(≈ 1 500 GE)로 FoM 2위에 올랐다. Piccolo는 설계가 비교적 복잡함에도 불구하고 균형 잡힌 GE와 CPB, 그리고 높은 파이프라인 효율성으로 FoM 상위에 위치했다. 반면 PRESENT와 LED는 GE는 낮지만 CPB가 크게 늘어나 FoM이 낮았으며, GIFT은 높은 라운드 수와 복잡한 S‑box 구조로 인해 면적·속도 모두에서 비효율적인 것으로 평가되었다.

또한 논문은 각 암호의 보안 수준(암호학적 공격 저항성)과 하드웨어 효율성 간의 트레이드오프를 논의한다. 예를 들어, SIMON·SPECK은 구조가 단순해 하드웨어에 유리하지만, 최근 차분 및 선형 암호분석에 대한 연구가 진행 중이며, 실제 적용 시 보안 마진을 충분히 확보해야 함을 강조한다.

마지막으로 연구는 평가 프레임워크의 확장성을 제시한다. 향후 FPGA 기반 구현, 저전압·저전력 동작, 그리고 사이드채널 저항성(전력 분석, 전자기 방출)까지 포함한 다차원 평가 모델을 구축할 필요성을 제언한다. 이러한 포괄적 접근은 경량 암호 설계자가 특정 응용 분야에 최적화된 암호를 선택하는 데 실질적인 가이드라인을 제공한다.